Prima di procedere
Il 5 febbraio 2026, cinque residenti dell'Illinois hanno intentato una class action contro Microsoft presso un tribunale federale di Washington. Gli attori sostengono che Microsoft ha utilizzato la sua piattaforma di videoconferenza Teams per raccogliere illegalmente i dati vocali degli utenti, violando l'Illinois Biometric Information Privacy Act (BIPA).
Nella class action si afferma che Microsoft ha raccolto illegalmente dati vocali tramite la funzione di trascrizione in tempo reale di Teams. Questa funzione, implementata nel 2021, registra le voci degli oratori durante le riunioni online e valuta anche l'altezza, il tono e il timbro della voce per identificare chi sta parlando.
Secondo i querelanti, la società avrebbe dovuto informare chiaramente gli utenti sull'uso dei dati vocali e sulla durata della loro conservazione, nonché ottenere il consenso scritto degli utenti. I querelanti affermano di rappresentare gli interessi di un gruppo di utenti di Microsoft Teams in Illinois i cui dati biometrici sono stati illegalmente raccolti tramite la funzione di trascrizione della piattaforma, a partire dal 1° marzo 2021.
"Microsoft non ha mai informato i partecipanti alle riunioni di Teams che i loro dati biometrici, come le impronte vocali, vengono raccolti durante le riunioni di Microsoft Teams. La Società inoltre non ha informato i partecipanti alla riunione dello scopo specifico della raccolta o conservazione dei loro dati biometrici e non ha fornito ai partecipanti alla riunione un calendario in cui si indicava il periodo di tempo durante il quale tali dati biometrici sarebbero stati raccolti, conservati, utilizzati e distrutti", si legge nella class action contro Microsoft.
I querelanti chiedono un risarcimento per i danni effettivi o il pagamento dell'importo previsto dalla legge di $1000 per ogni violazione, a seconda di quale sia l'importo maggiore. Se il tribunale dovesse accertare che Microsoft ha violato intenzionalmente o per negligenza il BIPA, l'importo del risarcimento potrebbe aumentare fino a $5000 per ogni violazione accertata.
La vicenda solleva importanti questioni sulla privacy dei dati biometrici nell'era digitale. La legge BIPA dell'Illinois è una delle normative più severe negli Stati Uniti in materia di protezione dei dati biometrici, e impone alle aziende di ottenere il consenso esplicito degli utenti prima di raccogliere informazioni come impronte digitali, scansioni dell'iride e, come in questo caso, impronte vocali. La class action contro Microsoft potrebbe avere un impatto significativo sul modo in cui le aziende tecnologiche gestiscono i dati biometrici degli utenti, e potrebbe portare a un rafforzamento delle normative sulla privacy a livello nazionale e internazionale.
La funzione di trascrizione in tempo reale di Microsoft Teams, sebbene utile per molti utenti, solleva preoccupazioni legittime riguardo alla trasparenza e al controllo sui propri dati vocali. Gli utenti potrebbero non essere consapevoli che le loro voci vengono registrate e analizzate, e potrebbero non avere la possibilità di acconsentire o negare l'utilizzo dei propri dati biometrici. La decisione del tribunale in questo caso potrebbe stabilire un precedente importante per la protezione della privacy vocale nell'era delle comunicazioni digitali.
Al di là dell'esito specifico della class action, è fondamentale che le aziende tecnologiche adottino un approccio proattivo alla privacy dei dati biometrici, informando chiaramente gli utenti sulle pratiche di raccolta e utilizzo dei dati, e fornendo loro il controllo completo sui propri dati personali. La fiducia degli utenti è essenziale per il successo delle piattaforme digitali, e la violazione della privacy può avere conseguenze negative sia per le aziende che per gli utenti.
