Maximilian Schrems, ein Aktivist aus Österreich, hat eine Beschwerde gegen Google wegen des Umgangs mit personenbezogenen Daten eingereicht. Speziell, hat die Google-ID für Werbetreibende AAID angegriffen (Werbe-ID), die Sie mit einem "digitalen Nummernschild" verglichen haben.
Laut ihm ist AAID einfach ein Tracker auf einem Smartphone anstelle eines Cookies in einem Webbrowser. Maximillian Schrems, Leiter der Datenschutzgruppe noyb.eu, wurde im Kampf gegen große Tech-Marken berühmt.
Google definieren Diese eindeutige Kennung in Ihrer Datenschutzrichtlinie lautet:
„Eine Zeichenfolge, die einen Browser, eine Anwendung oder ein Gerät eindeutig identifiziert. Auf anderen Plattformen als Browsern ermöglichen eindeutige Kennungen die Erkennung eines bestimmten Geräts oder einer auf diesem Gerät installierten Anwendung. Zum Beispiel wird die Werbekennung verwendet, um relevante Anzeigen auf Android-Geräten zu schalten… «
AAID ist einer Tracking-ID sehr ähnlich in einem Navigationscookie vorhanden: Google und Dritte (z. B. Anwendungsanbieter) können auf die auf den Endgeräten des Benutzers gespeicherten Informationen zugreifen. Diese kann verwendet werden, um Benutzereinstellungen zu bestimmen mit Ihrer AAID verbunden und um relevante Werbung in anderen Anwendungen oder sogar auf nicht verwandten Webseiten anzuzeigen.
Um die verschiedenen Funktionen des Android-Betriebssystems nutzen zu können, musste der Kläger die Nutzungsbedingungen der Google Play-Dienste und die Datenschutzbestimmungen von Google akzeptieren.
Standardmäßig ordnet das Android-Betriebssystem, das aus dem "Google Play Services Toolkit" besteht, jedem Android-Gerät, einschließlich des Antragstellers, automatisch eine Zeichenfolge zu, die als "Advertising ID" ("AAID") bezeichnet wird.
In der eingereichten Beschwerde argumentierte die Schrems-Datenschutzgruppe Noyb, dass Google durch das Erstellen und Speichern dieser Codes ohne vorherige ausdrückliche Genehmigung des Nutzers "illegale Operationen durchführte, die gegen EU-Datenschutzgesetze verstießen".
Tatsächlich ist AAID ein "digitales Nummernschild". Jede Bewegung des Benutzers kann mit diesem "Nummernschild" verknüpft und verwendet werden, um ein Profil über den Benutzer, seine Vorlieben und sein Verhalten zu erstellen. Dieses Profil und diese Einstellungen können für gezielte Werbung, In-App-Käufe, Werbeaktionen usw. verwendet werden. Im Vergleich zu herkömmlichen Trackern im Internet ist AAID lediglich ein Tracker auf einem Telefon und kein Cookie in einem Webbrowser.
Noyb forderte eine Untersuchung der Tracking-Praktiken von Google und verpflichten das Unternehmen, die Datenschutzbestimmungen einzuhalten. Er argumentierte, dass gegen den Technologieriesen Bußgelder verhängt werden sollten, wenn der Wachhund Hinweise auf Fehlverhalten findet.
Laut ihm, Diese Kennung heißt AAID (für Android Advertising Identifier) Ermöglicht Google und Drittunternehmen, Personen zu verfolgen, um ein vollständiges Werbeprofil zu erstellen. Gemäß dem europäischen Rechtsrahmen erfordert eine solche Operation jedoch die Zustimmung jedes Einzelnen, bevor eine solche Überwachung durchgeführt wird. Diese Zustimmung fordert Google laut Schrems nicht an. Letzteres basiert nicht auf der Allgemeinen Datenschutzverordnung (RGPD), sondern auf einer Richtlinie vom 12. Juli 2002 zum Schutz der Privatsphäre im Bereich der elektronischen Kommunikation, deren Bestimmungen im Datenschutzgesetz enthalten sind.
"Mit diesen auf Ihrem Telefon versteckten Kennungen können Google und Dritte Nutzer ohne deren Zustimmung verfolgen", sagte Stefano Rossetti, Datenschutzanwalt von Noyb. "Es ist, als hätten Sie Puder an Händen und Füßen und hinterlassen eine Spur von allem, was Sie auf Ihrem Telefon tun, unabhängig davon, ob Sie den heruntergeladenen Song nach links oder rechts gewischt haben."
Google, das in Europa rund 300 Millionen Android-Nutzer hat, sieht sich einer gesonderten Beschwerde von Noyb bei der österreichischen Datenschutzbehörde gegenüber, in der es insbesondere darum geht, dass Nutzer die Identifikation nicht von ihren Android-Geräten entfernen können.
Nach Angaben von Personen, die mit dieser Beschwerde vertraut sind, Noyb hat sich entschieden, sich an eine französische Regulierungsbehörde zu wenden, weil sein Rechtssystem für die Bearbeitung von Beschwerden im Rahmen der europäischen Datenschutzrichtlinie für elektronische Kommunikation ausreicht. Noyb war auch besorgt über die Wirksamkeit der irischen Datenschutzbehörde, nachdem mehrere Mitgliedstaaten, darunter Deutschland, sie der langsamen Durchsetzung beschuldigt hatten.