Tänään, noyb on jättänyt valituksen Mozillalle siitä, että se on salaa ottanut käyttöön niin sanotun ”tietosuojaominaisuuden” (nimeltään Privacy Preserving Attribution) Firefox-selaimessaan. Rauhoittavasta nimestään huolimatta tämä tekniikka antaa Firefoxille mahdollisuuden seurata käyttäjien käyttäytymistä verkkosivustoilla. Pohjimmiltaan selaimella on nyt seurannan hallinta, eikä sitä enää hoida yksittäiset verkkosivustot. Vaikka tämä saattaakin olla parannus verrattuna vielä tunkeilevampaan evästeiden seurantaan, yritys ei koskaan kysynyt käyttäjiltään, haluavatko he ottaa sen käyttöön. Sen sijaan Mozilla päätti ottaa sen käyttöön oletuksena, kun käyttäjät asensivat viimeisimmän ohjelmistopäivityksen. Tämä on erityisen huolestuttavaa, koska Mozillalla on yleisesti maine yksityisyyttä kunnioittavana vaihtoehtona, kun taas useimmat muut selaimet perustuvat Googlen Chromium-alustaan.
Firefox seuraa Googlen esimerkkiä? Äskettäisen Firefox-päivityksen myötä Mozilla näyttää ottaneen mallia Googlelta: ilmoittamatta asiasta suoraan käyttäjilleen yhtiö on salaa ottanut käyttöön niin sanotun ”Privacy Preserving Attribution” (PPA) -ominaisuuden. Samoin kuin Googlen (epäonnistuneeseen) Privacy Sandboxiintämä muutti selaimen verkkosivustojen seurantatyökaluksi. Ajatuksena on, että perinteisten seurantakookien sijoittamisen sijaan verkkosivustojen on pyydettävä Firefoxia tallentamaan tietoja käyttäjien mainosvuorovaikutuksista saadakseen useiden käyttäjien yhdistettyjä tietoja.
Vähemmän tunkeileva on silti tunkeilevaa. Tässä mielessä Mozilla väittää , että ”Privacy Preserving Attribution” -ominaisuuden kehittäminen parantaa käyttäjien yksityisyyttä, sillä sen avulla mainosten tehokkuutta voidaan mitata ilman, että yksittäiset verkkosivustot keräävät henkilötietoja. Todellisuudessa osa seurannasta tapahtuu nyt suoraan Firefoxissa. Vaikka tämä saattaa olla vähemmän tunkeilevaa kuin rajoittamaton seuranta, joka on edelleen normi Yhdysvalloissa, se loukkaa silti käyttäjien oikeuksia EU:n yleisen tietosuoja-asetuksen (GDPR) nojalla. Todellisuudessa tämä seurantavaihtoehto ei myöskään korvaa evästeitä, vaan on yksinkertaisesti vaihtoehtoinen – lisä – tapa, jolla verkkosivustot voivat kohdentaa mainontaa.
Felix Mikolasch, tietosuojalakimies noyb: ”Mozilla on juuri omaksunut näkemyksen, jonka mukaan mainosalan on oikeutettua seurata käyttäjiä muuttamalla Firefoxin mainonnan mittaustyökaluksi. Vaikka Mozillalla on saattanut olla hyvät aikomukset, on hyvin epätodennäköistä, että ’yksityisyyttä suojaava attribuointi’ korvaisi evästeet ja muut seurantatyökalut. Se on vain uusi, lisäkeino käyttäjien seurantaan.”
Seuranta oletuksena, ei tietoa. Tilannetta pahentaa se, että Mozilla on ottanut ”yksityisyyttä suojaavan attribuution” käyttöön oletuksena. Käyttäjille ei ole ilmoitettu tästä muutoksesta, eikä heiltä ole pyydetty suostumusta siihen, että Firefox seuraa heitä. Ominaisuutta ei mainita edes Mozillan tietosuojakäytännöissä. Ainoa tapa, jolla käyttäjät voivat poistaa sen käytöstä, on etsiä kieltäytymistoiminto selaimen asetusten alavalikosta. Ärsyttävää on, että eräs Mozillan kehittäjä perustelee toimenpidettä väittämällä, että käyttäjät eivät voi tehdä tietoon perustuvaa päätöstä.
Felix Mikolasch, tietosuojalakimies noyb: ”On sääli, että Mozillan kaltainen organisaatio uskoo käyttäjien olevan liian tyhmiä sanomaan kyllä tai ei. Käyttäjien pitäisi voida tehdä valinta, ja ominaisuuden olisi pitänyt olla oletusarvoisesti pois päältä.”
Tämä koskee miljoonia eurooppalaisia käyttäjiä. noyb pyytää Itävallan tietosuojaviranomaista (DSB) tutkimaan Mozillan toimintaa. Mozillan tulisi tiedottaa valituksen tekijälle ja muille käyttäjille asianmukaisesti tietojenkäsittelytoiminnastaan – ja siirtyä käytännössä opt-in-järjestelmään. Lisäksi yrityksen tulisi poistaa kaikki laittomasti käsitellyt tiedot.
Päivitys 3.11.2026: Mozilla on ilmoittanut , että Privacy Preserving Attribution -ominaisuutta ei enää ole Firefoxissa.
