Today noyb.eu ingediend formele GDPR-klacht tegen Google voor tracking gebruikers door middel van een "Android Advertising ID" zonder een geldige rechtsgrond. De gegevens die met dit unieke tracking ID worden verzameld, worden doorgegeven aan talloze derden in het advertentie-ecosysteem. De gebruiker heeft er geen echte controle over: Google laat niet toe om een ID te verwijderen, enkel om een nieuwe aan te maken
Koop een telefoon, haal een trackerElke keer als u kopen een nieuwe Android-telefoon en zet hem gelukkig voor het eerst aan, Google plaatst een unieke het bijhouden van ID op uw telefoon. Net als een "digitale nummerplaat" de tracking ID stelt Google en talloze derden in staat om gebruikers te verrassen.
“In wezen koopt u een nieuwe Android-telefoon, maar door het toevoegen van een tracking ID verzenden ze u een tracking-apparaat.” - Stefano Rossetti, privacy advocaat bij noyb.eu
EU-recht vereist gebruikerskeuze.Onder GDPR, de strikte Europese privacywetgeving...moeten de gebruikers toestemming geven om gevolgd te worden. Google verzamelt geen geldige "opt-in" toestemming voor het genereren van de tracking ID, maar lijkt deze ID's te genereren zonder toestemming van de gebruiker.
Google: Keuze tussen tracking of meer traceren Google beweert dat gebruikers de verwerking van hun gegevensmaar wanneer Android op de proef wordt gesteld, is het verwijderen van de tracking-ID niet toegestaan. Het staat alleen gebruikers toe om een nieuwe tracking ID om de bestaande tracking ID te vervangen. Hierdoor worden de gegevens die eerder zijn verzameld niet verwijderd en wordt het volgen van de gegevens ook niet stopgezet.
“Het is grotesk Google-claims dat als u wilt dat ze stoppen met het volgen van u, moet u akkoord gaan met nieuwe tracking. Het is net als het opzeggen van een contract alleen onder de voorwaarde dat u een nieuw contract ondertekent. GoogleHet systeem lijktstructureel holyde uitoefening van gebruikers´rechten." - Stefano Rossetti, privacy advocaat bij noyb.eu
Klacht ingediend De formele juridische klacht is gearchiveerd op namens een Oostenrijks staatsburger bij de Oostenrijkse gegevensbeschermingsautoriteit (DPA) en is gedeeltelijk gebaseerd op het verslag “Uit de hand gelopen" via Noorse Consumentenraad. De Oostenrijkse gegevensbeschermingsautoriteit kan andere Europese gegevensbeschermingsautoriteiten bij de zaak betrekken. Op grond van de GDPR kunnen de autoriteiten Google een boete opleggen van 4% van de wereldwijde omzet, wat neerkomt op een bedrag van maximaal 5 miljard euro.
