Il Commissario per la Privacy australiano ordina alla piattaforma RentTech di cessare la raccolta di dati su visti e cittadinanza

L'Ufficio del Commissario Australiano per l'Informazione (OAIC) ha emesso una sentenza storica contro la piattaforma di richiesta affitti 2Apply, gestita da InspectRealEstate (IRE). Pubblicata il 22 aprile 2026, la decisione stabilisce che l’azienda ha raccolto molte più informazioni personali del necessario, inclusi genere, status di studente, cittadinanza e date di scadenza del visto dei richiedenti. Il Commissario ha rilevato che questa raccolta dati viola il Principio Australiano sulla Privacy 3.2 (minimizzazione dei dati) e che il design di 2Apply utilizzava tecniche manipolative di “architettura della scelta”, come il confirm-shaming e il consenso aggregato, per spingere gli affittuari a rivelare dettagli sensibili.

Perché è importante per la mobilità globale? Espatriati, titolari di visti temporanei e nuovi migranti sono sovrarappresentati nel mercato degli affitti australiano. L’obbligo di dichiarare lo status del visto li espone a potenziali discriminazioni e aumenta il rischio di frodi d’identità in caso di violazioni dei dati. La sentenza obbliga IRE a rimuovere queste domande e rappresenta un monito per numerosi altri fornitori di RentTech: pratiche simili non supereranno i controlli sulla privacy.



Per le aziende che trasferiscono personale in Australia, la decisione significa che i dipendenti assegnati affronteranno meno domande invasive nelle richieste di affitto. I responsabili delle relocation dovrebbero informare i collaboratori che i proprietari non possono più richiedere la data di scadenza del visto come condizione per l’affitto. Le agenzie immobiliari, invece, devono rivedere i moduli di onboarding per evitare di richiedere informazioni migratorie non necessarie.

Il caso segnala inoltre un inasprimento dei controlli da parte dell’OAIC, a pochi mesi dalla prevista riforma della Privacy Act da parte del governo. Organizzazioni che trattano dati di visti o passaporti — agenzie di viaggio, fornitori di alloggi e piattaforme dell’economia condivisa — devono aspettarsi un’attenzione regolatoria più stringente.

Infine, la sentenza rafforza la reputazione dell’Australia nella protezione dei dati dei migranti, in un momento in cui altre giurisdizioni stanno discutendo tutele simili. Le multinazionali possono citare questa decisione come prova che i dati dei dipendenti trasferiti in Australia saranno soggetti a controlli sulla privacy di livello mondiale.