È legale monitorare i gruppi Facebook?

Risposta breve

Leggere contenuti che Facebook mostra a chiunque passi senza effettuare il login non è la stessa cosa che aggirare le protezioni. Un gruppo pubblico e una pagina Facebook sono visibili a chi non ha effettuato il login — esattamente come al robot del motore di ricerca che li indicizza. Se lo strumento non accede a nessun account, non aggira la schermata di login e non raggiunge contenuti chiusi, opera nello stesso spazio di qualsiasi visitatore.

Il confine inizia dove finisce la visualizzazione senza login. Un gruppo con lucchetto, l'elenco delle persone che hanno reagito a un post, i numeri di telefono visibili solo dopo il login — tutto questo è dall'altra parte e non esiste un modo legale per aggirarlo. Non è una questione di piano o prezzo.

Un post pubblico contiene comunque dati personali di qualcuno

Questa è la seconda parte della risposta, quella che più spesso viene dimenticata. Il fatto che qualcosa sia pubblico non lo esclude dal GDPR. Nome, cognome e contenuto del post identificano una persona, quindi dal momento in cui li salvi sei titolare del trattamento di tali dati, con tutto ciò che ne consegue: base giuridica del trattamento, obbligo di informativa, periodo di conservazione e diritto alla cancellazione.

Le conseguenze pratiche sono concrete. Devi saper dire per quanto tempo conservi i dati e cancellarli effettivamente allo scadere di tale periodo. Devi saperli eliminare su richiesta. Non puoi creare una banca dati per invii di massa solo perché il post era visibile — la finalità del trattamento deve essere definita, e «invieremo un'offerta a tutti» non lo è.

Uno strumento corretto imposta la conservazione come parametro del piano e cancella i dati alla scadenza. Uno strumento che conserva tutto a tempo indeterminato e la chiama funzionalità trasferisce su di te un rischio che non vuole assumersi.

Cosa non si può fare legalmente

Estrarre l'elenco delle persone che hanno reagito a un post. Facebook non lo mostra a un utente non autenticato — è visibile solo il contatore. Uno strumento che promette questo elenco deve accedere all'account di qualcuno.

Ottenere numeri di telefono e indirizzi e-mail dai profili. Chi non ha effettuato il login non li vede e un profilo privato non li condivide con nessuno al di fuori degli amici.

Entrare in un gruppo chiuso. Il lucchetto è al tempo stesso un confine tecnico e legale; superarlo richiede un account e l'approvazione dell'amministratore, quindi indurre qualcuno in errore sulla finalità.

Se uno strumento offre una qualsiasi di queste tre cose, lo fa tramite un account — di qualcuno, preso in affitto o tuo. Il rischio di ban e responsabilità resta quindi a carico del titolare dell'account.

Cosa dire quando lo chiede il capo

«Leggiamo esclusivamente contenuti pubblici, senza accedere all'account di nessuno. Non raccogliamo dati di contatto e non vediamo chi ha reagito a un post. Trattiamo i contenuti trovati come dati personali: abbiamo un periodo di conservazione definito e li cancelliamo su richiesta.»

Puoi ripetere questa frase in una riunione senza spiegare cosa fa uno scraper — ed è questo il punto. Se il fornitore non sa darti una frase del genere, non è perché la questione è complicata.

Definisci l'obiettivo della campagna

Prima di avviare il monitoraggio, descrivi l'obiettivo della campagna in una frase semplice. Esempio: vogliamo trovare domande pubbliche sull'implementazione della contabilità per una piccola impresa. Non inserire obiettivi come «raccolta contatti» o «monitoraggio di tutti gli interessati». Elenca le fonti e le frasi necessarie a questo obiettivo. Elimina le frasi che portano a temi sanitari, familiari o altri temi sensibili. Conserva solo i risultati necessari per valutare una domanda specifica. Meno risultati casuali significa meno dati da giustificare e proteggere.

Inserisci la data della prossima revisione accanto all'obiettivo della campagna. Così le impostazioni non resteranno senza controllo per molti mesi.

Valuta il post prima di agire

Non ogni post pubblico è materiale per un contatto. Prima verifica se il post è ancora pubblicamente disponibile e se riguarda un problema che risolvi davvero. Scarta scherzi, citazioni, dispute e conversazioni generiche senza intenzione di acquisto. Non aggiungere tue conclusioni sulla situazione dell'autore. Non cercare nemmeno di completare i suoi dati da altre fonti. Per la valutazione bastano di solito contenuto del post, autore, link e frase corrispondente. Registra la data della valutazione e una semplice decisione: risposta nel thread, monitoraggio o scarto.

Se il post contiene informazioni che non ti servono, non copiarle nelle tue note o nei report.

Rispondi in modo proporzionato

La risposta a un post pubblico deve riferirsi alla domanda, non al profilo dell'autore. Inizia con qualcosa di concreto: una spiegazione, un breve esempio o una domanda di chiarimento. Poi scrivi chiaramente chi sei e di cosa si occupa la tua azienda. Non chiedere subito telefono, e-mail o messaggio privato. Non insistere se l'autore non risponde o non vuole parlare. Puoi scrivere: «Ci occupiamo di implementazioni per piccoli negozi. Con un problema simile conviene prima verificare l'integrazione del magazzino. Se vuoi, descrivo qui i passaggi.» Prima di pubblicare, rimuovi affermazioni che non puoi confermare. Non commentare questioni personali, anche se l'autore le ha descritte. Il thread non è il luogo per copiare tutta l'offerta. Non usare la stessa risposta sotto molti post.

Salva solo le conversazioni che richiedono ulteriore gestione e rientrano nell'obiettivo della campagna.