Maximillian Schrems, un activista d'Àustria, ha presentat una denúncia contra Google per la seva maneig de dades personals. específicament, atacar l'identificador de Google per anunciants AAID (ID de publicitat) que va comparar amb una «placa de matrícula digital».
Segons ell, AAID és simplement un rastrejador en un telèfon intel·ligent en lloc d'una galeta en un navegador web. Maximillian Schrems, qui encapçala el grup de privacitat noyb.eu, va saltar a la fama en la seva lluita contra les grans marques tecnològiques.
Google defineix aquest identificador únic en la seva política de privacitat com:
«Una cadena de caràcters que identifica de manera exclusiva un navegador, una aplicació o un dispositiu ... En plataformes diferents dels navegadors, els identificadors únics permeten reconèixer un dispositiu específic o una aplicació instal·lada en aquest dispositiu. Per exemple, l'identificador de publicitat s'utilitza per mostrar anuncis rellevants en dispositius Android ... «
AAID és molt similar a un identificador de seguiment present en una galeta de navegació: Google i tercers (com a proveïdors d'aplicacions) poden accedir a la informació emmagatzemada en l'equip terminal de l'usuari. això es pot utilitzar per determinar les preferències de l'usuari associades amb el seu AAID i per mostrar anuncis rellevants en altres aplicacions o fins i tot en pàgines web no relacionades.
Per poder utilitzar les diverses funcions de sistema operatiu Android, el demandant va haver d'acceptar les condicions d'ús dels serveis de Google Play i les regles de privacitat de Google.
Per defecte, el sistema operatiu Android, integrat pel «Google Play Services Toolkit», associa automàticament cada dispositiu Android, inclòs el de l'reclamant, amb una cadena de caràcters coneguda com identificador de publicitat ( «AAID»).
En la denúncia presentada, el grup de privacitat de Schrems, Noyb, va argumentar que a l'crear i emmagatzemar aquests codis sense obtenir primer el permís explícit de l'usuari, Google estava participant en «operacions il·legals que violaven les lleis de privacitat de la UE».
En efecte, AAID és una «placa de matrícula digital». Cada moviment de l'usuari pot vincular-se a aquesta «matrícula» i utilitzar-se per crear un perfil sobre l'usuari, les seves preferències i el seu comportament. Aquest perfil i preferències es poden utilitzar en publicitat dirigida, compres en l'aplicació, promocions, etc. En comparació amb els rastrejadors tradicionals a Internet, AAID és simplement un rastrejador en un telèfon en lloc d'una galeta en un navegador web.
Noyb va instar a iniciar una investigació sobre les pràctiques de seguiment de Google i obligar a l'empresa a complir amb les regles de privacitat. Va argumentar que s'haurien d'imposar multes a el gegant tecnològic si l'organisme de control troba evidència d'irregularitats.
Segons ell, aquest identificador anomenat AAID (Per Android Advertising Identifier) permet a Google ia empreses de tercers rastrejar persones per establir un perfil publicitari complet. No obstant això, segons el marc legislatiu europeu tal operació requereix el consentiment de tots i cada un abans de dur a terme aquest seguiment, consentiment que Google no sol·licita, segons Schrems. Aquest últim no es basa en el Reglament General de Protecció de Dades (RGPD), sinó en una directiva de 12 de juliol de 2002 sobre la protecció de la privacitat en el sector de les comunicacions electròniques, les disposicions del qual s'inclouen en la Llei de Protecció de Dades.
«Amb aquests identificadors ocults en el seu telèfon, Google i tercers poden rastrejar als usuaris sense el seu consentiment», va dir Stefano Rossetti, advocat de privacitat de Noyb. «És com tenir pols en les mans i els peus, deixant un rastre de tot el que fas en el teu telèfon, ja sigui que hagis lliscat el dit cap a la dreta o cap a l'esquerra en la cançó que us heu baixat».
Google, que té al voltant de 300 milions d'usuaris d'Android a Europa, enfronta una queixa separada de Noyb a l'autoritat de protecció de dades d'Àustria, que argumenta específicament que els usuaris no poden eliminar la identificació dels seus dispositius Android.
Segons persones familiaritzades amb aquesta queixa, Noyb ha optat per acostar-se a un regulador francès, Perquè el seu sistema legal és adequat per gestionar les queixes sota la directiva europea de ePrivacy. Noyb també estava preocupat per l'eficàcia de l'autoritat de protecció de dades d'Irlanda després que diversos estats membres, inclosa Alemanya, la van acusar d'aplicació lenta.