Nul
Forbrugerbeskyttelse agenturer fra syv EU-lande gemt i dag GDPR klager over Google for at bruge vildledende fremgangsmåder til at spore brugernes placering.
De syv forbrugerbeskyttelse bureauer hævder, at Google “mangler en gyldig juridisk begrundelse for behandling [placering] data”, og at der på grund af sin vildledende praksis brugernes samtykke “ikke er frit givet,” derfor, virksomheden er i strid med den nye Generel Forordning om databeskyttelse (GDPR), der trådte i kraft i EU plads siden slutningen af Maj, dette år.
GDPR klager indgivet, med de nationale databeskyttelsesmyndigheder i Nederlandene, Polen, tjekkiet, Grækenland, Norge, Slovenien og Sverige.
“Lokaliseringsdata kan afsløre en masse om mennesker, herunder religiøse overbevisninger (gå til steder af tilbedelse), politisk ståsted (gå til demonstrationer), sundhedsmæssige betingelser (regelmæssige hospitalsbesøg) og seksuel orientering (du besøger visse barer)”, sagde i dag embedsmænd fra BEUC, en paraplyorganisation for 43 nationale forbrugerorganisationer fra 32 Europæiske lande.
Alle syv GDPR klager er blevet indgivet baseret på resultaterne af en 44-siders rapport, der offentliggøres i dag, som Norge er Forbruger, Råd, landets forbrugerbeskyttelse agentur.
Ovennævnte rapport viser, hvordan Google er blevet hjælp af en række vildledende praksis til at aktivere sporing af placering for Google-konti via to indstillinger kendt som Placering, Historie og Web & App Aktivitet.
Placeringshistorik er en Google-konto indstilling, der løbende logger placering af brugeren. Placeringen af data indsamlet gennem placeringshistorik er afledt af GPS -, Wi-Fi-scanning, og Bluetooth-scanning, hvilket betyder, at Google kan spore en brugers præcise placering inde i bygninger såvel som udenfor. Denne indstilling er at blive ‘aktiveret’ af brugeren, men den rapport har konstateret, at Google anvendes flere tricks til at sikre, at brugere gør det.Web & App Aktivitet er en anden Google-konto indstilling, som samler forskellige bruger data fra en række af Googles tjenester. Visse apps og-tjenester, såsom Google søgninger og søgninger, der foretages via Google Maps, er logget placering af data, hvor brugeren var, når han eller hun udførte søgning. Med andre ord, at brugere, der igen placeringshistorik ud, men lad Web & App Aktivitet på, vil stadig have nogle af deres beliggenhed data, der indsamles af Google. Denne indstilling er som standard aktiveret i alle Google-konti.
Rapporten hævder, at Google har været at bruge en serie af vildledende metoder og design tricks til at skubbe brugere til at aktivere de to sporing af placering funktioner og forlader dem aktiveret. Rapporten angiver følgende fremgangsmåder:
- Skjulte standard indstillinger: når du konfigurerer en Google-konto, kan den faktiske konto indstillinger er skjult bag et ekstra klik. Brugere er nødt til først at klikke på “Flere indstillinger” for at se, hvad de indstillinger, der er, og om de er aktiveret eller deaktiveret. Web & App Aktivitet er aktiveret som standard, hvilket betyder, at brugere, som ikke klik på “Flere indstillinger” vil ikke være klar over, at denne indsamling af data sker. Vildledende og asymmetrisk information: når den Placering, Historie og Web & App Aktivitet indstillinger bliver præsenteret for brugeren, tydeligt synlige oplysninger er begrænset til et par positive eksempler på, hvad indstillingen indebærer. De oplysninger, der er synlige ofte også trivialises omfanget af sporing, der foregår, og hvordan det bruges.Vildledende klik-flow: selv om placeringshistorik er at være “aktivt” er aktiveret, på set up proces, og klik på-flow er præsenteret og udformet på en sådan måde, at brugeren er tvunget til at aktivere indstillingen.Gentagne nudging: brugere, der gentagne gange bliver bedt om at aktivere placeringshistorik, i mange forskellige sammenhænge. På Android-enheder, kan brugere, som ikke ønsker at aktivere placeringshistorik er nødt til at afvise den indstilling, der er mindst fire gange, når du bruger forskellige tjenester, der er forudinstalleret på Android-telefoner: i Google-Assistent, Google Maps, Google apps og Google Billeder.Bundling af tjenester og mangel på kornet valg: Hele Google-økosystem-tjenester, selvstændige ydelser eller funktioner, som er integreret og co-afhængige, eller blot er samlet. Aktivering af placeringshistorik er nødvendige for at gøre det muligt for andre tjenester, som brugerne ønsker at bruge, såsom Google Assistent og Google Fotos Steder.Tilladelser og always-on indstillinger: Når det er aktiveret placeringshistorik er altid i baggrunden på Android-enheder, uanset om brugeren er aktiv brug af en tjeneste, der kræver beliggenhed, service.
Den norske agenturets rapport er blevet sat sammen efter to afprøvninger, der udføres på frisk installeret Android-smartphones i juli (Samsung Galaxy S7 Android-enhed kører Android version 8.0.0) og igen i oktober (på samme Samsung-enhed, og på en Google-Pixel-enhed, der kører Android version 9). De to tests identificeret lignende problemer, hvilket resulterer i en beslutning fra de syv agenturer til at gå videre med GDPR klager.
Efter dagens ansøgninger, beskyttelse af data kontorer i hver af de respektive syv lande bliver nødt til at undersøge Google placering tracking praksis i lyset af den nuværende GDPR lovgivning.
Hvis han findes skyldig, Google risici bøder, der kan gå op til 20 millioner euro ($22.6 mio.), eller 4% af den årlige globale omsætning.
I dag er GDPR klage høvle også kommet efter to separate undersøgelser af Kvarts og Associated Press konstateret lignende problemer med Google at indsamle brugeres placering detaljer, selv når placeringstjenester er synligt handicappede i brugergrænsefladen.
Google forsøgte at redde ansigt i løbet af sommeren, når der foretages ændringer til den Google-konto, dashboard interface, men på det punkt, det var for lidt og for sent, da virksomheden allerede havde tegnet de vrede brugere og forbrugerbeskyttelse i EU kontorer.
Relaterede Emner:
Regeringen
Sikkerhed-TV
Data Management
CXO
Datacentre
0