V poročilu Brez nadzora (Out of control) potrošniška organizacija Forbrukerrådet trdi, da digitalna oglaševalska industrija sistematično krši pravice potrošnikov do zasebnosti. Uporabniki namreč ne vedo, kdo vse v ozadju pridobiva podatke o njih – demografske, o uporabi, zanimanjih, itd – in jih profilira. Te profile uporabljajo za individualnemu uporabniku prilagojeno oglaševanje, kar pa lahko pomeni diskriminacijo, manipulacijo in zlorabo. Pričakovali bi namreč, da podatke  dobita kvečjemu tisti, ki upravlja z oglaševalsko platformo (denimo Google, iProm ali kdo tretji), torej servira oglase, in podjetje, ki je posamezen oglas zakupilo. Vendar je oglaševalski ID, ki je vsakega uporabnika oz. napravo edinstven, na voljo tudi nepovezanim podjetjem skozi sledilnike, ki so vgrajeni v aplikacije.

V raziskavi so pod drobnogled vzeli deset različnih aplikacij, tako androidnih kot za iOS, nekaj je bilo takih s precej osebnimi podatki, denimo »zmenkarije« Grindr, OkCupid in Tinder, opazovalnici menstrualnega ciklusa Clue in My days, navidezno ličenje Perfect365, pa tudi islamski molitvenik in igra Govoreči Tom 2 (My Talking Tom 2). Med testiranjem so opazovali, kako se oglaševalski ID pretaka k najmanj 70 »zainteresiranim«. Največje odtekanje je bilo iz aplikacije Grindr, saj se je iz nje napajalo kar 18 podatkovnih podjetij, Perfect365 ni veliko zaostajal v 16 pijavkami. Tom je bil na tretjem mestu z osmimi, ostale pa so imeli od dva do pet prejemnikov oglaševalskih podatkov.

Poročilo navaja, da tovrstne tehnike sledenja in profiliranja podjetjem omogočajo izkoriščanje potrošnikovih interesov in ranljivosti ter jih tako prepričajo v nakup stvari, ki jih sicer ne bi kupili. »Vseprisotno sledenje lahko privede tudi do tega, da bodo potrošniki izgubili zaupanje v digitalne storitve,« so ob objavi poročila norveških kolegov zapisali v Zvezi potrošnikov Slovenije (ZPS). Glavna ugotovitev raziskave pa je naslednja – tak sistem množičnega komercialnega nadzora je v nasprotju s temeljnimi pravicami potrošnikov.

Tako vsaj menijo potrošniške organizacije, ki so že vložile prijave ali se obrnile na lokalne informacijske pooblaščence s pozivom, naj se posvetijo tej temi ter ukrepajo proti sistematični zlorabi osebnih podatkov. Norveška potrošniška organizacija je vložila prijave zaradi kršitve Splošne uredbe o varstvu podatkov (GDPR) proti mobilni aplikaciji Grindr in petim podjetjem iz digitalne oglaševalske industrije, ki so pridobivala osebne podatke prek te aplikacije. Potrošniške organizacije še pozivajo podjetja, da izberejo druge načine, ki ne zlorabljajo osebnih podatkov njihovih kupcev. Med njimi kontekstualno oglaševanje in druge tehnologije, ki se ne zanašajo na nenadzorovano zbiranje in širjenje osebnih podatkov.

Matjaž Jakin iz pravne pisarne ZPS je opozoril, da »imajo potrošniki izredno malo možnosti, da bi sami omejili ali preprečili množično sledenje in deljenje osebnih podatkov, ki se dogaja na spletu.« Tako na Androidu kot v iOS-u je sicer mogoče omejiti deljenje oglaševalskega identifikatorja, vendar ni nujno, da to nastavitev vsi upoštevajo. V sistemu Android je treba v nastavitvah iti v razdelek Google in potem Oglasi, kjer tiči možnost Onemogočanje prilagajanja oglasov. V nastavitvah sistema iOS pa je pod rubriko Privacy (Zasebnost) podobna opcija Limit Ad Tracking (Omeji oglaševalsko sledenje).

Te dni je sicer Google napovedal, da bo v brskalniku Chrome v roku dveh let opustil podporo za sledilne piškotke in tako spodbudil oglaševalsko industrijo k alternativnim metodam profiliranja, ki ne bodo tako zasebnosti neprijazno. Ena od njih je uporaba strojnega učenja znotraj brskalnika, s čimer bi ugotavljali zanimanja uporabnika. Po Googlovih navedbah bi to še vedno omogočalo oglaševalcem prikazovati relevantne oglase, a hkrati ne bi imeli možnosti zasledovati posameznih uporabnikov.

Naslovna fotografija: Deposit Photos

The post Treba je zajeziti odtekanje osebnih podatkov k oglaševalcem appeared first on Tehnozvezdje.

članice Evropske potrošniške organizacije BEUC trdijo, da Google neupravičeno in prituhnjeno zbira velike količine podatkov skozi Zgodovino lokacij in Dejavnost v spletu in aplikacijah. To sta nastavitvi znotraj uporabniškega računa, tega pa ima vsakdo, ki uporablja androidni telefon ali tablico. Pa tudi vsak uporabnik Gmaila ter ostalih storitev te korporacije. In kot trdijo v članicah BEUC se je temu sledenju še posebej težko izogniti, ker so nastavitve skrite, Google pa uporabnika na zvit način pripelje do tega, da ima obe omenjeni možnosti vključeni, in tako deli lokacijske in druge podatke z ameriško korporacijo.

Kot pravijo v ZPS, Google to počne z naslednjimi praksami in koraki:

• Zavajajoče zaporedje klikov (deceptive click-flow): narejeno na način, da uporabnika pri nastavitvi Androida vodi v vklop funkcije ‘Location history’, ne, da bi se tega zavedal.
• Skrite privzete nastavitve: pri nastavljanju Googlovega računa je funkcija ‘Web & App activity’ privzeto že vklopljena, obenem pa je skrita tako, da je do nje mogoče priti šele z dodatnim poizvedovanjem in klikanjem uporabnika.
• Zavajajoče in enostranske informacije: uporabniki ne dobijo dovolj informacij ob predstavitvi možnosti in so zavedeni o tem, katere podatke zbirajo in kako jih uporabljajo.
• Ponavljajoče usmerjanje: uporabniki so večkrat postavljeni pred izbiro, naj vklopijo funkcijo ‘location history’ ob uporabi različnih Googlovih storitev, tudi če so to funkcijo predhodno ob nastavitvi telefona že zavrnili.
• Združevanje storitev in pomanjkanje razčlenjenosti izbire: če uporabnik želi uporabljati storitve, kot sta Google Assistant in razvrstitev svojih fotografij po lokaciji, Google vklopi vsiljivo sledenje lokaciji.

Vse našteto pa pomeni, da uporabnik ni imel možnosti, kot veleva GDPR, dati soglasja za tovrstno zbiranje in obdelovanje osebnih podatkov.

Google zbira neverjetno količino podrobnih in obsežnih osebnih podatkov brez prave zakonske podlage. Do njih pa prihaja v manipulativnimi metodami,

je ocenila Gro Mette Moen iz Forbrukerrådet. V tej organizaciji so pripravili tudi tale video, v katerem so zbrali nekaj začudenih uporabnikov, ki so jim pokazali, kaj vse Google ve o njih.

Podatki o lokaciji lahko o posamezniku razkrijejo marsikaj, na primer njegovo veroizpoved (kraji čaščenja, kamor zahaja), zdravstveno stanje (pogosti obiski v zdravstveni ustanovi) in spolno usmerjenost (obiskovanje določenih lokalov). Vendar uporabniki večinoma niti ne vedo, da ponudniki imajo te informacije. In si ne predstavljajo, kako podrobne so, še posebej znotraj stavb. Zato Matjaž Jakin iz pravne pisarne ZPS pravi:

»Zahvaljujoč Splošni uredbi o varstvu osebnih podatkov bi morali imeti uporabniki nadzor nad svojimi osebnimi podatki. Googlove zavajajoče prakse so v nasprotju z duhom in pravili uredbe. To se dotika vseh Googlovih uporabnikov v Evropi. Potrebujemo močno, usklajeno izvrševanje teh pravil. Podjetjem ne bi smeli dopustiti, da pod pretvezo njihovega spoštovanja, pravila preprosto obidejo, ne glede na to, za kako veliko ali globalno podjetje gre. Vsekakor je deljenje svoje lokacije lahko povsem uporabno, na primer, da bi tako lažje našli dobro restavracijo med potovanjem. Obenem pa lahko podatki o tem, katere kraje smo obiskali, o nas in našem zasebnem življenju razkrijejo veliko. Iz tega razloga bi moral Google in ostali osebne podatke zbirati in obdelovati le, kadar je to zares nujno, predvsem pa na podlagi naše privolitve.«

Kje se obe možnosti sledenja vendarle da izklopiti? Najlažje v nastavitvah androidnega telefona. Tam je treba poiskati razdelek Google, nato pa Lokacija. Znotraj tega se skriva Zgodovina lokacij v Googlu in ko se uporabnik prebije do tja, lahko premakne »stikalo« na zaustavljeno (paused). S klikom na Prikaz vseh kontrolnikov za dejavnost (če se vse to ne pokaže že v osnovi, pa dobi še ostale možnosti. Med njimi Dejavnost v pletu in aplikacijah, pa tudi pošiljanje podatkov o napravi, o govoru (ukazi OK, Google) ter o zgodovini ogledov v Youtubu. Vse našteto zbiranje podatkov je mogoče izklopiti, ali, kot temu reče Google, dati na pavzo. Sicer pa smo o tem, kako izključiti večino Googlovega zbiranja osebnih podatkov, že pisali.

The post Potrošniške organizacije: Google z zbiranjem lokacijskih podatkov krši GDPR appeared first on Tehnozvezdje.