Potrošniške organizacije: Google z zbiranjem lokacijskih podatkov krši GDPR
Matjaž Ropret 27. novembra 2018 ob 13:30

Sedem evropskih potrošniških organizacij, med njimi Zveza potrošnikov Slovenije (ZPS), je danes vložilo pritožbe proti podjetju Google (Alphabet) zaradi kršitve Splošne uredbe o varstvu osebnih podatkov, znane tudi pod kratico GDPR. ZPS-jevo pritožbo so dobili v uradu Informacijske pooblaščenke, enako pa je ostalih šest organizacij k ukrepanju pozvalo svoje nacionalne organe za varstvo osebnih podatkov. To so storili na osnovi raziskave norveške potrošniška organizacija Forbrukerrådet, s katero dokazujejo Googlove kršitve GDPR z načini sledenja lokaciji svojih uporabnikov.

članice Evropske potrošniške organizacije BEUC trdijo, da Google neupravičeno in prituhnjeno zbira velike količine podatkov skozi Zgodovino lokacij in Dejavnost v spletu in aplikacijah. To sta nastavitvi znotraj uporabniškega računa, tega pa ima vsakdo, ki uporablja androidni telefon ali tablico. Pa tudi vsak uporabnik Gmaila ter ostalih storitev te korporacije. In kot trdijo v članicah BEUC se je temu sledenju še posebej težko izogniti, ker so nastavitve skrite, Google pa uporabnika na zvit način pripelje do tega, da ima obe omenjeni možnosti vključeni, in tako deli lokacijske in druge podatke z ameriško korporacijo.

Kot pravijo v ZPS, Google to počne z naslednjimi praksami in koraki:

  • Zavajajoče zaporedje klikov (deceptive click-flow): narejeno na način, da uporabnika pri nastavitvi Androida vodi v vklop funkcije ‘Location history’, ne, da bi se tega zavedal.
  • Skrite privzete nastavitve: pri nastavljanju Googlovega računa je funkcija ‘Web & App activity’ privzeto že vklopljena, obenem pa je skrita tako, da je do nje mogoče priti šele z dodatnim poizvedovanjem in klikanjem uporabnika.
  • Zavajajoče in enostranske informacije: uporabniki ne dobijo dovolj informacij ob predstavitvi možnosti in so zavedeni o tem, katere podatke zbirajo in kako jih uporabljajo.
  • Ponavljajoče usmerjanje: uporabniki so večkrat postavljeni pred izbiro, naj vklopijo funkcijo ‘location history’ ob uporabi različnih Googlovih storitev, tudi če so to funkcijo predhodno ob nastavitvi telefona že zavrnili.
  • Združevanje storitev in pomanjkanje razčlenjenosti izbire: če uporabnik želi uporabljati storitve, kot sta Google Assistant in razvrstitev svojih fotografij po lokaciji, Google vklopi vsiljivo sledenje lokaciji.

Vse našteto pa pomeni, da uporabnik ni imel možnosti, kot veleva GDPR, dati soglasja za tovrstno zbiranje in obdelovanje osebnih podatkov.

Google zbira neverjetno količino podrobnih in obsežnih osebnih podatkov brez prave zakonske podlage. Do njih pa prihaja v manipulativnimi metodami,

je ocenila Gro Mette Moen iz Forbrukerrådet. V tej organizaciji so pripravili tudi tale video, v katerem so zbrali nekaj začudenih uporabnikov, ki so jim pokazali, kaj vse Google ve o njih.

Podatki o lokaciji lahko o posamezniku razkrijejo marsikaj, na primer njegovo veroizpoved (kraji čaščenja, kamor zahaja), zdravstveno stanje (pogosti obiski v zdravstveni ustanovi) in spolno usmerjenost (obiskovanje določenih lokalov). Vendar uporabniki večinoma niti ne vedo, da ponudniki imajo te informacije. In si ne predstavljajo, kako podrobne so, še posebej znotraj stavb. Zato Matjaž Jakin iz pravne pisarne ZPS pravi:

»Zahvaljujoč Splošni uredbi o varstvu osebnih podatkov bi morali imeti uporabniki nadzor nad svojimi osebnimi podatki. Googlove zavajajoče prakse so v nasprotju z duhom in pravili uredbe. To se dotika vseh Googlovih uporabnikov v Evropi. Potrebujemo močno, usklajeno izvrševanje teh pravil. Podjetjem ne bi smeli dopustiti, da pod pretvezo njihovega spoštovanja, pravila preprosto obidejo, ne glede na to, za kako veliko ali globalno podjetje gre. Vsekakor je deljenje svoje lokacije lahko povsem uporabno, na primer, da bi tako lažje našli dobro restavracijo med potovanjem. Obenem pa lahko podatki o tem, katere kraje smo obiskali, o nas in našem zasebnem življenju razkrijejo veliko. Iz tega razloga bi moral Google in ostali osebne podatke zbirati in obdelovati le, kadar je to zares nujno, predvsem pa na podlagi naše privolitve.«

Kje se obe možnosti sledenja vendarle da izklopiti? Najlažje v nastavitvah androidnega telefona. Tam je treba poiskati razdelek Google, nato pa Lokacija. Znotraj tega se skriva Zgodovina lokacij v Googlu in ko se uporabnik prebije do tja, lahko premakne »stikalo« na zaustavljeno (paused). S klikom na Prikaz vseh kontrolnikov za dejavnost (če se vse to ne pokaže že v osnovi, pa dobi še ostale možnosti. Med njimi Dejavnost v pletu in aplikacijah, pa tudi pošiljanje podatkov o napravi, o govoru (ukazi OK, Google) ter o zgodovini ogledov v Youtubu. Vse našteto zbiranje podatkov je mogoče izklopiti, ali, kot temu reče Google, dati na pavzo. Sicer pa smo o tem, kako izključiti večino Googlovega zbiranja osebnih podatkov, že pisali.

Naroči se na redna vsakotedenska e-poštna obvestila o novih prispevkih na naši strani.


 

Avtor Matjaž Ropret
mm
Matjaž že več kot desetletje novinarsko pokriva tehnološki svet. Najprej na Radiu Slovenija, nato je na Delu od začetka leta 2009 do jeseni 2016 urejal redno tedensko prilogo Infoteh in pripadajočo rubriko na spletni strani. Zdaj je urednik Tehnozvezdja in hkrati glavni avtor na tej strani. Uporablja tiste naprave, ki se mu zdijo tehnološko dovolj napredne, uporabne in narejene z vsaj nekaj sloga, ne glede na znamko, operacijski sistem, platformo in ostale religiozne razloge.
Matjaž Ropret - prispevki
Brez komentarjev

Dodaj odgovor

Vaš e-naslov ne bo objavljen. * označuje zahtevana polja