noyb podáva sťažnosti na sledovací kód spoločnosti Apple "IDFA"
IDFA (identifikátor spoločnosti Apple pre inzerentov) umožňuje spoločnosti Apple a všetkým aplikáciám v telefóne sledovať používateľa a kombinovať informácie o správaní online a mobilných používateľov. Rovnako ako v prípade súborov cookie by sa na to podľa právnych predpisov EÚ vyžadoval súhlas používateľov. Apple umiestňuje tieto sledovacie kódy bez vedomia alebo súhlasu používateľov. noyb preto podal na spoločnosť dve sťažnosti. V Španielsku nám pomohli naši partneri zo spoločnosti Xnet.
- Sťažnosť podaná na Úrad na ochranu údajov v Berlíne (PDF)
- Sťažnosť podaná španielskemu úradu na ochranu údajov (PDF)
IDFA - cookie vo vrecku každého používateľa iPhonu. Každý iPhone pracuje s operačným systémom iOS spoločnosti Apple. V predvolenom nastavení systém iOS automaticky generuje jedinečný "IDFA" (skratka pre Identifier for Advertisers) pre každý iPhone. Podobne ako poznávacia značka tento jedinečný reťazec čísel a znakov umožňuje spoločnosti Apple a ďalším tretím stranám identifikovať používateľov naprieč aplikáciami a dokonca prepojiť online a mobilné správanie ("cross device tracking").
Sledovanie bez súhlasu používateľa. Operačný systém spoločnosti Apple vytvára IDFA bez vedomia alebo súhlasu používateľa. Po jej vytvorení môžu spoločnosť Apple a tretie strany (napr. poskytovatelia aplikácií a inzerenti) pristupovať k IDFA s cieľom sledovať správanie používateľov, vypracovať preferencie spotreby a poskytovať personalizovanú reklamu. Takéto sledovanie je prísne regulované "zákonom o súboroch cookie" EÚ (článok 5 ods. 3 smernice o súkromí a elektronických komunikáciách) a vyžaduje si informovaný a jednoznačný súhlas používateľov.
"Právo EÚ chráni naše zariadenia pred externým sledovaním. Sledovanie je povolené len vtedy, ak s ním používatelia výslovne súhlasia. Toto veľmi jednoduché pravidlo platí bez ohľadu na použitú technológiu sledovania. Zatiaľ čo spoločnosť Apple zaviedla do svojho prehliadača funkcie na blokovanie súborov cookie, do svojich telefónov umiestňuje podobné kódy bez akéhokoľvek súhlasu používateľa. Ide o jasné porušenie zákonov EÚ o ochrane osobných údajov." - Stefano Rossetti, právnik v oblasti ochrany osobných údajov na noyb.eu
Nedostatočné "zlepšenie" v oblasti prístupu tretích strán. Spoločnosť Apple nedávno oznámila plány na budúce zmeny systému IDFA. Zdá sa, že tieto zmeny obmedzujú používanie systému IDFA pre tretie strany (ale nie pre samotnú spoločnosť Apple). Podobne ako keď aplikácia žiada o prístup k fotoaparátu alebo mikrofónu, plány predpokladajú nové dialógové okno, ktoré sa používateľa opýta, či má mať aplikácia prístup k IDFA. Prvotné ukladanie IDFA a jej využívanie spoločnosťou Apple sa však bude naďalej uskutočňovať bez súhlasu používateľov, a teda v rozpore s právom EÚ. Nie je jasné, kedy a či vôbec tieto zmeny spoločnosť zavedie.
"Sme presvedčení, že spoločnosť Apple porušila zákon pred týmito zmenami, teraz aj po nich. Svojimi sťažnosťami chceme presadiť jednoduchú zásadu: sledovanie je nezákonné, pokiaľ používateľ nedá slobodný súhlas. IDFA by mala byť nielen obmedzená, ale aj natrvalo odstránená. Smartfóny sú pre väčšinu ľudí najintímnejším zariadením a musia byť štandardne bez sledovacích zariadení." - Stefano Rossetti, právnik v oblasti ochrany osobných údajov v spoločnosti noyb.eu
Nie je potrebná spolupráca EÚ. Keďže sťažnosť sa zakladá na článku 5 ods. 3 smernice o ochrane súkromia v elektronických komunikáciách, a nie na GDPR, španielske a nemecké orgány môžu pokutovať spoločnosť Apple priamo, bez potreby spolupráce medzi orgánmi EÚ na ochranu údajov, ako je to v prípade GDPR.
"Tieto prípady sú založené na "starom" zákone o súboroch cookie a nespúšťajú mechanizmus spolupráce podľa GDPR. Inými slovami, snažíme sa vyhnúť nekonečným konaniam, akým čelíme v Írsku." - Stefano Rossetti, právnik pre ochranu osobných údajov v spoločnosti noyb.eu
Spoločnosť Google používa podobný systém sledovania, ktorý v súčasnosti preveruje noyb.
