In questo momento, è molto probabile che tu abbia un gioco gratuito sul telefono. Potrebbe essere qualcosa che usi per passare il tempo durante il tragitto quotidiano, come un puzzle o un gioco di parole. O magari ci giocano i tuoi figli. Non costa nulla scaricarlo e sembra del tutto innocuo, a parte qualche annuncio occasionale.
Una nuova ricerca di Proton sui giochi per dispositivi mobili più scaricati in diversi paesi ha tuttavia rilevato che la stragrande maggioranza invia i dati personali dei giocatori (talvolta inclusi dati di geolocalizzazione in tempo reale altamente sensibili) all’estero, ad aziende di ad-tech con sede o attività principali in Cina, Russia e altri paesi noti per leggi e tutele in materia di privacy decisamente carenti. E il fatto che oltre il 90% invii dati anche a Israele e ai paesi dei Five Eyes suggerisce fortemente che i tuoi dati possano finire ovunque.
Non sono app di nicchia o losche. Sono i giochi per dispositivi mobili più popolari del pianeta e insieme sono stati scaricati quasi 20 miliardi di volte in tutto il mondo, e includono nomi noti come Block Blast!, Disney Solitaire e Arrows Go!
Cosa abbiamo scoperto
Proton ha esaminato i giochi per dispositivi mobili più scaricati attualmente disponibili su Google Play, analizzando:
- Quanti tracker conteneva ciascuno
- Dove finiscono quei dati
- Quanti giocatori sono coinvolti
I risultati delineano un quadro inquietante di un settore che include abitualmente tracker che inviano grandi quantità di dati altamente personali a paesi ostili alla privacy, con una trasparenza minima e nessuna reale responsabilità.
Anche se alcuni potrebbero pensare che questi tracker siano innocui, la realtà è più preoccupante. La maggior parte di queste app non dichiara esattamente quali dati raccolga in pratica, ma i tracker le mettono in grado di raccogliere informazioni altamente personali, tra cui il dispositivo che usi, quali altre app e servizi hai sul telefono, le tue abitudini d’uso, dove ti trovi, i tuoi dati di pagamento, l’età, il genere e altro ancora.
Se messi tutti insieme, questi dati creano un profilo dettagliato di una persona e, a seconda dell’azienda o del paese a cui vengono inviati, è molto difficile stabilire a cosa servano alla fine una volta raccolti.
Nel migliore dei casi, qualche azienda di ad-tech poco trasparente sa troppo su di te o sui tuoi figli. In uno scenario un po’ più preoccupante, questa azienda di ad-tech viene presa di mira dagli hacker, mettendo i tuoi dati nelle mani dei criminali. Il caso peggiore è forse che l’azienda di ad-tech abbia sede in un paese come la Russia o la Cina, il che significa che un governo potenzialmente ostile accede alle informazioni personali di milioni di persone. Qualunque sia lo scenario, nessuno è positivo.
Metodologia
Abbiamo esaminato i download dei giochi free-to-play dal Google Play Store. I conteggi mensili dei download sono stime di AppTweak per il mese di maggio. Per i conteggi dei tracker, abbiamo usato i dati di Exodus Privacy(nuova finestra), una piattaforma open source che analizza le app Android per rilevare le firme del codice dei tracker di analisi, pubblicità e profilazione.
Sebbene i tracker provengano da tutto il mondo, ci siamo concentrati sui giochi che inviavano informazioni a Russia e Cina per via della situazione geopolitica, su Five Eyes per il gran numero di consumatori coinvolti e su Israele, per il suo settore ad-tech estremamente rilevante e maturo.
Risultati per paese
Per comprendere meglio la portata di questo attacco globale alla privacy che queste app rappresentano, abbiamo avviato uno studio che esamina i giochi per dispositivi mobili più scaricati su Google Play in diversi paesi. Di seguito i nostri risultati, a partire da Regno Unito e Stati Uniti, Germania e Francia.
Stati Uniti
Proton ha esaminato i 100 giochi per dispositivi mobili più scaricati disponibili per gli utenti negli Stati Uniti. I risultati sono sorprendenti:
| Categoria | Percentuale di download |
|---|---|
| Invio di dati alle entità dei Five Eyes | 98% |
| Invio di dati utente a Israele | 95% |
| Invio di dati degli utenti alla Cina | 81% |
| Invio di dati utente in Russia | 71% |
| Invio di dati degli utenti a tutte le voci precedenti | 70% |
Questi sono i 10 giochi più popolari giocati negli Stati Uniti.
| Nome dell’app | Download negli Stati Uniti a maggio 2026 | Download globali di sempre | Tracker | Tracker di posizione | Tracker israeliano | Tracker russo | Tracker cinese | Tracker Five Eyes |
|---|---|---|---|---|---|---|---|---|
| Arrows – Puzzle Escape | 689.000 | Oltre 10 milioni | 30 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Arrows GO! | 470.000 | Oltre 100 milioni | 28 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Block Blast! | 439.000 | 500M+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Vita Mahjong | 425.000 | Oltre 100 milioni | 36 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Coin Master – Board Adventure | 406.000 | 1M+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Disney Solitaire | 381.000 | Oltre 10 milioni | 30 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Castle Busters | 375.000 | 1M+ | 31 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Jewel Coloring | 365.000 | 1M+ | 32 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Royal Kingdom | 358.000 | 50M+ | 9 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Roblox | 353.000 | 1 mld+ | 4 | ✗ | ✓ | ✗ | ✗ | ✓ |
Ciò significa che gli americani hanno scaricato questi giochi quasi 20 milioni di volte in un solo mese. Di questi, i giochi contenenti tracker di posizione sono stati scaricati 1,7 milioni di volte, mentre i giochi che condividono attivamente dati con aziende cinesi sono stati scaricati 15,8 milioni di volte. Oltre 13,7 milioni di download sono risultati condividere dati con la Russia. Come nel caso del Regno Unito, quasi tutti questi giochi inviavano dati ad aziende israeliane e la maggior parte inviava i tuoi dati praticamente ovunque.
Per quanto sia preoccupante che i tuoi dati finiscano in paesi stranieri, la maggior parte dei giocatori americani di giochi per dispositivi mobili si allarmerebbe scoprendo che i propri dati di posizione possono essere accessibili non solo agli inserzionisti, ma anche alle agenzie governative statunitensi. Agenzie federali, tra cui l’FBI, hanno ammesso di acquistare dati di posizione(nuova finestra) da broker commerciali, una pratica che secondo i critici consente loro di aggirare il normale obbligo di ottenere un mandato emesso da un tribunale.
Poiché gli Stati Uniti fanno parte delle alleanze di spionaggio 5 Eyes, 9 Eyes e 14 Eyes, i dati personali ottenuti tramite le tue app di giochi per dispositivi mobili possono essere ampiamente condivisi con i suoi alleati.
Regno Unito
Proton ha esaminato i 100 giochi per dispositivi mobili più scaricati disponibili per gli utenti nel Regno Unito, che raccontano una storia simile a quella dei nostri risultati negli Stati Uniti.
| Categoria | Percentuale di download |
|---|---|
| Invio di dati alle entità dei Five Eyes | 99% |
| Invio di dati utente a Israele | 95% |
| Invio di dati degli utenti alla Cina | 84% |
| Invio di dati utente in Russia | 74% |
| Invio di dati degli utenti a tutte le voci precedenti | 73% |
Questi sono i 10 giochi più popolari giocati nel Regno Unito.
| Nome dell’app | Download nel Regno Unito a maggio 2026 | Download globali di sempre | Tracker | Tracker di posizione | Tracker israeliano | Tracker russo | Tracker cinese | Tracker Five Eyes |
|---|---|---|---|---|---|---|---|---|
| Arrows – Puzzle Escape | 112.000 | Oltre 10 milioni | 30 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Township | 87.000 | Oltre 100 milioni | 11 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Vita Mahjong | 87.000 | Oltre 100 milioni | 36 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Block Blast! | 79.000 | 500M+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Castle Busters | 75.000 | 1M+ | 31 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Magic Sort! | 72.000 | Oltre 10 milioni | 30 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Arrows GO! | 64.000 | Oltre 10 milioni | 28 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Fortnite | 61.000 | Oltre 10 milioni | 4 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Disney Solitaire | 59.000 | Oltre 10 milioni | 30 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Tasty Travels: Merge Game | 59.000 | Oltre 10 milioni | 17 | ✗ | ✓ | ✗ | ✓ | ✓ |
Proton ha rilevato oltre 300.000 download di giochi nel Regno Unito nel solo maggio 2026 che tracciano attivamente la tua posizione fisica. Non solo: i giochi che condividono attivamente dati con aziende cinesi sono stati scaricati 3 milioni di volte, mentre 2,7 milioni di download sono risultati condividere dati con aziende russe.
Curiosamente, sebbene i tracker israeliani siano stati tra i tracker stranieri più comuni che abbiamo rilevato (presenti nel 95% dei download totali), sono stati superati dai tracker Five Eyes, presenti nel 99% (ovvero 3,6 milioni) dei download totali. Dei 100 giochi esaminati nello studio sul Regno Unito, praticamente tutti contenevano più tracker, fino a ben 36 tracker diversi per gioco.
Non sorprende che, nel mondo online interconnesso di oggi, questi dati siano molto simili a quelli emersi dalle nostre analisi di altri Paesi. Tuttavia, assumono un significato particolare nel Regno Unito, dove sono in corso dibattiti sulla sicurezza online dei minori e sugli strumenti di privacy digitale.
All’inizio di quest’anno si è discusso della possibilità di limitare l’uso delle VPN per i minori nell’ambito delle proposte di misure per la sicurezza online, preoccupazioni che hanno portato a un ulteriore esame. Siamo lieti che il governo abbia abbandonato quelle proposte restrittive. Sebbene l’intento di proteggere i bambini online sia chiaro, prendere di mira le VPN sarebbe stato controproducente.
La nostra ricerca dimostra che le VPN rendono effettivamente internet più sicuro per tutti, compresi i giovani. In un ecosistema in cui abbiamo calcolato che il 74% dei giochi più popolari invia dati ad aziende ad-tech russe e cinesi, le VPN affidabili e sottoposte a audit, con protezione integrata da annunci e tracker, sono uno dei pochi strumenti disponibili che consentono alle persone comuni di difendersi. Vietare ai giovani di usare le VPN priverebbe di questa protezione proprio i bambini che la legge dichiara di voler tutelare.
Germania
Proton ha esaminato i 100 giochi per dispositivi mobili più scaricati disponibili per gli utenti in Germania. I risultati sono in linea con quelli di Regno Unito e Stati Uniti:
| Categoria | Percentuale di download |
|---|---|
| Invio di dati alle entità dei Five Eyes | 97% |
| Invio di dati utente a Israele | 91% |
| Invio di dati degli utenti alla Cina | 82% |
| Invio di dati utente in Russia | 69% |
| Invio di dati degli utenti a tutte le voci precedenti | 68% |
I 10 giochi più popolari giocati in Germania sono:
| Nome dell’app | Download in Germania a maggio 2026 | Download globali di sempre | Tracker | Tracker di posizione | Tracker israeliano | Tracker russo | Tracker cinese | Tracker Five Eyes |
|---|---|---|---|---|---|---|---|---|
| Arrows – Puzzle Escape | 115.000 | Oltre 10 milioni | 30 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Subway Surfers | 90.000 | 1 mld+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Vita Mahjong | 86.000 | Oltre 100 milioni | 36 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Brawl Stars | 79.000 | 500M+ | 5 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Gossip Harbor®: Merge & Story | 75.000 | 50M+ | 14 | ✗ | ✓ | ✗ | ✓ | ✓ |
| Castle Busters | 72.000 | 1M+ | 31 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Coin Master – Board Adventure | 72.000 | 1M+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Jewel Coloring | 70.000 | 1M+ | 32 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Township | 70.000 | Oltre 100 milioni | 11 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Mob Control | 68.000 | Oltre 100 milioni | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
Complessivamente, i 100 giochi più popolari in Germania sono stati scaricati più di 3,9 milioni di volte a maggio 2026. I tracker cinesi erano presenti in 3,2 milioni di questi download, quelli russi in 2,7 milioni. I tracker appartenenti a società Five Eyes sono comparsi in 3,8 milioni di download, cifra vicina all’intero mercato tedesco dei giochi per dispositivi mobili gratuiti. Più di 371.000 download hanno riguardato app che raccolgono attivamente la posizione fisica degli utenti.
Questi numeri stridono per un paese con una sensibilità culturale di lunga data alla sorveglianza, rafforzata dal GDPR, che la Germania ha contribuito a plasmare. Ad esempio, nel 2025, citando preoccupazioni per la privacy e la sicurezza informatica, il governo tedesco è stato decisivo nel bloccare una proposta di “controllo chat” a livello UE per scansionare i messaggi privati alla ricerca di materiale pedopornografico (sebbene, in base a regole provvisorie, le piattaforme indipendenti possano continuare a farlo).
Eppure i giochi mobile gratuiti rivolti alla stessa popolazione, inclusi i bambini, inviano silenziosamente dati sensibili ad aziende di ad-tech cinesi e russe con molta meno attenzione di quanta ne abbia ricevuta quel dibattito.
Francia
Proton ha esaminato i 100 giochi mobile più scaricati disponibili per i consumatori in Francia. Anche in questo caso, i risultati sono comparabili:
| Categoria | Percentuale di download |
|---|---|
| Invio di dati alle entità dei Five Eyes | 98% |
| Invio di dati utente a Israele | 93% |
| Invio di dati degli utenti alla Cina | 78% |
| Invio di dati utente in Russia | 70% |
| Invio di dati degli utenti a tutte le voci precedenti | 68% |
I 10 giochi più popolari giocati in Francia sono:
| Nome dell’app | Download in Francia, maggio 2026 | Download globali di sempre | Tracker | Tracker di posizione | Tracker israeliano | Tracker russo | Tracker cinese | Tracker Five Eyes |
|---|---|---|---|---|---|---|---|---|
| Arrows – Puzzle Escape | 117.000 | Oltre 10 milioni | 30 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Vita Mahjong | 98.000 | Oltre 100 milioni | 36 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Subway Surfers | 97.000 | 1 mld+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Coin Master – Board Adventure | 86.000 | 1M+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Block Blast! | 84.000 | 500M+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Fortnite | 80.000 | Oltre 10 milioni | 4 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Mob Control | 78.000 | Oltre 100 milioni | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Jewel Coloring | 72.000 | 1M+ | 32 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Royal Kingdom | 72.000 | 50M+ | 9 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Brawl Stars | 71.000 | 500M+ | 5 | ✗ | ✓ | ✗ | ✗ | ✓ |
A maggio 2026, i 100 giochi più scaricati in Francia sono stati scaricati più di 4 milioni di volte. Di questi, 3,1 milioni di download contenevano tracker che inviavano dati alla Cina, 2,8 milioni alla Russia e 3,9 milioni ai paesi dei Five Eyes. Oltre 330.000 download includevano tracker che raccoglievano attivamente la posizione degli utenti.
Il contrasto con l’attuale dibattito francese sulla sicurezza online è netto. A luglio 2026, i legislatori francesi hanno approvato una legge che vieta del tutto l’uso dei social media ai minori di 15 anni, richiedendo la verifica dell’età per farla rispettare. Più di 120 parlamentari hanno deferito la legge al Consiglio costituzionale francese e, il 14 agosto 2026, il Consiglio ha annullato il divieto(nuova finestra), stabilendo che violava in modo sproporzionato la libertà di espressione e, separatamente, che i legislatori non avevano previsto le tutele della privacy necessarie per proteggere i dati di verifica dell’età che il divieto avrebbe richiesto di raccogliere.
In altre parole, la più alta corte francese ha bloccato una misura di protezione dell’infanzia in parte a causa del rischio per la privacy posto dalla raccolta dei dati dei bambini. Eppure giochi come Subway Surfers e Block Blast!, scaricati dai bambini tanto quanto dagli adulti, non subiscono alcun tipo di controllo del genere mentre inviano dati a reti ad-tech a Pechino e Mosca.
Il costo nascosto del gratis
L’invio di dati personali a reti di ad-tech e broker di dati è il meccanismo su cui si basa l’intero ecosistema free-to-play, e finché le persone non saranno disposte a pagare in anticipo per i giochi che usano, le cose non cambieranno.
Sebbene la maggior parte dei giocatori comprenda questo modello di monetizzazione, è improbabile che colga la portata e l’invasività del tracciamento effettuato, o che i loro dati, spesso instradati attraverso lunghe e opache catene di fornitura, finiscano in Cina, Russia e Israele. E con una media di 29 tracker per gioco, una considerevole parte dei tuoi dati personali finisce in tutti e tre.
Il tracciamento della posizione è particolarmente preoccupante
Tra tutti i dati raccolti, le informazioni sulla posizione meritano un’attenzione particolare, perché i dati di posizione non sono semplici dati. Sono un registro della tua vita.
Dice a chiunque lo possieda dove lavori e dove dormi. Registra se hai partecipato a una protesta, visitato una clinica medica, frequentato un luogo di culto o incontrato qualcuno che preferiresti tenere privato. Lo fa continuamente, costruendo una cronologia dei tuoi spostamenti che è molto più rivelatrice di quanto la maggior parte delle persone capisca o vorrebbe.
Tra i 100 giochi più scaricati a livello globale, sette tracciano la tua posizione:
- Magic Tiles 3™ – Gioco del pianoforte
- Pokémon GO
- Scacchi – gioca e impara online
- Frecce – fuga puzzle
- Gioielli da colorare
- 3D Bubble Shoot – gioco ASMR
- Rebel Glam: giochi di moda
Pokémon Go ha una ragione legittima per farlo, poiché la sua meccanica principale dipende dalla conoscenza della tua posizione fisica, ma un gioco puzzle o un gioco da colorare non ha alcun bisogno legittimo delle tue coordinate GPS. Il fatto che le abbiano comunque e le condividano con terze parti in paesi stranieri dovrebbe preoccupare ogni giocatore mobile.
Non devi preoccuparti soltanto di governi e aziende di ad-tech
Se i dati esistono, possono essere violati dai criminali. Ad esempio: Mixpanel è una piattaforma di analisi di prodotto spesso incorporata nelle app per tracciare il comportamento dei suoi utenti. A novembre 2025, Mixpanel ha segnalato una violazione dei dati(nuova finestra) che ha consentito agli aggressori di rubare analisi storiche dei clienti e metadati identificabili degli utenti. Roblox, ad esempio, uno dei giochi gratuiti più popolari, con oltre un miliardo di download globali di tutti i tempi, invia dati a Mixpanel.
Cosa puoi fare al riguardo?
Il fatturato multimiliardario dell’industria free-to-play dipende dal fatto che tu non capisca appieno cosa viene raccolto e dove va a finire. La regolamentazione è stata lenta e disordinata, e gli app store, che potrebbero imporre informative significative sulla condivisione dei dati, hanno in gran parte chiuso un occhio mentre prendevano una fetta dei profitti.
Tutto questo significa che è improbabile che un cambiamento strutturale avvenga a breve (se mai accadrà), quindi spetta a te, come singolo giocatore, proteggere te stesso.
Usa NetShield Ad-blocker
NetShield Ad-blocker è integrato in Proton VPN su ogni piattaforma ed è incluso in tutti i piani a pagamento. Filtra le richieste DNS, quindi quando un’app tenta di caricare contenuti da un dominio nella nostra blocklist, la risoluzione non avviene mai e la richiesta muore prima che qualsiasi cosa venga scaricata. Ciò impedisce alle app di contattare domini noti di annunci, tracker e malware.
Scopri di più su NetShield Ad-blocker
Paga i giochi in anticipo
Non si può mai dire abbastanza: se non paghi per un prodotto, sei tu il prodotto. Gli sviluppatori di giochi hanno bisogno di guadagnare per pagare le bollette e sviluppare nuove cose interessanti. Se non paghi semplicemente per i giochi che usi, è inevitabile che monetizzino i tuoi dati vendendoli a reti ad-tech.
Nella maggior parte dei giochi a pagamento, una delle cose per cui paghi è un software privo di annunci.
Una realtà più oscura
I giochi mobile sono divertenti, e gratis è il prezzo preferito da tutti. Dover sopportare qualche annuncio può sembrare un costo ragionevole, ma la realtà è molto più oscura. L’industria del gaming mobile si fonda su una rete di sorveglianza insidiosa con una portata straordinaria nella vita quotidiana di centinaia di milioni di persone, il tutto con pochissima trasparenza e nessuna supervisione reale.
Dietro ogni statistica c’è una persona che ha aperto un puzzle game durante il tragitto quotidiano verso il lavoro o ha lasciato che il proprio figlio giocasse con un’app da colorare prima di andare a letto, senza avere idea che le sue informazioni personali vengono confezionate e spedite a server situati in Paesi con scarse tutele della privacy e che, in alcuni casi, sono ostili all’Occidente.
In Proton crediamo che la privacy sia un diritto, non una funzionalità. Ed è ora che l’industria del gaming mobile inizi a trattarla come tale.
