След години на нарастващи критики относно инвазивното проследяване на реклами, през септември 2023 г. Google обяви, че постепенно ще премахне "бисквитките" на трети страни от своя браузър Chrome . Оттогава насам потребителите постепенно са подлъгвани да активират предполагаема "функция за поверителност на рекламите", която всъщност проследява хората. Макар че така наречената "пясъчна кутия за поверителност" се рекламира като подобрение на изключително инвазивното проследяване от трети страни, проследяването сега просто се извършва в рамките на браузъра от самата Google. За да направи това, компанията теоретично се нуждае от същото информирано съгласие от страна на потребителите. Вместо това Google мами хората, като се преструва, че "Включва функция за защита на личните данни на рекламите". noyb е подал жалба до австрийския орган за защита на данните.
- Жалба до австрийския орган за защита на данните (EN)
- Жалба до австрийския орган за защита на данните (DE)
"Информиран", "прозрачен" и "справедлив"? Вътрешното проследяване на браузъра на Google беше представено на потребителите чрез изскачащ прозорец, в който се казваше "включете функцията за поверителност на рекламите" след отваряне на браузъра Chrome. В Европейския съюз на потребителите се дава възможност да изберат дали да я "включат", или да кажат "Не, благодаря", т.е. да откажат съгласие. В писмо до noyb Google твърди, че изборът да кликнете върху "Turn it on" действително ще се счита за съгласие за проследяване съгласно член 6, параграф 1, буква а) от ОРЗД. В действителност компанията е скрила факта, че избирането на тази опция ще включи проследяването от първа страна.
Тъмни модели. Не е тайна, че Google е експериментирала с различни формулировки и дизайни на интерфейса, за да увеличи максимално процента на съгласие сред потребителите. Това става с помощта на т.нар. тъмни шаблони, които представляват манипулативни дизайни, използвани от компаниите, за да подмамят потребителите, често незаконно, да се съгласят с неща, които иначе никога не биха приели.
Но това е краен случай: Google не просто е променила цвета или размера на бутона, а просто е излъгала своите потребители. Единственият логичен начин да се тълкува изскачащият прозорец Privacy Sandbox, показван на потребителите, е да се мисли, че Google Chrome сега започва да ги защитава (технически) от проследяване на реклами. Това послание дори беше подсилено от многократното използване на думи като "защита", "ограничаване" и "функции за поверителност", придружени от подвеждащи изображения.
Макс Шемс, почетен председател на noyb: "Google просто излъга своите потребители. Хората си мислеха, че се съгласяват с функция за защита на личните данни, но бяха подмамени да приемат проследяването на рекламите на Google от първа страна. Съгласието трябва да бъде информирано, прозрачно и справедливо, за да бъде законно. Google е направила точно обратното."
Да бъдеш "по-малко ужасен" не е "функция за поверителност". Основният аргумент на Google е, че новият Privacy Sandbox е по-малко инвазивен от системите за проследяване на трети страни. Макар това да е вярно, то не означава, че Google може да прави каквото си иска, без да спазва европейското законодателство за защита на данните.
Макс Шремс: "Ако просто откраднете по-малко пари от хората, отколкото друг крадец, не можете да се наречете "агент за защита на богатството". Но в общи линии Google прави точно това тук."
Браузърът вече изчислява интересите на потребителите. Със своя Privacy Sandbox Google иска да поеме пълен контрол върху анализа на онлайн поведението на своите потребители: Chrome вече проследява всеки уебсайт, който посещавате, за да генерира списък с рекламни теми. Сред тях са "Студентски заеми и финансиране на колежа", "Бельо" или "Родителство", "Работа и образование" и "Финанси/Кредити и кредитиране/Кредитно отчитане и мониторинг". След това рекламодателите получават тази информация от браузъра Chrome.
Макс Шремс: "Хората са все по-критични към факта, че големите технологични компании печелят милиарди от инвазивни технологии за проследяване на реклами. Вместо реално да подобри ситуацията, Google отговаря с един вид незаконно "изпиране на личните данни", като въвежда нова система за проследяване."
Подадена жалба. В член 4, параграф 11 от ОРЗД ясно се посочва, че съгласието трябва, наред с другото, да бъде "конкретно, информирано и недвусмислено посочване на желанията на субекта на данните". Като се има предвид силно подвеждащият изскачащ банер, жалбоподателят не е имал никакъв начин да знае, че всъщност дава съгласието си за обработване на данните му за целева реклама. Вместо това той е бил накаран да вярва, че Google ще защити личните му данни. Това означава, че Google очевидно не е изпълнил изискванията за свободно съгласие съгласно ОРЗД. noyb иска от австрийския орган за защита на данните да нареди на Google да приведе операциите си по обработване в съответствие с ОРЗД, да спре обработването на данни, събрани въз основа на невалидно съгласие, и да информира получателите на данни, че трябва да спрат обработването на тези данни. Не на последно място, noyb предлага на органа да наложи ефективна, пропорционална и възпираща глоба.
