Днес, ноиб подаде жалба срещу френския разработчик и издател на видеоигри Ubisoft (известен с Assassins Creed, Far Cry, Prince of Persia). Компанията принуждава клиентите си да се свързват с интернет всеки път, когато стартират игра за един играч. Това се случва дори ако играта не разполага с онлайн функции. Това позволява на Ubisoft да събира данни за поведението на хората при игра. Наред с други неща, компанията събира данни за това кога стартирате дадена игра, колко дълго я играете и кога я затваряте. Дори след като жалбоподателят изрично попита защо е принуден да бъде онлайн, Ubisoft не разкри защо се случва това. Съгласно член 6, параграф 1 от ОРЗД изглежда няма валидно правно основание за произволно събиране на такива потребителски данни.
Офлайн игри - със задължение да бъдат онлайн. Повечето от видеоигрите, предлагани от френския разработчик и издател Ubisoft, са създадени за преживяване с един играч. Сред най-популярните предложения в тази категория са франчайзите Assassins Creed, Far Cry и Prince of Persia. Въпреки че тези игри могат да се играят, без да се взаимодейства с други играчи, Ubisoft принуждава играчите на персонални компютри да се свържат с интернет и да влязат в акаунт в Ubisoft, преди да могат действително да играят закупена игра. Това се е случило и с жалбоподателя: След като закупил играта на Ubisoft "Far Cry Primal" на онлайн пазара Steam, той се опитал да я стартира, докато е офлайн - само за да забележи, че това не е възможно. Вместо това е бил принуден да влезе в акаунт в Ubisoft, преди да може да започне да играе.
Йоаким Сьодерберг, адвокат по защита на данните в noyb: "Представете си, че човекът от "Монополи" седи на масата ви и си води бележки всеки път, когато искате да играете настолна игра със семейството си или с приятели. Е, това е реалността при видеоигрите. Често дори няма значение дали игрите се играят онлайн или офлайн. Стига да имате отворена интернет връзка, когато играете, данните ви се събират и анализират."
Тайно събиране на данни. За да разбере повече за практиките на Ubisoft за събиране и проследяване на данни, жалбоподателят подава заявление за достъп по член 15 от ОРЗД. Ubisoft отговори с информация, като например уникален идентификатор на жалбоподателя и информация за това кога е стартирал играта, колко време е била пусната и кога е напуснал играта. Тъй като е технически грамотен човек, жалбоподателят допълнително провери какви точно данни са били изпращани на Ubisoft, когато е играл. Жалбоподателят откри, че за период от само 10 минути играта е установила връзка с външни сървъри 150 пъти. Сред получателите на данните на жалбоподателя са: Google, Amazon и американската софтуерна компания Datadog.
Игра на котка и мишка за получаване на повече информация. В опит да разбере повече, жалбоподателят се свърза и с отдела за обслужване на клиенти на Ubisoft. В отговора си Ubisoft твърди, че просто извършва проверка на собствеността при стартиране. За всичко останало жалбоподателят е препратен към лицензионното споразумение с крайния потребител (EULA) и политиката за поверителност на компанията. Там Ubisoft потвърждава, че събира лични данни "с цел да Ви предостави по-добро изживяване в играта"и че използва "инструменти за анализ на трети страни, за да събира информация относно Вашите и на другите потребители навици за игра и използване на продукта" и че събира "данни за играта" както и "данни за влизане и сърфиране".
Не е необходимо - и следователно е незаконно. Работата е там, че: Че жалбоподателят никога не е давал съгласието си за тази обработка. Съгласно член 6, параграф 1 от ОРЗД това означава, че операцията по обработване е законна само ако е необходима - което не е така за жалбоподателя. След като е закупил играта в Steam, собствеността вече е потвърдена. Освен това Ubisoft предоставя (скрита) опция за игра на играта офлайн, което показва, че обработката на всички лични данни в стандартната настройка всъщност не е необходима. А дори и да беше така, това не би обяснило събирането на данни, докато се играе играта. Ако Ubisoft иска данни, за да подобри играта, може просто да поиска съгласието на потребителите. Компанията може също така да попита играчите дали искат да изпращат отделни съобщения за грешки на нейните сървъри. Не изглежда обаче законно компютърът на потребителя да изпраща постоянни доклади по подразбиране.
Лиза Щайнфелд, адвокат по защита на данните в noyb: "Видеоигрите са скъпи - но това не пречи на компании като Ubisoft да принуждават клиентите си да играят офлайн игри онлайн без нужда, само за да могат да печелят повече пари, като проследяват поведението им. Действията на Ubisoft са очевидно незаконни и трябва да бъдат спрени."
Подадена жалба в Австрия. noyb следователно е подал жалба по GDPR до австрийския орган за защита на данните (DSB). Искаме от DSB да обяви, че Ubisoft е нарушила член 6, параграф 1 от ОРЗД с обработването на лични данни без валидно правно основание. Освен това изискваме Ubisoft да изтрие всички лични данни на жалбоподателя, които са били обработвани без валидно правно основание - и дружеството да преустанови по-нататъшното незаконно обработване. Не на последно място, предлагаме на органа за защита на данните да наложи административна глоба. Въз основа на информацията на Ubisoft оборот от над 2 милиарда евро, органът за защита на данните може да наложи глоба в размер до 92 млн. евро.
