Prima di procedere
Il colosso tecnologico Lenovo è al centro di una controversia legale negli Stati Uniti. Lo studio legale Almeida Law Group ha intentato una causa collettiva contro l'azienda cinese, accusandola di aver violato le normative del Dipartimento di Giustizia americano (DOJ) in materia di sicurezza dei dati. L'accusa principale è che Lenovo, attraverso l'utilizzo di tracker pubblicitari integrati nel suo sito web, raccolga dati sensibili degli utenti americani e li trasferisca in Cina, mettendo a rischio la sicurezza nazionale e la privacy dei cittadini.
Secondo quanto riportato da The Register, il sito web di Lenovo impiega numerosi tracker forniti da piattaforme terze. La denuncia cita strumenti di TikTok, Facebook, Microsoft e Google, che registrano automaticamente l'attività dei visitatori non appena viene caricata la homepage del sito. Gli avvocati sostengono che questa pratica consente a Lenovo di raccogliere ingenti quantità di dati comportamentali e di trasmettere queste informazioni a organizzazioni situate sotto la giurisdizione cinese, inclusa la sua società madre, Lenovo Group. Questa presunta trasmissione di dati solleva preoccupazioni significative riguardo alla possibilità che il governo cinese possa accedere a informazioni personali di cittadini americani.
L'azione legale si basa sulle norme del Programma di sicurezza dei dati del DOJ, che stabilisce una soglia di 100.000 persone come limite per gli identificatori personali regolamentati. Le informazioni considerate vulnerabili includono numeri di conto governativi e finanziari, identificatori IMEI, indirizzi MAC, numeri di schede SIM, dati demografici e ID pubblicitari. I legali ritengono che le informazioni raccolte possano essere utilizzate per creare profili dettagliati dei residenti negli USA. Particolarmente a rischio sarebbero individui che ricoprono posizioni di responsabilità, come giudici, militari, giornalisti e politici. I dati raccolti potrebbero teoricamente essere utilizzati per identificare vulnerabilità psicologiche o finanziarie e sfruttarle a fini illeciti. Questo solleva interrogativi inquietanti sull'uso potenziale di tali informazioni per attività di spionaggio o manipolazione.
La causa è stata formalmente avviata da Spencer Christy, un cittadino americano che, secondo i documenti, ha visitato il sito web di Lenovo tra novembre e dicembre 2025. Ad ogni visita, i tracker sarebbero entrati in azione, violando le sue ragionevoli aspettative di privacy. La richiesta è che la causa venga riconosciuta come azione collettiva, con l'obiettivo di ottenere un risarcimento danni e la restituzione dei profitti illeciti. La vicenda solleva importanti questioni etiche e legali riguardo alla raccolta e all'utilizzo dei dati degli utenti online, soprattutto quando coinvolgono aziende operanti in diverse giurisdizioni.
Interpellata da The Register, Lenovo ha respinto le accuse di condivisione impropria dei dati dei clienti, sottolineando che la società prende molto sul serio le questioni di sicurezza e rispetta tutte le leggi applicabili, compresi i severi requisiti degli Stati Uniti, definendo i suoi metodi trasparenti e legali. Lo studio legale Almeida Law Group non ha ancora rilasciato dichiarazioni in risposta alle richieste dei giornalisti. L'esito di questa causa potrebbe avere implicazioni significative per le pratiche di raccolta dati online e per la responsabilità delle aziende tecnologiche in materia di privacy e sicurezza dei dati.
