Maximilien Schrems, un militant autrichien, a déposé une plainte contre Google pour son traitement de données personnelles. Plus précisément, a attaqué l'identifiant Google pour les annonceurs AAID (Identifiant publicitaire) que vous avez comparé à une «plaque d'immatriculation numérique».
Selon lui, l'AAID est simplement un tracker sur un smartphone au lieu d'un cookie dans un navigateur Web. Maximillian Schrems, qui dirige le groupe de protection de la vie privée noyb.eu, est devenu célèbre dans son combat contre les grandes marques technologiques.
Google définir cet identifiant unique dans votre politique de confidentialité comme:
«Une chaîne de caractères qui identifie de manière unique un navigateur, une application ou un appareil… Sur les plates-formes autres que les navigateurs, les identifiants uniques permettent la reconnaissance d'un appareil spécifique ou d'une application installée sur cet appareil. Par exemple, l'identifiant publicitaire est utilisé pour diffuser des annonces pertinentes sur les appareils Android… «
L'AAID est très similaire à un identifiant de suivi présent dans un cookie de navigation: Google et des tiers (tels que les fournisseurs d'applications) peuvent accéder aux informations stockées sur l'équipement terminal de l'utilisateur. Cette peut être utilisé pour déterminer les préférences de l'utilisateur associé à votre AAID et pour afficher des publicités pertinentes dans d'autres applications ou même sur des pages Web sans rapport.
Afin d'utiliser les différentes fonctions du système d'exploitation Android, le plaignant devait accepter les conditions d'utilisation des services Google Play et les règles de confidentialité de Google.
Par défaut, le système d'exploitation Android, composé de la "boîte à outils des services Google Play", associe automatiquement chaque appareil Android, y compris celui du demandeur, à une chaîne de caractères appelée «identifiant publicitaire» («AAID»).
Dans la plainte déposée, le groupe de confidentialité Schrems Noyb a fait valoir qu'en créant et en stockant ces codes sans obtenir au préalable l'autorisation explicite de l'utilisateur, Google se livrait à «des opérations illégales qui enfreignaient les lois de l'UE sur la confidentialité».
En fait, l'AAID est une «plaque d'immatriculation numérique». Chaque mouvement de l'utilisateur peut être lié à cette "plaque d'immatriculation" et utilisé pour créer un profil sur l'utilisateur, ses préférences et son comportement. Ce profil et ces préférences peuvent être utilisés dans la publicité ciblée, les achats intégrés, les promotions, etc. Comparé aux trackers traditionnels sur Internet, l'AAID est simplement un tracker sur un téléphone plutôt qu'un cookie sur un navigateur Web.
Noyb a appelé à une enquête sur les pratiques de suivi de Google et obliger l'entreprise à se conformer aux règles de confidentialité. Il a fait valoir que des amendes devraient être infligées au géant de la technologie si le chien de garde trouve des preuves d'actes répréhensibles.
Selon le, cet identifiant appelé AAID (pour l'identifiant publicitaire Android) Permet à Google et à des entreprises tierces de suivre les personnes pour établir un profil publicitaire complet. Or, selon le cadre législatif européen, une telle opération nécessite le consentement de chacun avant d'effectuer une telle surveillance, consentement que Google ne demande pas, selon Schrems. Ce dernier n'est pas basé sur le règlement général sur la protection des données (RGPD), mais sur une directive du 12 juillet 2002 relative à la protection de la vie privée dans le secteur des communications électroniques, dont les dispositions sont incluses dans la loi sur la protection des données.
"Avec ces identifiants cachés sur votre téléphone, Google et des tiers peuvent suivre les utilisateurs sans leur consentement", a déclaré Stefano Rossetti, l'avocat de Noyb en matière de protection de la vie privée. "C'est comme avoir de la poudre sur les mains et les pieds, laissant une trace de tout ce que vous faites sur votre téléphone, que vous ayez glissé vers la gauche ou la droite sur la chanson que vous avez téléchargée."
Google, qui compte environ 300 millions d'utilisateurs d'Android en Europe, fait face à une plainte distincte de Noyb auprès de l'autorité autrichienne de protection des données, faisant spécifiquement valoir que les utilisateurs ne peuvent pas supprimer l'identification de leurs appareils Android.
Selon des personnes proches de cette plainte, Noyb a choisi de se rapprocher d'un régulateur français, parce que son système juridique est adéquat pour traiter les plaintes au titre de la directive européenne ePrivacy. Noyb était également préoccupé par l'efficacité de l'autorité irlandaise de protection des données après que plusieurs États membres, dont l'Allemagne, l'aient accusée de lenteur dans l'application.