Vandaag, noyb een klacht ingediend tegen Mozilla voor het stilletjes inschakelen van een vermeende "privacyfunctie" (genaamd Privacy Preserving Attribution) in de Firefox-browser. In tegenstelling tot de geruststellende naam, stelt deze technologie Firefox in staat om gebruikersgedrag op websites te volgen. In wezen controleert de browser nu het volgen, in plaats van individuele websites. Hoewel dit een verbetering kan zijn ten opzichte van de nog invasievere cookie-tracking, heeft het bedrijf zijn gebruikers nooit gevraagd of ze dit wilden inschakelen. In plaats daarvan besloot Mozilla om het standaard in te schakelen zodra mensen een recente software-update installeerden. Dit is vooral zorgwekkend omdat Mozilla over het algemeen de reputatie heeft een privacy-vriendelijk alternatief te zijn terwijl de meeste andere browsers gebaseerd zijn op Google's Chromium.
Firefox volgt Google? Met een recente Firefox-update lijkt Mozilla een voorbeeld te hebben genomen aan Google: zonder het zijn gebruikers direct te vertellen, heeft het bedrijf in het geheim een zogenaamde "Privacy Preserving Attribution" (PPA)-functie ingeschakeld. Vergelijkbaar met Google's (mislukte) Privacy Sandboxverandert dit de browser in een trackingtool voor websites. Het idee: in plaats van het plaatsen van traditionele tracking cookies, moeten websites Firefox vragen om informatie over de advertentie-interacties van mensen op te slaan om de gebundelde gegevens van meerdere gebruikers te ontvangen.
Minder ingrijpend is nog steeds ingrijpend. In deze zin, Mozilla beweert dat de ontwikkeling van "privacybehoudende attributie" de privacy van gebruikers verbetert door het mogelijk te maken advertentieprestaties te meten zonder dat individuele websites persoonlijke gegevens verzamelen. In werkelijkheid wordt een deel van de tracking nu direct in Firefox gedaan. Hoewel dit misschien minder ingrijpend is dan onbeperkt volgen, wat nog steeds de norm is in de VS, is het nog steeds in strijd met gebruikersrechten onder de GDPR van de EU. In werkelijkheid vervangt deze trackingoptie ook geen cookies, maar is het gewoon een alternatieve - extra - manier voor websites om gericht te adverteren.
Felix Mikolasch, advocaat gegevensbescherming bij noyb: "Mozilla heeft zojuist toegegeven aan het verhaal dat de advertentie-industrie het recht heeft om gebruikers te volgen door Firefox in een advertentie-meetinstrument te veranderen. Mozilla mag dan wel goede bedoelingen hebben gehad, maar het is zeer onwaarschijnlijk dat 'privacybehoudende attributie' cookies en andere trackingtools zal vervangen. Het is slechts een nieuw, extra middel om gebruikers te volgen."
Standaard traceren, geen informatie. Tot overmaat van ramp heeft Mozilla zijn "privacy preserving attribution" standaard ingeschakeld. Gebruikers zijn niet op de hoogte gesteld van deze stap, noch is hun toestemming gevraagd om door Firefox te worden gevolgd. De functie wordt niet eens genoemd in het gegevensbeschermingsbeleid van Mozilla. De enige manier voor gebruikers om het uit te schakelen is door de opt-out functie te vinden in een submenu van de browserinstellingen. Irritant, een Mozilla-ontwikkelaar rechtvaardigt de stap door te beweren dat gebruikers geen geïnformeerde beslissing kunnen nemen.
Felix Mikolasch, advocaat gegevensbescherming bij noyb: "Het is een schande dat een organisatie als Mozilla gelooft dat gebruikers te dom zijn om ja of nee te zeggen. Gebruikers moeten een keuze kunnen maken en de functie had standaard uitgeschakeld moeten zijn."
Miljoenen Europese gebruikers worden getroffen. noyb vraagt de Oostenrijkse gegevensbeschermingsautoriteit (DSB) om het gedrag van Mozilla te onderzoeken. Mozilla moet de klager en andere gebruikers goed informeren over zijn gegevensverwerkingsactiviteiten - en daadwerkelijk overschakelen op een opt-in systeem. Daarnaast moet het bedrijf alle onrechtmatig verwerkte gegevens verwijderen.
