Kúpte si telefón, získajte sledovacie zariadenie: neoprávnené sledovanie kódu nelegálne nainštalované v telefónoch so systémom Android
Ako informoval denník Financial Times, spoločnosť noyb spustila ďalšie kroky proti reklamnému identifikátoru AAID (Android Advertising Identifier) spoločnosti Google, a to po podobných sťažnostiam proti IDFA spoločnosti Apple. Trochu skrytý identifikátor umožňuje spoločnosti Google a všetkým aplikáciám v telefóne sledovať používateľa a kombinovať informácie o správaní na internete a v mobilnom telefóne. Zatiaľ čo tieto sledovacie kódy jasne vyžadujú súhlas používateľov (ako je známe z "cookie bannerov"), spoločnosť Google túto zákonnú požiadavku zanedbáva. noyb preto podal sťažnosť proti sledovaciemu kódu AAID spoločnosti Google.
Sledovanie bez súhlasu používateľa. Softvér spoločnosti Google vytvára kód AAID bez vedomia alebo súhlasu používateľa. Identifikačné číslo funguje ako poznávacia značka, ktorá jednoznačne identifikuje telefón používateľa a môže byť zdieľaná medzi spoločnosťami. Po jeho vytvorení môžu spoločnosť Google a tretie strany (napr. poskytovatelia aplikácií a inzerenti) získať prístup k AAID na sledovanie správania používateľov, vypracovanie preferencií spotreby a poskytovanie personalizovanej reklamy. Takéto sledovanie je prísne regulované "zákonom o súboroch cookie" EÚ (článok 5 ods. 3 smernice o súkromí a elektronických komunikáciách) a vyžaduje si informovaný a jednoznačný súhlas používateľov.
Žiadne sledovanie? Nemáte šancu! Spoločnosť Google nielenže inštaluje AAID bez súhlasu, ale zároveň odopiera používateľom systému Android možnosť jeho odstránenia. Ako sme dokázali v našej predchádzajúcej sťažnosti podanej v Rakúsku, používatelia môžu ID iba "resetovať" a sú nútení vygenerovať nové ID na sledovanie, ktoré nahradí existujúce. Tým sa nevymažú údaje, ktoré boli zhromaždené predtým, ani sa nezastaví sledovanie do budúcnosti.
"Predstavte si, že máte na nohách a rukách farebný prášok, ktorý označuje každý váš krok a činnosť: všetko, čoho sa v rámci mobilného ekosystému dotknete. A nemôžete ho odstrániť - môžete ho len zmeniť na inú farbu. Práve o tom je reklamné ID Androidu - sledovacie zariadenie, ktoré označuje každý váš krok v rámci mobilného ekosystému aj mimo neho." - Stefano Rossetti, právnik v oblasti ochrany osobných údajov na noyb.eu
Dotkne sa väčšiny občanov EÚ. V súčasnosti je v Európskej únii približne 450 miliónov aktívnych mobilných telefónov. Z nich približne 306 miliónov používa systém Android. Vzhľadom na to, že takmer všetky tieto telefóny so systémom Android používajú sledovacie zariadenie AAID, možno si urobiť predstavu o rozsahu tohto sledovania.
"Rozsah tohto prípadu je zarážajúci. Zdá sa, že touto technológiou sú postihnutí takmer všetci používatelia systému Android. Preto dúfame, že francúzsky úrad CNIL podnikne kroky" - Stefano Rossetti, právnik v oblasti ochrany osobných údajov v spoločnosti noyb.eu
Ďalšie kroky. Keďže táto sťažnosť vychádza zo smernice o elektronickom súkromí, francúzsky orgán môže rozhodnúť priamo, bez potreby spolupráce s ostatnými orgánmi EÚ na ochranu údajov, ako je to v prípade GDPR. Ak by sa orgán priklonil k výkladu sťažovateľa, výška sankcie by mohla byť značná. Táto sťažnosť je súčasťou väčšieho projektu zameraného na odstránenie skrytých sledovacích identifikátorov z mobilného prostredia. Pred niekoľkými mesiacmi sme z podobných dôvodov podali podobnú sťažnosť proti ďalšiemu lídrovi na trhu, spoločnosti Apple.
