Abbiamo bisogno di un nuovo regime di regolamentazione dei dati per il Metaverso?

Articolo tratto da “The experience journal” a firma di Parves Khan

Con oltre 25 anni al suo attivo, la dott.ssa Parves Khan (nella foto) è una leader nell’intuire gli sviluppi dei mercati, caratterizzata da una solida esperienza nel campo della previsione basata su dati concreti. Qui il link all’articolo completo

Un Metaverso aperto e interoperabile

Le persone interagiranno in un ambiente virtuale con rappresentazioni digitali di altre persone, luoghi ed esperienze. Ciò comporterà la creazione e l’adozione di massa di un Metaverso aperto e interoperabile, una piattaforma di coesistenza di realtà umana/virtuale con la propria economia come interfaccia dominante attraverso la quale si svolgerà la maggior parte delle attività quotidiane.

Il Metaverso si svilupperà in modo iterativo nel tempo man mano che le capacità si evolvono: sono le occasioni d’uso coinvolgenti per utenti consumer e aziendali a guidare l’adozione nel quotidiano. È impossibile dire con certezza quanto tempo ci vorrà per lo sviluppo, ma dobbiamo assicurarci che qualunque cosa accadrà alla fine, sarà un ambiente sicuro e regolamentato per gli utenti.

La regolamentazione non distrugge l’innovazione

Il Metaverso solleverà questioni legali e normative nuove e complesse sui diritti degli utenti e gli obblighi dei fornitori e le varie altre entità coinvolte nella costruzione e nel mantenimento del Metaverso. Inutile dire che il Metaverso deve essere sviluppato e svolto in un ambiente informato e che dia priorità alla privacy e alla protezione dei dati. Per le aziende, le normative come il GDPR a volte possono sembrare inibire la creatività e l’innovazione a causa dell’enorme onere di conformità, ma le autorità di regolamentazione, consapevoli della necessità di trovare un equilibrio tra il libero flusso di dati e la protezione delle persone dall’uso improprio, dallo sfruttamento o dalla cattiva gestione delle loro informazioni personali stanno lavorando in tal senso.

Il nostro regime di protezione dei dati ha la sua genesi nella direttiva sulla protezione dei dati del 1995 e poi nella legge sulla protezione dei dati del 1998. Ma ci sono voluti altri due decenni prima che avessimo il Regolamento generale sulla protezione dei dati (GDPR) nel 2016, che è diventata la legge su privacy e sicurezza più severa al mondo, e ci sono voluti ancora altri 2 anni fino al 2018 perché fosse implementato nell’UE e nel Regno Unito, e continua ad evolversi.

Ora stiamo parlando del Metaverso, e potremmo ritrovarci ancora una volta a recuperare il ritardo, adattando concetti e strutture legali per un mondo per il quale non sono stati progettati. Ma possiamo evitarlo assicurandoci che i principi della “privacy by design” plasmino l’evoluzione del Metaverso fin dall’inizio.

I quattro elementi fondamentali

Un nuovo ambiente normativo specificamente progettato per questa nuova frontiera della tecnologia dovrebbe tener conto di

• contenuti ed esperienze (socials e altre attività cui partecipano gli utenti)
• piattaforme (come i motori di gioco)
• infrastruttura e hardware (inclusi dispositivi e reti)
• software e app (come pagamenti, utilities e sicurezza).

I dati sono necessari per collegare insieme questi elementi costitutivi in modo che gli utenti possano muoversi liberamente, comunicare e interagire con gli utenti su altre piattaforme.

Quindi, un esempio di funzionalità multipiattaforma potrebbe consentire di utilizzare la tua auto da corsa “digitale” acquistata su una piattaforma per essere utilizzata in un gioco di corse su un’altra piattaforma, o un capo di abbigliamento digitale acquistato su una piattaforma per essere indossato dal tuo avatar e utilizzato in giochi, concerti e qualsiasi altro ambiente virtuale su altre piattaforme. Dato il numero di utenti che potrebbero finire per utilizzare il Metaverso e l’enorme numero di aziende coinvolte nella realizzazione del Metaverso (entità che provengono da tutto il mondo) sarà necessaria la condivisione dei dati su una scala mai vista prima.

Aspetti da risolvere

Il tipo di dati personali raccolti e la condivisione di tali dati stanno sollevando una serie di segnali d’allarme. Attualmente, abbiamo regole molto rigide, ma al contempo diverse in base al tipo di organizzazione o al tipo di dati raccolti, ad es. in alcuni paesi è illegale chiedere informazioni sulla loro razza o orientamento sessuale; e ci sono regole diverse in merito allo scopo della raccolta dei dati (ad esempio, marketing o profilazione). L’applicazione di questa sezione trasversale delle leggi è ingombrante, anche in un ambiente relativamente statico come Internet. Non è chiaro in che modo le organizzazioni possano gestire la privacy e la conformità alla protezione dei dati in un ambiente digitale attivo, sincrono e interoperabile, e ovviamente senza confini.

Il GDPR si applica all’UE e al Regno Unito, ma è plausibile che un fornitore di dati esterno finisca, data la natura senza confini del sistema, a non conoscere nemmeno le regole da rispettare. L’ICO (Information Commissioners Office) definisce una violazione dei dati come “una violazione della sicurezza che porta alla distruzione accidentale o illecita, alla perdita, all’alterazione, alla divulgazione non autorizzata o all’accesso ai dati personali. Ciò include le violazioni che sono il risultato di cause sia accidentali che dolose”. Il rischio è che potremmo vedere più non conformità o più sfide legali con il Metaverso perché le aziende si trovano a violare inavvertitamente le regole.

Il corretto utilizzo dei dati

L’altra preoccupazione è come vengono utilizzati i nostri dati. Sappiamo tutti che nel modello tradizionale dei social media, noi – o meglio i nostri dati – siamo il prodotto che genera valore per gli inserzionisti e le stesse piattaforme. Quindi, un’altra preoccupazione è che il Metaverso intensificherà la raccolta e lo sfruttamento dei nostri dati per influenzare il nostro comportamento.

Non sappiamo chi o cosa controllerà parte o tutto il Metaverso: sarà centralizzato e gestito da aziende o sarà decentralizzato e gestito dagli utenti? Dato l’enorme numero di fornitori che potrebbero operare nel Metaverso, potremmo vedere emergere una rete di relazioni ancora più complessa.

Si potrebbe ritenere che la responsabilità spetti ai fornitori di punti di accesso, ovvero piattaforme di servizi individuali e fornitori di hardware che consentono agli utenti di accedere al Metaverso. Potrebbero essere i creatori di contenuti responsabili della creazione delle esperienze, oppure potrebbero essere i fornitori che consentono le interazioni, come i fornitori di risorse digitali e i fornitori di criptovalute. Gran parte della narrativa sul Metaverso riguarda un ambiente controllato dalle multinazionali, con le grandi aziende tecnologiche che fanno la parte del leone. Ma ci sono altri che sostengono che il metaverso sia un punto di partenza per trasferire il controllo e la responsabilità agli interessati, che portano i loro dati nei loro portafogli o attraverso contratti intelligenti. Sebbene questa idea sia allettante, il problema con i sistemi di governance distribuiti è che non forniscono un quadro legale chiaro quando le cose vanno male.

Altri punti chiave nell’articolo originale in lingua inglese a questo link.