Μετά από χρόνια αυξανόμενης κριτικής σχετικά με την επεμβατική παρακολούθηση διαφημίσεων, η Google ανακοίνωσε τον Σεπτέμβριο του 2023 ότι θα καταργήσει σταδιακά τα cookie τρίτων από το πρόγραμμα περιήγησής της Chrome. Από τότε, οι χρήστες εξαπατήθηκαν σταδιακά για να ενεργοποιήσουν μια υποτιθέμενη «λειτουργία απορρήτου διαφημίσεων» που παρακολουθεί πραγματικά τους ανθρώπους. Ενώ το λεγόμενο "Privacy Sandbox" διαφημίζεται ως βελτίωση σε σχέση με την εξαιρετικά επεμβατική παρακολούθηση τρίτων, η παρακολούθηση γίνεται πλέον απλώς μέσα στο πρόγραμμα περιήγησης από την ίδια την Google. Για να γίνει αυτό, η εταιρεία χρειάζεται θεωρητικά την ίδια ενημερωμένη συγκατάθεση από τους χρήστες. Αντίθετα, η Google εξαπατά τους ανθρώπους προσποιούμενος ότι "Ενεργοποιήστε μια λειτουργία απορρήτου διαφημίσεων". Ως εκ τούτου, η noyb υπέβαλε καταγγελία στην αυστριακή αρχή προστασίας δεδομένων.
- Καταγγελία με την αυστριακή αρχή προστασίας δεδομένων (EN)
- Καταγγελία στην αυστριακή αρχή προστασίας δεδομένων (DE)
«Ενημερωμένος», «Διαφανής» και «Δίκαιος»; Η εσωτερική παρακολούθηση του προγράμματος περιήγησης της Google παρουσιάστηκε στους χρήστες μέσω ενός αναδυόμενου παραθύρου που έλεγε "ενεργοποίηση της λειτουργίας απορρήτου διαφημίσεων" μετά το άνοιγμα του προγράμματος περιήγησης Chrome. Στην Ευρωπαϊκή Ένωση, οι χρήστες έχουν την επιλογή είτε να το "Ενεργοποιήσουν" είτε να πουν "Όχι ευχαριστώ", ώστε να αρνηθούν τη συγκατάθεσή τους. Σε μια επιστολή προς το noyb , η Google υποστήριξε ότι η επιλογή να κάνετε κλικ στο "Ενεργοποιήστε το" θα θεωρούνταν πράγματι συναίνεση στην παρακολούθηση σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο α) του GDPR. Στην πραγματικότητα, η εταιρεία απέκρυψε το γεγονός ότι η επιλογή αυτής της επιλογής θα ενεργοποιούσε την παρακολούθηση πρώτου μέρους.
Σκούρα σχέδια. Δεν είναι μυστικό ότι η Google έχει πειραματιστεί με διαφορετικές διατυπώσεις και σχέδια διεπαφής για να μεγιστοποιήσει τα ποσοστά συναίνεσης μεταξύ των χρηστών. Αυτό γίνεται χρησιμοποιώντας τα λεγόμενα σκοτεινά μοτίβα, τα οποία είναι χειριστικά σχέδια που χρησιμοποιούνται από εταιρείες για να ξεγελάσουν τους χρήστες, συχνά παράνομα, ώστε να συμφωνήσουν σε πράγματα που διαφορετικά δεν θα αποδέχονταν ποτέ.
Αλλά αυτή είναι μια ακραία περίπτωση: η Google δεν άλλαξε απλώς το χρώμα ή το μέγεθος ενός κουμπιού, αλλά απλώς είπε ψέματα στους χρήστες της. Ο μόνος λογικός τρόπος για να ερμηνεύσετε το αναδυόμενο παράθυρο Privacy Sandbox που εμφανίζεται στους χρήστες είναι να σκεφτείτε ότι το Google Chrome αρχίζει τώρα (τεχνικά) να τους προστατεύει από την παρακολούθηση διαφημίσεων. Αυτό το μήνυμα ενισχύθηκε ακόμη και από την επαναλαμβανόμενη χρήση λέξεων όπως «προστασία», «όριο» και «χαρακτηριστικά απορρήτου», συνοδευόμενες από παραπλανητικές εικόνες.
Max Schems, Επίτιμος Πρόεδρος της noyb : «Η Google είπε απλώς ψέματα στους χρήστες της. Οι άνθρωποι νόμιζαν ότι συμφωνούσαν με μια λειτουργία απορρήτου, αλλά εξαπατήθηκαν για να αποδεχτούν την παρακολούθηση διαφημίσεων πρώτου μέρους της Google. Η συγκατάθεση πρέπει να είναι ενημερωμένη, διαφανής και δίκαιη για να είναι νόμιμη. Η Google έκανε ακριβώς το αντίθετο».
Το να είσαι «λιγότερο τρομερό» δεν είναι «χαρακτηριστικό απορρήτου». Το κύριο επιχείρημα της Google είναι ότι το νέο Privacy Sandbox είναι λιγότερο επεμβατικό από τα συστήματα παρακολούθησης τρίτων. Αν και αυτό μπορεί να ισχύει, δεν σημαίνει ότι η Google μπορεί να κάνει ό,τι θέλει χωρίς να συμμορφώνεται με την ευρωπαϊκή νομοθεσία περί προστασίας δεδομένων.
Max Schrems: «Αν κλέβεις απλώς λιγότερα χρήματα από ανθρώπους από ό,τι ένας άλλος κλέφτης, δεν μπορείς να αποκαλείς τον εαυτό σου «πράκτορα προστασίας του πλούτου». Αλλά αυτό είναι βασικά αυτό που κάνει η Google εδώ».
Το πρόγραμμα περιήγησης υπολογίζει πλέον τα ενδιαφέροντα των χρηστών. Με το Privacy Sandbox, η Google θέλει να έχει τον πλήρη έλεγχο της ανάλυσης της διαδικτυακής συμπεριφοράς των χρηστών της: το Chrome παρακολουθεί πλέον κάθε ιστότοπο που επισκέπτεστε για να δημιουργήσει μια λίστα με θέματα διαφήμισης. Αυτά περιλαμβάνουν τα «Φοιτητικά δάνεια και χρηματοδότηση κολεγίου», «Εσώρουχα» ή «Γονείς», «Εργασίες και εκπαίδευση» και «Οικονομικά/Πιστώσεις & Δανεισμός/Αναφορά & Παρακολούθηση Πιστώσεων». Στη συνέχεια, οι διαφημιστές λαμβάνουν αυτές τις πληροφορίες από το πρόγραμμα περιήγησης Chrome.
Max Schrems: «Οι άνθρωποι επικρίνουν όλο και περισσότερο το γεγονός ότι οι μεγάλες εταιρείες τεχνολογίας κερδίζουν δισεκατομμύρια από επεμβατικές τεχνολογίες παρακολούθησης διαφημίσεων. Αντί να βελτιώσει πραγματικά την κατάσταση, η Google ανταποκρίνεται με ένα είδος παράνομου «πλυσίματος απορρήτου» εισάγοντας ένα νέο σύστημα παρακολούθησης».
Κατατέθηκε η καταγγελία. Το άρθρο 4 παράγραφος 11 του GDPR ορίζει ξεκάθαρα ότι η συγκατάθεση πρέπει, μεταξύ άλλων, να αποτελεί «συγκεκριμένη, ενημερωμένη και ξεκάθαρη ένδειξη των επιθυμιών του υποκειμένου των δεδομένων». Δεδομένου του εξαιρετικά παραπλανητικού αναδυόμενου πανό, ο καταγγέλλων δεν είχε κανέναν τρόπο να γνωρίζει ότι συναινούσε στην επεξεργασία των δεδομένων του για στοχευμένη διαφήμιση. Αντίθετα, οδήγησε να πιστέψει ότι η Google θα προστάτευε τα προσωπικά του δεδομένα. Αυτό σημαίνει ότι η Google σαφώς δεν πληρούσε τις απαιτήσεις για δωρεάν συναίνεση βάσει του GDPR. Η noyb ζητά από την αυστριακή DPA να διατάξει την Google να συμμορφώσει τις διαδικασίες επεξεργασίας της με τον GDPR, να σταματήσει την επεξεργασία δεδομένων που συλλέγονται βάσει μη έγκυρης συναίνεσης και να ενημερώσει τους παραλήπτες των δεδομένων ότι πρέπει να σταματήσουν την επεξεργασία αυτών των δεδομένων. Τελευταίο αλλά εξίσου σημαντικό, η noyb προτείνει στην αρχή να επιβάλει αποτελεσματικό, αναλογικό και αποτρεπτικό πρόστιμο.