Idag, har noyb lämnade in ett klagomål mot Mozilla för att företaget i tysthet aktiverat en så kallad ”integritetsfunktion” (kallad Privacy Preserving Attribution) i sin webbläsare Firefox. Trots det lugnande namnet gör denna teknik det möjligt för Firefox att spåra användarnas beteende på webbplatser. I praktiken är det nu webbläsaren som styr spårningen, istället för enskilda webbplatser. Även om detta kan ses som en förbättring jämfört med ännu mer inkräktande spårning via cookies, har företaget aldrig frågat sina användare om de vill aktivera funktionen. Istället beslutade Mozilla att aktivera den som standard så snart användarna installerade en ny programuppdatering. Detta är särskilt oroande eftersom Mozilla generellt sett har rykte om sig att vara ett integritetsvänligt alternativ, medan de flesta andra webbläsare bygger på Googles Chromium.
Följer Firefox Googles exempel? Med en nyligen genomförd uppdatering av Firefox verkar Mozilla ha tagit efter Googles strategi: utan att direkt informera sina användare har företaget i hemlighet aktiverat en så kallad ”Privacy Preserving Attribution” (PPA)-funktion. I likhet med Googles (misslyckade) Privacy Sandboxförvandlade detta webbläsaren till ett spårningsverktyg för webbplatser. Tanken är att webbplatser, istället för att placera traditionella spårningscookies, måste be Firefox att lagra information om användarnas interaktioner med annonser för att kunna få tillgång till sammanställda data från flera användare.
Mindre inkräktande är fortfarande inkräktande. I den meningen hävdar Mozilla att utvecklingen av ”Privacy Preserving Attribution” förbättrar användarnas integritet genom att göra det möjligt att mäta annonsernas prestanda utan att enskilda webbplatser samlar in personuppgifter. I själva verket sker nu en del av spårningen direkt i Firefox. Även om detta kan vara mindre inkräktande än obegränsad spårning, vilket fortfarande är normen i USA, inkräktar det ändå på användarnas rättigheter enligt EU:s GDPR. I själva verket ersätter inte heller detta spårningsalternativ cookies, utan är helt enkelt ett alternativt – och ytterligare – sätt för webbplatser att rikta annonsering.
Felix Mikolasch, dataskyddsjurist vid noyb: ”Mozilla har just anslutit sig till narrativet att reklambranschen har rätt att spåra användare genom att förvandla Firefox till ett verktyg för annonsmätning. Även om Mozilla kanske hade goda avsikter är det mycket osannolikt att ’integritetsskyddande attribuering’ kommer att ersätta cookies och andra spårningsverktyg. Det är bara ett nytt, ytterligare sätt att spåra användare.”
Spårning som standard, ingen information. För att göra saken ännu värre har Mozilla aktiverat sin ”integritetsskyddande attribuering” som standard. Användarna har varken informerats om detta eller ombetts att ge sitt samtycke till att spåras av Firefox. Funktionen nämns inte ens i Mozillas integritetspolicy. Det enda sättet för användarna att stänga av den är att hitta avregistreringsfunktionen i en undermeny i webbläsarens inställningar. Irriterande nog att en Mozilla-utvecklare rättfärdigar åtgärden genom att hävda att användarna inte kan fatta ett välgrundat beslut.
Felix Mikolasch, dataskyddsjurist vid noyb: ”Det är synd att en organisation som Mozilla anser att användarna är för dumma för att säga ja eller nej. Användarna borde kunna välja själva och funktionen borde ha varit avstängd som standard.”
Miljontals europeiska användare berörs. noyb uppmanar den österrikiska dataskyddsmyndigheten (DSB) att utreda Mozillas agerande. Mozilla bör på ett korrekt sätt informera den klagande och andra användare om sin databehandling – och faktiskt övergå till ett opt-in-system. Dessutom bör företaget radera alla uppgifter som har behandlats olagligt.
Uppdatering 03.11.2026: Mozilla har meddelat att funktionen ”Privacy Preserving Attribution” inte längre finns i Firefox.
