Koop een telefoon, krijg een tracker: ongeoorloofde traceercode illegaal geïnstalleerd op Android-telefoons
Zoals gemeld door de Financial Times, heeft noyb verdere actie ondernomen tegen Google's AAID (Android Advertising Identifier), na soortgelijke klachten tegen Apple's IDFA. De enigszins verborgen ID stelt Google en alle apps op de telefoon in staat een gebruiker te volgen en informatie over online en mobiel gedrag te combineren. Hoewel deze trackers duidelijk de toestemming van de gebruiker vereisen (zoals bekend van "cookie banners"), negeert Google deze wettelijke verplichting. noyb heeft daarom een klacht ingediend tegen Google's tracking code AAID.
Traceren zonder toestemming van de gebruiker. De software van Google creëert de AAID zonder medeweten of toestemming van de gebruiker. Het identificatienummer functioneert als een nummerplaat die de telefoon van een gebruiker op unieke wijze identificeert en kan worden gedeeld door bedrijven. Na de aanmaak ervan kunnen Google en derde partijen (bv. aanbieders van toepassingen en adverteerders) toegang krijgen tot de AAID om het gedrag van gebruikers te volgen, consumptievoorkeuren uit te werken en gepersonaliseerde reclame aan te bieden. Dergelijke tracking wordt strikt gereguleerd door de "cookiewet" van de EU (artikel 5, lid 3, van de e-privacyrichtlijn) en vereist de geïnformeerde en ondubbelzinnige toestemming van de gebruikers
Geen tracking? Geen kans! Google installeert niet alleen de AAID zonder toestemming, maar ontzegt Android gebruikers ook de mogelijkheid om deze te verwijderen. Zoals we hebben bewezen in onze vorige klacht ingediend in Oostenrijkkunnen gebruikers de ID alleen "resetten" en worden ze gedwongen een nieuwe tracking ID te genereren ter vervanging van de bestaande. Dit verwijdert niet de gegevens die eerder werden verzameld en stopt evenmin de tracking in de toekomst.
"Stel je voor dat je gekleurd poeder op je voeten en handen hebt dat je elke stap en actie markeert: alles wat je aanraakt binnen het mobiele ecosysteem. En je kunt het niet verwijderen - je kunt het alleen in een andere kleur veranderen. Dat is waar het bij Android Advertising ID om gaat - een tracker die elke actie markeert die je binnen en buiten het mobiele ecosysteem onderneemt."Stefano Rossetti, privacy-advocaat bij noyb.eu
Meerderheid van EU-burgers getroffen. Momenteel zijn er ongeveer 450 miljoen actieve mobiele telefoons in de Europese Unie. Daarvan gebruiken er ongeveer 306 miljoen Android. Als men bedenkt dat bijna al deze Android-telefoons de AAID-tracker gebruiken, kan men een indruk krijgen van de omvang van deze tracking
"De omvang van deze zaak is verbijsterend. Bijna alle Android-gebruikers lijken door deze technologie te worden getroffen. We hopen dan ook dat de Franse CNIL actie onderneemt" - Stefano Rossetti, privacy-advocaat bij noyb.eu
Volgende stappen Aangezien deze klacht is gebaseerd op de e-privacyrichtlijn, kan de Franse autoriteit rechtstreeks een besluit nemen, zonder dat er met andere EU-gegevensbeschermingsautoriteiten hoeft te worden samengewerkt zoals onder de GDPR. Als de autoriteit zich bij de interpretatie van de klager aansluit, kan de sanctie aanzienlijk zijn. Deze klacht maakt deel uit van een groter project dat tot doel heeft verborgen tracking identifiers uit de mobiele omgeving te verwijderen. Een paar maanden geleden hebben we om vergelijkbare redenen een soortgelijke klacht ingediend tegen de andere marktleider, Apple
