Ti dag noyb.eu lämnat in en formellt GDPR-klagomål mot Google för spårning av användare genom ett "Android Advertising ID" utan giltig rättslig grund. De uppgifter som samlas in med detta unika spårnings-ID vidarebefordras till otaliga tredje parter i reklamekosystemet. Användaren har ingen verklig kontroll över det: Google tillåter inte att man tar bort ett ID, bara att man skapar ett nytt.
Köp en telefon, skaffa en spårare: Varje gång du köper en ny Android-telefon och lyckligtvis slår på den för första gången, placerar Google en unik spårning Spårnings-ID på din telefon. Precis som en "digital registreringsskylt" gör spårnings-ID:t det möjligt för Google och otaliga tredje parter att övervaka användare.
"I grund och botten köper du en ny Android-telefon, men genom att lägga till ett spårnings-ID skickar de dig en spårningsenhet." - Stefano Rossetti, integritetsjurist på noyb.eu
EU-lagstiftning kräver användarens val. Under GDPR, den strikta europeiska sekretesslagenmåste användarna samtycka till att bli spårade. Google samlar inte in giltigt "opt-in"-medgivande innan spårnings-ID:t genereras, utan verkar generera dessa ID:n utan användarens medgivande.
Google: Val mellan spårning eller mer spårning. Google hävdar att användarna kan kontrollera behandlingen av sina datamen när Android testas går det inte att ta bort spårnings-ID:t. Det tillåter bara användare att generera en nytt spårnings-ID för att ersätta det befintliga. Detta raderar varken de data som samlades in tidigare eller stoppar spårningen framöver.
"Det är groteskt: Google hävdar att om du vill att de ska sluta spåra dig måste du samtycka till ny spårning. Det är som att säga upp ett avtal endast under förutsättning att du skriver under ett nytt. Google´s system verkar strukturellt förnekay utövandet av användare´ rättigheter." - Stefano Rossetti, integritetsjurist på noyb.eu
Klagomål inlämnat. Det formella rättsliga klagomålet lämnades in på för en österrikisk medborgares räkning till den österrikiska dataskyddsmyndigheten (DPA) och är delvis baserat på rapporten "Utan kontroll" av Norska konsumentrådet. Den österrikiska dataskyddsmyndigheten kan komma att involvera andra europeiska dataskyddsmyndigheter i fallet. Enligt GDPR kan myndigheterna bötfälla Google med upp till 4% av den globala omsättningen, vilket uppgår till upp till 5 miljarder euro.
