Vandaag, heeft noyb heeft een klacht ingediend tegen Mozilla omdat het stilletjes een zogenaamde “privacyfunctie” (genaamd Privacy Preserving Attribution) in zijn Firefox-browser heeft ingeschakeld. In tegenstelling tot wat de geruststellende naam doet vermoeden, stelt deze technologie Firefox in staat om het gedrag van gebruikers op websites te volgen. In wezen is het nu de browser die het volgen regelt, in plaats van individuele websites. Hoewel dit een verbetering zou kunnen zijn ten opzichte van nog indringender cookietracking, heeft het bedrijf zijn gebruikers nooit gevraagd of ze deze functie wilden inschakelen. In plaats daarvan besloot Mozilla deze functie standaard in te schakelen zodra gebruikers een recente software-update installeerden. Dit is bijzonder zorgwekkend omdat Mozilla over het algemeen de reputatie heeft een privacyvriendelijk alternatief te zijn, terwijl de meeste andere browsers gebaseerd zijn op Chromium van Google.
Volgt Firefox het voorbeeld vanGoogle? Met een recente Firefox-update lijkt Mozilla een voorbeeld te hebben genomen aan Google: zonder dit rechtstreeks aan zijn gebruikers te melden, heeft het bedrijf in het geheim een zogenaamde “Privacy Preserving Attribution” (PPA)-functie ingeschakeld. Vergelijkbaar met de (mislukte) Privacy Sandbox van Google, veranderde dit de browser in een trackingtool voor websites. Het idee: in plaats van traditionele trackingcookies te plaatsen, moeten websites Firefox vragen om informatie over de interacties van gebruikers met advertenties op te slaan, om zo de gebundelde gegevens van meerdere gebruikers te ontvangen.
Minder ingrijpend is nog steeds ingrijpend. In die zin beweert Mozilla dat de ontwikkeling van ‘privacy preserving attribution’ de privacy van gebruikers verbetert doordat de prestaties van advertenties kunnen worden gemeten zonder dat individuele websites persoonsgegevens verzamelen. In werkelijkheid vindt een deel van de tracking nu rechtstreeks in Firefox plaats. Hoewel dit wellicht minder ingrijpend is dan onbeperkte tracking – wat in de VS nog steeds de norm is – vormt het toch een inbreuk op de gebruikersrechten onder de AVG van de EU. In werkelijkheid vervangt deze trackingoptie cookies ook niet, maar is het slechts een alternatieve – aanvullende – manier voor websites om advertenties te targeten.
Felix Mikolasch, advocaat op het gebied van gegevensbescherming bij noyb: „Mozilla heeft zich zojuist aangesloten bij het verhaal dat de advertentie-industrie het recht heeft om gebruikers te volgen door van Firefox een instrument voor advertentiemeting te maken. Hoewel Mozilla wellicht goede bedoelingen had, is het zeer onwaarschijnlijk dat ‘privacy preserving attribution’ cookies en andere trackingtools zal vervangen. Het is slechts een nieuw, aanvullend middel om gebruikers te volgen.”
Standaard volgen, geen informatie. Tot overmaat van ramp heeft Mozilla zijn ‘privacy preserving attribution’ standaard ingeschakeld. Gebruikers zijn niet op de hoogte gebracht van deze stap, noch is hun toestemming gevraagd om door Firefox gevolgd te worden. De functie wordt zelfs niet genoemd in het privacybeleid van Mozilla. De enige manier waarop gebruikers deze functie kunnen uitschakelen, is door de opt-out-functie te vinden in een submenu van de instellingen van de browser. Irritant genoeg rechtvaardigt een Mozilla-ontwikkelaar deze stap door te beweren dat gebruikers geen weloverwogen beslissing kunnen nemen.
Felix Mikolasch, advocaat op het gebied van gegevensbescherming bij noyb: “Het is jammer dat een organisatie als Mozilla denkt dat gebruikers te dom zijn om ja of nee te zeggen. Gebruikers zouden een keuze moeten kunnen maken en de functie had standaard uitgeschakeld moeten zijn.”
Miljoenen Europese gebruikers worden hierdoor getroffen. noyb vraagt de Oostenrijkse gegevensbeschermingsautoriteit (DSB) om het gedrag van Mozilla te onderzoeken. Mozilla moet de klager en andere gebruikers naar behoren informeren over zijn gegevensverwerkingsactiviteiten – en daadwerkelijk overschakelen op een opt-in-systeem. Bovendien moet het bedrijf alle onrechtmatig verwerkte gegevens verwijderen.
Update 03-11-2026: Mozilla heeft bekendgemaakt dat de functie „Privacy Preserving Attribution“ niet langer in Firefox aanwezig is.
