Οργανισμοί προστασίας καταναλωτών από επτά χώρες της ΕΕ υπέβαλαν σήμερα καταγγελίες για παραβιάσεις του GDPR κατά της Google για τη χρήση παραπλανητικών πρακτικών που βοηθούν την εταιρεία στον εντοπισμό της θέσης των χρηστών.
Οι επτά οργανισμοί προστασίας των καταναλωτών ισχυρίζονται ότι η Google “δεν διαθέτει έγκυρο νομικό υπόβαθρο για την επεξεργασία των εν λόγω δεδομένων τοποθεσίας και ότι, λόγω των παραπλανητικών πρακτικών της, η συναίνεση των χρηστών δεν παρέχεται εις γνώση τους”, συνεπώς, η εταιρεία παραβιάζει το νέο κανονισμό γενικής προστασίας δεδομένων (GDPR) που τέθηκε σε ισχύ στην ΕΕ από τα τέλη Μαΐου του 2018.
Οι καταγγελίες GDPR έχουν κατατεθεί στις εθνικές αρχές προστασίας δεδομένων στην Ολλανδία, την Πολωνία, την Τσεχική Δημοκρατία, την Ελλάδα, τη Νορβηγία, τη Σλοβενία και τη Σουηδία.
“Τα δεδομένα τοποθεσίας μπορούν να αποκαλύψουν πολλά για τους ανθρώπους, όπως θρησκευτικές πεποιθήσεις (από τους χώρους λατρείας), πολιτικές προσδοκίες (διαδηλώσεις), συνθήκες υγείας (τακτικές επισκέψεις σε νοσοκομεία) και σεξουαλικό προσανατολισμό (επισκέπτονται ορισμένα μπαρ)” , ανέφεραν σήμερα στελέχη της BEUC, μια ομπρέλα που συμπεριλαμβάνει 43 οργανώσεις καταναλωτών από 32 ευρωπαϊκές χώρες.
Και οι επτά καταγγελίες του GDPR έχουν κατατεθεί βάσει των αποτελεσμάτων μιας έκθεσης 44 σελίδων (PDF) που δημοσιεύθηκε σήμερα από το Συμβούλιο Καταναλωτών της Νορβηγίας.
Η προαναφερθείσα αναφορά δείχνει τον τρόπο με τον οποίο χρησιμοποιεί η Google αρκετές παραπλανητικές πρακτικές για την παρακολούθηση δεδομένων τοποθεσίας στους λογαριασμούς της Google μέσω δύο ρυθμίσεων που είναι γνωστές ως Ιστορικό τοποθεσίας και Δραστηριότητα ιστού και εφαρμογών.
Η έκθεση ισχυρίζεται ότι η Google χρησιμοποιεί αυτές τις πρακτικές για να ωθήσει τους χρήστες να ενεργοποιήσουν και τις δύο λειτουργίες παρακολούθησης δεδομένων τοποθεσίας αλλά και να τις αφήσουν ενεργοποιημένες.
Η αναφορά απαριθμεί τις παρακάτω πρακτικές:
Κρυφές προεπιλεγμένες ρυθμίσεις: κατά τη ρύθμιση ενός λογαριασμού της Google, οι πραγματικές ρυθμίσεις λογαριασμού κρύβονται πίσω από ένα επιπλέον κλικ. Οι χρήστες πρέπει πρώτα να κάνουν κλικ στην επιλογή “Περισσότερες επιλογές” για να δουν ποιες είναι οι ρυθμίσεις και εάν είναι ενεργοποιημένες ή απενεργοποιημένες. Η Δραστηριότητα Ιστού και εφαρμογών είναι ενεργοποιημένη από προεπιλογή, πράγμα που σημαίνει ότι οι χρήστες που δεν έκαναν κλικ στο “Περισσότερες επιλογές” δεν γνωρίζουν για αυτή την συλλογή δεδομένων.
Παραπλανητικές και μη ισορροπημένες πληροφορίες: κάθε φορά που παρουσιάζονται στον χρήστη οι ρυθμίσεις του ιστορικού τοποθεσίας και της δραστηριότητας ιστού και εφαρμογών ιστού, οι ορατές πληροφορίες περιορίζονται σε μερικά θετικά παραδείγματα του τι συνεπάγεται με τη ρύθμιση. Οι πληροφορίες που είναι ορατές συχνά κρύβουν την έκταση της παρακολούθησης που συμβαίνει και τον τρόπο με τον οποίο πραγματοποιείται.
Παραπλανητική ροή κλικ: παρόλο που το Ιστορικό τοποθεσίας πρέπει να είναι φανερά ενεργοποιημένο, η διαδικασία της ρύθμισης και το click-flow είναι σχεδιασμένα να εμφανίζονται κατά τρόπο που ο χρήστης είναι υποχρεωμένος να ενεργοποιήσει τη ρύθμιση.
Επαναλαμβανόμενη προώθηση: οι χρήστες πρέπει επανειλημμένα να απενεργοποιήσουν το Ιστορικό τοποθεσίας σε πολλά διαφορετικά περιβάλλοντα. Σε συσκευές Android, οι χρήστες που δεν επιθυμούν να ενεργοποιήσουν το Ιστορικό τοποθεσίας πρέπει να απορρίψουν τη ρύθμιση τουλάχιστον τέσσερις φορές όταν χρησιμοποιούν διαφορετικές υπηρεσίες που έχουν προεγκατασταθεί σε κινητά τηλέφωνα Android: στο Google Assistant, το Google Maps, το Google app, και το Google Photos.
Ελλείψεις επιλογών: Σε όλο το οικοσύστημα υπηρεσιών της Google, οι ξεχωριστές υπηρεσίες ή οι λειτουργικές δυνατότητες είναι ολοκληρωμένες και συν-εξαρτώμενες. Απαιτείται η ενεργοποίηση του Ιστορικού τοποθεσίας για να ενεργοποιήσετε άλλες υπηρεσίες που ενδέχεται να θέλετε να χρησιμοποιήσετε, όπως το Google Assistant και το Google Photos Places.
Δικαιώματα και ρυθμίσεις always-on: Όταν είναι ενεργοποιημένο, το Ιστορικό τοποθεσίας παραμένει ενεργό πάντα στο παρασκήνιο στις συσκευές Android, ανεξάρτητα από το αν ο χρήστης χρησιμοποιεί κάποια υπηρεσία που απαιτεί υπηρεσίες τοποθεσίας.
Η έκθεση της Νορβηγίας συντάχθηκε μετά από δοκιμές που πραγματοποιήθηκαν σε πρόσφατα Android smartphones τον Ιούλιο (μια συσκευή Samsung Galaxy S7 με έκδοση Android 8.0.0) και τον Οκτώβριο (στην ίδια συσκευή Samsung αλλά και σε ένα Google Pixel με έκδοση Android 9). Και οι δύο δοκιμές έδειξαν παρόμοια ζητήματα.
Αν κριθεί ένοχος, η Google κινδυνεύει να πληρώσει πρόστιμο ύψους 20 εκατομμυρίων ευρώ ή το 4% του ετήσιου παγκόσμιου κύκλου εργασιών της.
___________________________
- Πως να απαγορεύσετε στο Facebook να παρακολουθεί την τοποθεσία του τηλεφώνου σας
- Quora hacked: κλοπή 100 εκατομμυρίων λογαριασμών
