si è fatto molto più baccano del dovuto, almeno in EU
WA opera in EU con whatsapp ireland. lo stesso accade per facebook, instagram e compagnia cantante, hanno tutti la filiale europea da qualche parte, i server fisicamente in EU, e la ridondanza dei dati accade solo a livello di regione. internamente FB li condivide a livello globale, come sempre stato e sempre ammesso.
ma il tutto accade dietro GDPR in EU il data controller è europeo, con tutto quello che ne consegue in materia di data collection, data retention, opposizioni degli utenti e via dicendo.
se, ed è tutto da dimostrare, facebook o chi per loro, non dovesse seguire pedissequamente quanto imposto da GDPR rischierebbe davvero grosso a questo giro, specie dopo gli scandali degli ultimi anni in cui sono stati coinvolti più o meno direttamente.
l'unico punto un po' fumoso è nelle
clausole contrattuali standard della commissione EU che consentono di andare in deroga a certi aspetti del GDPR, cosa che whatsapp fa già come ogni big IT, ed intende continuare a fare (si veda Our Global Operations
qui).
sarebbe davvero il caso che l'EU le rivedesse in termini di compliance rispetto al GDPR (non che non lo siano, ma non c'è un matching 1:1 per ogni aspetto nei confronti del GDPR, andrebbe desunto dal legalese stretto. WA e gli altri big giocano la partita qui)