Pocit, že mobilný telefón „vie priveľa“ O nás sa stalo bežnou témou rozhovorov medzi priateľmi a rodinou. Mnohí používatelia vnímajú, že reklama, ktorú dostávajú, je natoľko prispôsobená ich vkusu a zvykom, že je ťažké uveriť, že všetko pochádza výlučne z webových stránok. sušienky akceptované na webových stránkach a v aplikáciách, čo vyvoláva pochybnosti o transparentnosť a dôvera.
V tejto súvislosti Asociácia používateľov komunikácie (AUC) Zašla ešte o krok ďalej a túto nespokojnosť predložila súdu. Subjekt obviňuje Google vykonania rozsiahle a nesúhlasné zhromažďovanie osobných údajov používateľov Android v Španielsku prostredníctvom vlastných predinštalovaných aplikácií a služieb, až do tej miery, že ak sa to potvrdí, bude hovoriť o najväčšom známom prípade digitálnej špionáže v krajine.
Spotrebiteľské združenie začína právny spor
AUC, registrovaná ako združenie spotrebiteľov a používateľov pred Ministerstvom zdravotníctva, spotrebiteľských záležitostí a sociálnej starostlivosti a prítomný v poradných orgánoch, ako je Rada spotrebiteľov a používateľov (CCU) alebo Španielsky úrad na ochranu údajov (AEPD), začal vyšetrovanie v dôsledku sťažnosť partnera kvôli personalizovanej reklame, ktorú dostával na svojom telefóne s Androidom.
Po analýze prípadu si združenie objednalo správa nezávislého znalca a vykonala vlastnú internú štúdiu. Podľa jej zistení by ekosystém Androidu umožňoval spoločnosti Google zhromažďovať veľmi vysoký objem citlivých údajovInformácie o ideológii, zdraví, náboženstve, sexuálnej orientácii, spotrebiteľských návykoch, fyzickej aktivite alebo dennom režime, ako aj údaje o používaní aplikácií, hovoroch, správach a polohe.
Na základe týchto zistení AUC spustila predbežné právne kroky contra Google Ireland Limited —zodpovedný za poskytovanie služieb a spracovanie údajov používateľov v Európskej únii — a Google Španielsko, zodpovedný za marketing a nasadenie týchto služieb na španielskom trhu.
Bezprostredný cieľ partnerstva je jasný: získať zoznam potenciálne postihnutých osôb v Španielsku, čo sa odhaduje na približne 37 miliónov používateľov systému Android, aby ich informoval a pripravil hromadnú žalobu pre možné rozsiahle porušenie predpisov o ochrane údajov.
Podľa právnych zdrojov spojených s konaním, spotrebiteľské organizácie Portugalsko y Holandsko Podobné kroky už boli voči spoločnosti Google začaté za podobné praktiky, čo zaraďuje španielsky prípad do Európsky rámec pre zvýšenú kontrolu o používaní osobných údajov veľkými technologickými spoločnosťami.
Znalecký posudok, ktorý spúšťa súdny spor
Chrbticou prípadu je správa, ktorú vypracoval Doug LeithProfesor počítačových systémov na Trinity College v Dubline a medzinárodná autorita v tejto oblasti digitálne súkromieExpert strávil roky analýzou správania systému Android a podľa dokumentácie poskytnutej AUC jeho závery to podporujú. minimálne od roku 2022 Google údajne získal prístup k obrovskému množstvu informácií zo zariadení bez riadneho súhlasu.
V odbornej správe sa opisuje, ako by systém zhromažďoval údaje o použitie aplikácie (vrátane tretích strán), Čí sa volá a kto posiela správyčo pohybová aktivita Zaznamenáva sa pomocou senzorov telefónu, ako aj údaje o polohe a bezdrôtové pripojenia schopný odhaliť adresu bydliska, často navštevované miesta, prácu, navštívené zdravotnícke zariadenia alebo dennú rutinu.
Obzvlášť dôležitá časť analýzy sa zameriava na použitie trvalé identifikátoryako on Android IDistý sledovanie cookies a overovacie hlavičky prepojené s účtami Google vrátane prístup k Gmailu a DiskuTieto prvky by v kombinácii umožnili rekonštruovať vysoko detailné profily aktivity každého používateľa v priebehu času, pričom informácie sa priraďujú ku konkrétnym menám, e-mailovým adresám alebo telefónnym číslam.
Štúdia zdôrazňuje, že okolo 26 % telefonických pripojení Servery spoločnosti Google zahŕňajú Android ID, ale sústreďujú sa približne na 99 % odoslaných údajovTáto disproporcia podľa správy naznačuje, že prakticky všetky prenášané relevantné informácie možno priamo prepojiť so zariadením a osobným účtom používateľa.
Okrem toho expert tvrdí, že Google by ukladal údaje na termináloch. Súbory cookie a sledovacie identifikátory bez platného súhlasu, niečo, čo Európska smernica o súkromí a elektronických komunikáciách výslovne ho zakazuje v oblasti prehliadania webu a pri prenesení do mobilného prostredia vyvoláva podobné právne otázky.
Počiatočná konfigurácia, predvolené možnosti a nedostatok kontroly
Veľká časť kritiky správy sa zameriava na tzv. proces „začlenenie“teda okamih, keď používateľ Prvé zapnutie telefónu s Androidom – alebo po obnovení továrenských nastavení – a začne s konfiguráciou zariadenia. Tam sa Mobilné služby Google, súbor proprietárnych aplikácií a služieb spoločnosti Google, ktoré sú súčasťou väčšiny mobilných telefónov s týmto operačným systémom.
Tento balík obsahuje bežné nástroje, ako napríklad Obchod Google Play, Mapy, Gmail, Chrome, YouTube alebo Fotky GoogleTieto nie sú súčasťou základného systému Android s otvoreným zdrojovým kódom, ale v praxi sú takmer nevyhnutné pre každodenné používanie telefónu. Podľa odbornej správy, Google Play Je prítomný takmer vo všetkých zariadeniach so systémom AndroidAktualizuje sa automaticky, nedá sa odinštalovať a jeho prítomnosť je pre používateľa prakticky neviditeľná.
Podľa správy Zdá sa, že väčšina možností zhromažďovania údajov je predvolene povolená. počas tohto úvodného nastavenia. Niektoré postupy nie sú používateľovi ani jasne zobrazené a neponúkajú jednoduchý mechanizmus na ich deaktiváciu. Na deaktiváciu tých, ktoré túto možnosť majú, by bolo potrebné prihlásiť sa do aplikácie. nastavenie a prechádzať rôznymi obrazovkami a podponukami, čo je cesta, ktorú väčšina ľudí neabsolvuje.
Tento mechanizmus je v rozpore s požiadavkami Všeobecné nariadenie o ochrane údajov (RGPD)ktorý vyžaduje súhlas slobodné, konkrétne a informovanéHlavnou kritikou je, že priemerný používateľ akceptuje tieto podmienky bez toho, aby si bol plne vedomý ich rozsahu, a to skôr z nutnosti zapnúť mobilný telefón než z uváženého rozhodnutia o svojom súkromí.
V správe sa spomína aj služba Firebase AnalyticsTento nástroj, ktorý spoločnosť Google ponúka vývojárom aplikácií tretích strán, im umožňuje zaznamenávať, ktoré obrazovky sú navštívené, ktoré tlačidlá sú stlačené alebo ktoré produkty sú zakúpené v rámci aplikácie. Podľa AUC tieto typy nástrojov prispievajú k... systematické sledovanie správania čo presahuje rámec toho, čo je primerane potrebné na poskytovanie služby.
Ochrana údajov, základné práva a možná digitálna špionáž
AUC tvrdí, že opísané konanie by mohlo predstavovať závažné porušenie GDPR a španielske predpisy o ochrane údajov až do tej miery, že majú vplyv na oblasť základné práva zakotvené v Ústave a Charte základných práv Európskej únie.
Združenie zdôrazňuje, že by nešlo len o technické informácie alebo informácie o tom, ako zariadenie funguje, ale aj špeciálne chránené údajeako sú náboženské presvedčenie, politické názory, zdravotný stav, sexuálna orientácia alebo odborová príslušnosť. Kombinácia presnej geolokácie, používania špecifických aplikácií a komunikačných údajov by umožnila veľmi podrobné profilovanie súkromného života osoby.
Medzi príklady, ktoré subjekt uvádza, patrí napríklad častá účasť na špecifické zdravotnícke centrá, interakcia s aplikácie s náboženským alebo intímnym obsahom alebo účasť na politických udalostiach zistiteľná podľa polohy a používania zariadenia. Toto všetko, v spojení s históriou hovorov, správ a prehliadania, by vytvorilo veľmi presnú mozaiku zvykov a vzťahov používateľa.
Združenie preto bez váhania označuje prípad, ak súdy potvrdia fakty, za „Najväčší známy prípad digitálnej špionáže“ v ŠpanielskuPodľa jeho názoru by išlo o tichú a rozsiahlu sledovaciu operáciu obrovského rozsahu, ktorú by vykonávala súkromná spoločnosť primárne s komerčnými účelmi.
Právni experti sledujúci prípad zdôrazňujú, že ak sa preukáže, že hromadný zber údajov sa uskutočnil bez primeraného právneho základu, následky by mohli zahŕňať veľmi vysoké ekonomické sankciepovinnosti upraviť návrh systému a možné individuálne alebo kolektívne nároky na odškodnenie.
Predbežné konanie v Madride a príprava kolektívnych žalôb
Aby sa AUC posunula vpred týmto smerom, rozhodla sa použiť údaj o predbežné konanie ustanovené v Občianskom súdnom poriadku. Podala štyri aplikácie pred súdmi prvého stupňa v Madride, jeden pre každú skupinu dotknutých používateľov, takže je povinný Google Írsko a Google Španielsko informácie potrebné na identifikáciu dotknutých používateľov.
Článok 15.2 uvedeného zákona zaväzuje spotrebiteľské združenia ktorí iniciujú právne kroky na obranu kolektívnych záujmov informovať všetky potenciálne dotknuté strany o existencii postupučo im dáva možnosť zapojiť sa do procesu alebo v ňom pokračovať samostatne. Na splnenie tejto povinnosti musí združenie vopred vedieť, na ktorých ľudí sa zameriava.
K dnešnému dňu aspoň dva madridské súdy Zistili, že AUC spĺňa požiadavky na vyžiadanie si týchto postupov a žiadosti postúpili spoločnosti Google. Avšak. Írska dcérska spoločnosť už vyjadrila svoj nesúhlas. poskytnúť tieto údaje v jednom z postupov, čím sa otvára prvá fronta procesnej diskusie pred súdmi.
Po získaní kontaktných údajov dotknutých používateľov systému Android v Španielsku plánuje AUC podať jedna hromadná žaloba pre každú skupinu pred tými istými súdmi. Odhady naznačujú, že táto druhá fáza by mohla trvať približne jeden rok začať, v závislosti od toho, ako sa bude vyvíjať predbežné konanie.
Zároveň združenie sprístupnilo informačné priestory na svojich kanáloch, aby Každý záujemca môže sledovať vývoj prípadu. a pripojiť sa k budúcim kolektívnym žalobám. Organizácia trvá na tom, že ochrana súkromia si vyžaduje aj aktívna účasť občanov pokiaľ ide o požadovanie zodpovednosti a väčšej transparentnosti.
Android dominuje španielskemu trhu a zosilňuje svoj vplyv
Rozsah prípadu sa najlepšie pochopí pozorovaním Podiel na trhu Androidu v ŠpanielskuPodľa najnovších dostupných údajov je tento operačný systém prítomný približne v tri zo štyroch mobilných telefónov krajiny, čím sa stala dominantnou platformou s veľkým náskokom oproti svojim konkurentom.
To znamená, že akékoľvek pochybné postupy ochrany súkromia v prostredí systému Android potenciálne postihuje prevažnú väčšinu používateľovPostava 37 miliónov ľudí postihnutých Percentuálny podiel populácie s prístupom k mobilnému zariadeniu v Španielsku, ktoré spravuje AUC, sa veľmi blíži k celkovej populácii s prístupom k mobilnému zariadeniu v Španielsku.
Španielsko má tiež relevantná história právnych sporov so spoločnosťou GoogleV roku 2014 vydal Súdny dvor Európskej únie v tejto veci svoj prelomový rozsudok Google Španielsko, ktorý dal tvar dobre známemu právo byť zabudnutý a vyhlásila, že za spracovanie osobných údajov sú zodpovedné vyhľadávače. O niekoľko rokov neskôr, v roku 2018, Európska komisia uložila spoločnosti pokutu. Rekordná pokuta za zneužitie dominantného postavenia so systémom Android, za protisúťažné praktiky súvisiace s predinštaláciou ich aplikácií.
Pri tej príležitosti sa pozornosť sústredila na súťaž; tentoraz je stredobodom pozornosti súkromie používateľa a dodržiavanie európskych predpisov o ochrane údajov. Precedens významných sankcií a úloha Španielska v kľúčových technologických rozhodnutiach znamenajú, že tento nový postup sa sleduje s mimoriadnym záujmom.
Na európskej úrovni tento prípad dopĺňa ďalšie iniciatívy Holandsko, Portugalsko a rôzne jurisdikcie EÚ, čo niektorí odborníci interpretujú ako regulačná zmena klímyNa veľkých platformách je čoraz menej priestoru pre nepriehľadné postupy zberu údajov a rastie tlak na zavedenie účinných kontrol.
Postoj spoločnosti Google: „nesprávne“ obvinenia a debata o narušení bezpečnosti
Vzhľadom na informácie šírené AUC a médiami, Spoločnosť Google obvinenia kategoricky poprela.Hovorca spoločnosti uviedol, že tvrdenia o fungovaní systému Android sú „nesprávne“ a obhajoval praktiky spoločnosti. dodržiava predpisy o ochrane osobných údajov a ponúka nástroje pre používateľov na správu ich preferencií.
Spoločnosť tvrdí, že Veľká časť zhromaždených údajov je potrebná poskytovať bezpečné a personalizované služby a aby si používateľ mohol kedykoľvek skontrolovať a upraviť svoje nastavenia ochrany osobných údajov. Z ich pohľadu by bol súčasný model kompatibilný s požiadavkami GDPR a zvyšku európskych nariadení.
Spoločnosť Google tiež kritizovala procedurálnu stratégiu AUC a argumentovala, že žaloba „Mylne tvrdí, že chráni súkromie používateľov pri žiadosti o osobné údaje miliónov ľudí bez ich súhlasu s prípravou špekulatívne kolektívne akciePodľa názoru spoločnosti by schválenie tejto žiadosti znamenalo „masívne narušenie“ súkromiaPreto požiadal súdy, aby tieto žiadosti zamietli.
Tento stret argumentov demonštruje, základný konflikt medzi právom na súkromie a obchodnými modelmi založenými na údajochPre AUC je kľúčovým problémom to, že údajný zber údajov bol vykonaný bez požadovaných záruk súhlasu; pre Google naopak problém spočíva v tom, že združenie požaduje od miliónov používateľov vysoko citlivé informácie pod zámienkou ich ochrany.
Zatiaľ čo súdy v Madride analyzujú predbežné konanie, prípad znovu otvára verejnú diskusiu o... Ako ďaleko môžu veľké platformy zájsť pri zneužívaní osobných údajov? a akú úlohu by mala zohrávať spravodlivosť pri stanovovaní týchto limitov v digitálnej sfére?
V krajine, kde Android je dominantným operačným systémom A hoci už boli vydané kľúčové súdne rozhodnutia týkajúce sa údajov a hospodárskej súťaže, ofenzíva AUC proti spoločnosti Google stavia súkromie miliónov používateľov mobilných telefónov do centra diskusie. Zatiaľ čo sa čaká na súdne rozhodnutia o konaní a prípadne aj o budúcich hromadných žalobách, už sa ukázalo, že narastajú sociálne a právne obavy týkajúce sa... nepriehľadnosť pri zbere údajov a potrebu, aby používateľ znovu získal väčšiu kontrolu nad informáciami, ktoré generuje pri každom zapnutí telefónu.
