noyb podává stížnosti na sledovací kód společnosti Apple "IDFA"
Kód IDFA (Apple Identifier for Advertisers) umožňuje společnosti Apple a všem aplikacím v telefonu sledovat uživatele a kombinovat informace o chování na internetu a v mobilu. Stejně jako v případě souborů cookie by k tomu byl podle práva EU nutný souhlas uživatelů. Apple tyto sledovací kódy umisťuje bez vědomí a souhlasu uživatelů. noyb proto podal na společnost dvě stížnosti. Ve Španělsku nám pomohli naši partneři ze společnosti Xnet.
- Stížnost podaná u Úřadu pro ochranu osobních údajů v Berlíně (PDF)
- Stížnost podaná španělskému úřadu pro ochranu osobních údajů (PDF)
IDFA - cookie v kapse každého uživatele iPhonu. Každý iPhone běží na operačním systému iOS společnosti Apple. Ve výchozím nastavení systém iOS automaticky generuje pro každý iPhone jedinečný "IDFA" (zkratka pro Identifier for Advertisers). Podobně jako poznávací značka umožňuje tento jedinečný řetězec čísel a znaků společnosti Apple a dalším třetím stranám identifikovat uživatele napříč aplikacemi a dokonce propojit chování online a mobilních zařízení ("cross device tracking").
Sledování bez souhlasu uživatele. Operační systém společnosti Apple vytváří IDFA bez vědomí nebo souhlasu uživatele. Po jejím vytvoření mohou společnost Apple a třetí strany (např. poskytovatelé aplikací a inzerenti) přistupovat k IDFA a sledovat chování uživatelů, vypracovávat preference spotřeby a poskytovat personalizovanou reklamu. Takové sledování je přísně regulováno "zákonem o souborech cookie" EU (čl. 5 odst. 3 směrnice o soukromí a elektronických komunikacích) a vyžaduje informovaný a jednoznačný souhlas uživatelů.
"Zákon EU chrání naše zařízení před externím sledováním. Sledování je povoleno pouze v případě, že s ním uživatelé výslovně souhlasí. Toto velmi jednoduché pravidlo platí bez ohledu na použitou technologii sledování. Zatímco společnost Apple zavedla do svého prohlížeče funkce pro blokování souborů cookie, do svých telefonů umisťuje podobné kódy bez jakéhokoli souhlasu uživatele. To je jasné porušení zákonů EU o ochraně osobních údajů." - Stefano Rossetti, právník zabývající se ochranou soukromí ve společnosti noyb.eu
Nedostatečné "zlepšení" přístupu třetích stran. Společnost Apple nedávno oznámila plány na budoucí změny systému IDFA. Zdá se, že tyto změny mají omezit používání systému IDFA pro třetí strany (nikoli však pro samotný Apple). Stejně jako v případě, kdy aplikace žádá o přístup k fotoaparátu nebo mikrofonu, plány počítají s novým dialogovým oknem, které se uživatele zeptá, zda má mít aplikace přístup k IDFA. Prvotní uložení IDFA a její využití společností Apple však bude stále probíhat bez souhlasu uživatelů, a tedy v rozporu s právem EU. Není jasné, kdy a zda vůbec tyto změny společnost provede.
"Jsme přesvědčeni, že společnost Apple porušovala zákon před těmito změnami, nyní i po nich. Svými stížnostmi chceme prosadit jednoduchou zásadu: sledování je nezákonné, pokud k němu uživatel nedá svobodný souhlas. IDFA by měla být nejen omezena, ale i trvale odstraněna. Chytré telefony jsou pro většinu lidí nejintimnějším zařízením a musí být standardně bez trackerů." - Stefano Rossetti, právník zabývající se ochranou soukromí ve společnosti noyb.eu
Není třeba spolupráce EU. Vzhledem k tomu, že se stížnost zakládá na čl. 5 odst. 3 směrnice o ochraně soukromí v odvětví elektronických komunikací, a nikoli na nařízení GDPR, mohou španělské a německé orgány pokutovat společnost Apple přímo, aniž by byla nutná spolupráce mezi orgány EU pro ochranu osobních údajů jako podle nařízení GDPR.
"Tyto případy jsou založeny na "starém" zákoně o cookies a mechanismus spolupráce podle GDPR se na ně nevztahuje. Jinými slovy, snažíme se vyhnout nekonečným řízením, jakým čelíme v Irsku." - Stefano Rossetti, právník zabývající se ochranou osobních údajů ve společnosti noyb.eu
Společnost Google používá podobný systém sledování, který je v současné době předmětem přezkumu ze strany noyb.
