FRITZ!OS 8.25: quando il router diventa una scatola nera che non controlli piú

Se hai un FRITZ!Box e hai fatto l'ultimo aggiornamento a FRITZ!OS 8.25, ti sara comparso un documento da accettare: la nuova "FRITZ!OS Terms of Use". Sembra la solita roba legale da clickare e via. Ma se guardi cosa c'e dentro, ci sono un paio di dettagli che meritano attenzione.

Cosa e cambiato

A fine giugno 2026, FRITZ! (ex AVM) ha rilasciato FRITZ!OS 8.25. Subito dopo, utenti in Germania e Europa hanno iniziato a segnalare una nuova "Nutzungsvereinbarung" (accordo sull'uso dei dati). WinFuture, t3n, CHIP, Hardwareluxx — tutti i maggiori tech media tedeschi ne hanno parlato.

La novita principale? L'accordo formalizza cose che prima erano implicite o meno invasive. La giustificazione ufficiale e l'EU Data Act (Regolamento UE 2023/2854), che teoricamente dovrebbe dare piu trasparenza.

I punti critici

1. Il contratto lo cambiano loro, quando vogliono

Clausola 4: "We reserve the right to change this contract and/or individual terms thereof without stating a reason."

Possono cambiare le regole senza dare una motivazione. Se non sei d'accordo, hai solo il diritto di recedere, cioe smettere di usare il prodotto. In pratica e: accetta le nuove condizioni o butta via il router.

Questo e potenzialmente in contrasto con l'articolo 41 del Codice del Consumo (d.lgs. 206/2005) in Italia, che richiede una "giusta causa" per le modifiche unilaterali.

2. Ti aprono una porta in casa tua (letteralmente)

La parte piu preoccupante e quella sui "Diagnostic data":

"Your FRITZ! products can be reached by FRITZ! for diagnostic purposes"
"a randomly selected, access-protected port is opened on the FRITZ! product for communication"

Attivando "Diagnostics and maintenance", il router apre una porta raggiungibile da FRITZ! per scopi diagnostici. E vero che la porta e "access-protected" (protetta) e scelta casualmente, ma e pur sempre un punto di ingresso. In un dispositivo che gestisce tutto il traffico di casa tua.

Blogspan e altri hanno giustamente identificato questo come il vero punto controverso.

3. I tuoi dati restano li per sempre

"The data will be stored and preserved persistently."

Alcuni dati (come i metadata del FRITZ!Box: MAC address, provider, versione firmware) vengono conservati "persistentemente". Per cancellarli devi fare un reset completo del dispositivo o eliminare l'account MyFRITZ!Net. Non c'e una scadenza, non c'e una retention policy. Questo contrasta con il principio di minimizzazione dei dati (art. 5 GDPR).

4. Le finalita sono un cestino

Ti dicono che i dati servono per "Improvement of the User Experience" e "Development of New Functions". Sono talmente vaghe da permettere essenzialmente qualunque trattamento.

5. Il consenso per i support data e ambiguo

"can (only) be generated in detail if the user allows this"

Non e chiaro se sia un opt-in esplicito o un opt-out nascosto. In un accordo legale, queste cose vanno definite con precisione.

6. Feedback? Allora mandi anche tutti i dati di supporto

Se volontariamente invii un feedback dall'interfaccia, insieme al testo del feedback partono anche tutti i support data (log, connessioni, errori, configurazioni). Non puoi separare le due cose. Zero granularita.

La cronaca

La discussione e esplosa sui forum tedeschi e su Reddit (r/fritzbox). Le reazioni sono state contrastanti:

• Deskmodder ha riportato le lamentele degli utenti
• connect.de ha fatto un'analisi dettagliata
• WinFuture ha titolato: "Fritz-Update zwingt zu umstrittener Datenschutz-Vereinbarung" (l'aggiornamento forza un accordo sulla privacy controverso)
• Blogspan ha smontato parte del panico, ma ha confermato che il diagnostic-port e il vero problema
• t3n ha intervistato esperti e linkato il subreddit

Quello che puoi fare

1. Non accettare subito — puoi rifiutare la nuova data agreement. Il router funziona comunque, ma alcune funzioni (diagnostica, smart home via cloud, MyFRITZ!Net) potrebbero essere limitate.
2. Disabilita "Diagnostics and maintenance" nelle impostazioni — e l'unico modo per evitare che si apra la porta remota.
3. Fai opt-out esplicito dalla voce "Diagnose" nelle impostazioni per bloccare gli error report automatici.
4. Usa il router in modalita locale — senza MyFRITZ!Net, molti dati non lasciano mai casa tua.
5. Segnala — se sei in Italia, una segnalazione al Garante della Privacy non sarebbe fuori luogo, specie sulla clausola 4 (modifiche unilaterali senza giusta causa).

Bottom line

FRITZ! sta usando l'EU Data Act come scusa per centralizzare la raccolta dati dai propri router. Alcune cose sono migliorative (piu trasparenza formale), ma altre — il diritto di cambiare contratto senza motivo, la porta remota, i dati persistenti — sono preocupanti.

Il FRITZ!Box e un ottimo router. Ma e pur sempre un dispositivo nella tua rete. E il nuovo contratto gli da un po' troppa liberta.

Fonti: WinFuture, t3n, CHIP, Deskmodder, Blogspan, Hardwareluxx, connect.de, FRITZ!OS Terms of Use (23 October 2025).

Cosa fare? Passare a un router supportato da openwrt il prima possibile.