Tri sťažnosti na GDPR proti Grindru, Twitteru a AdTech spoločnostiam Smaato, OpenX, AdColony a AppNexus spoločnosti AT&T

This page has been translated automatically. Read the original or leave us a message if something is not right.
Identification & Authentication
 /  Tue, 14. 01. 2020 - 14:46
Three GDPR Complaints filed against Grindr, Twitter and the AdTech companies Smaato, OpenX, AdColony and AT&T’s AppNexus

Odkaz na hlavnú stránku Nórskej spotrebiteľskej rady: https: //www.forbrukerradet.no/out-of-control/

Z výskumu Nórskej rady pre spotrebiteľov(Forbrukerrådet) vyplýva, že mnohé aplikácie pre smartfóny posielajú vysoko osobné údaje tisícom reklamných partnerov. Správa odhaľuje, ako veľký počet tieňových subjektov získava osobné údaje o našich záujmoch, zvykoch a správaní zakaždým, keď používame určité aplikácie v telefóne. Tieto informácie sa používajú na vytvorenie komplexných profilov o nás, ktoré sa môžu použiť na cielenú reklamu a iné účely.

"Tieto praktiky sa vymkli spod kontroly a sú plné porušovania ochrany osobných údajov a porušovania európskeho práva. Rozsah sledovania nám znemožňuje informované rozhodovanie o tom, ako sa naše osobné údaje zhromažďujú, zdieľajú a používajú. V dôsledku toho je toto masívne komerčné sledovanie systematicky v rozpore s našimi základnými právami," hovorí Finn Myrstad, riaditeľ digitálnej politiky v Nórskej rade spotrebiteľov.

"Zakaždým, keď otvoríte aplikáciu ako Grindr, reklamné siete získajú vašu polohu GPS, identifikátory zariadenia a dokonca aj skutočnosť, že používate aplikáciu na zoznamovanie homosexuálov. Ide o šialené porušenie práv používateľov na súkromie v EÚ," hovorí Max Schrems, zakladateľ európskej neziskovej organizácie na ochranu súkromia noyb

Tri sťažnosti podané príslušnému úradu na ochranu údajov

Nórska spotrebiteľská rada podala tri formálne sťažnosti na aplikáciu na gay/bi zoznamovanie Grindr a päť adtech spoločností, ktoré prostredníctvom aplikácie získavali osobné údaje: Spoločnosť GrindR sa obrátila na spoločnosti: Twitter`s MoPub, AT&T`s AppNexus, OpenX, AdColony a Smaato. Všetky sťažnosti boli v spolupráci s noyb podané na nórsky úrad na ochranu údajov (DPA) z dôvodu porušenia všeobecného nariadenia o ochrane údajov (GDPR).

Zatiaľ čo nórske sťažnosti sa týkajú nórskeho používateľa systému Android, spoločnosť noyb podá v najbližších týždňoch podobné sťažnosti rakúskemu úradu DPA týkajúce sa rakúskeho používateľa systému iOS.

Profilovanie: Sledovanie online a v telefóne

Mnohé subjekty v odvetví reklamných technológií o nás zhromažďujú informácie z rôznych miest vrátane prehliadania webu, pripojených zariadení a sociálnych médií. V kombinácii tieto údaje poskytujú podrobný obraz o jednotlivcoch, odhaľujú náš každodenný život, naše tajné túžby a naše najzraniteľnejšie momenty.

Ala Krinickytė, právnička spoločnosti noyb:"V prípade aplikácie Grindr sa zdá byť obzvlášť problematické, že tretie strany nezískajú len údaje o polohe GPS alebo identifikátory zariadenia, ale aj informácie o tom, že osoba používa zoznamovaciu aplikáciu, ktorá je označovaná ako 'výlučne pre gay/bi komunitu'. To samozrejme odhaľuje sexuálnu orientáciu používateľa."

Čo treba urobiť?

Nórska spotrebiteľská rada vyzýva spoločnosti, ktoré sa spoliehajú na digitálnu reklamu, aby sa zamerali na alternatívne riešenia k v súčasnosti dominujúcemu systému adtech, napríklad na technológie, ktoré sa nespoliehajú na rozsiahle vysielanie a zhromažďovanie osobných údajov.

"Situácia sa úplne vymkla spod kontroly. Aby sa zmenila výrazná nerovnováha moci medzi spotrebiteľmi a spoločnosťami tretích strán, musia sa skončiť súčasné praktiky rozsiahleho sledovania a profilovania," hovorí Myrstad.

Spotrebitelia môžu podniknúť len veľmi málo krokov, aby obmedzili alebo zabránili masívnemu sledovaniu a zdieľaniu údajov, ktoré sa deje na celom internete. Orgány musia prijať aktívne vynucovacie opatrenia na ochranu spotrebiteľov pred nezákonným využívaním osobných údajov.

Poďakovanie

  • Projekt viedla Nórska rada spotrebiteľov
  • Technické testy vykonala bezpečnostná spoločnosť Mnemonic.
  • Výskum reklamného priemyslu a konkrétnych sprostredkovateľov údajov sa uskutočnil s pomocou výskumníka Wolfieho Christla zo spoločnosti Cracked Labs.
  • Dodatočný audit aplikácie Grindr vykonal výskumník Zach Edwards zo spoločnosti MetaX.
  • Právna analýza a formálne sťažnosti boli napísané s pomocou spoločnosti noyb. noyb je podporovaná viac ako 3 000 podporujúcimi členmi a pracuje na strategických súdnych sporoch s cieľom presadiť základné právo na ochranu údajov v praxi.

Ďalšie pripomienky a otázky:

Nórska rada pre spotrebiteľov

noyb - Európske centrum pre digitálne práva

Najnovšie informácie na Twitteri: @noybeu

Telefonicky: +43 660 2678622

E-mailom: media@noyb.eu

Share