Maximillian Shrems, aktivista Ausztriából, panaszt nyújtott be a Google ellen személyes adatok kezelése miatt. Kimondottan, megtámadta a hirdetők Google azonosítóját AAID (Hirdetési azonosító), amelyet összehasonlított egy "digitális rendszámmal".
Szerinte az AAID egyszerűen egy okostelefon nyomkövetője a böngészőben található süti helyett. A noyb.eu adatvédelmi csoportot vezető Maximillian Schrems hírnevet szerzett a nagy technikai márkák elleni harcában.
A Google határozza meg ez az egyedi azonosító az adatvédelmi irányelvekben:
„Karaktersorozat, amely egyedileg azonosítja a böngészőt, alkalmazást vagy eszközt ... A böngészőktől eltérő platformokon az egyedi azonosítók lehetővé teszik egy adott eszköz vagy az eszközre telepített alkalmazás felismerését. Például a hirdetési azonosítót arra használják, hogy releváns hirdetéseket jelenítsen meg Android-eszközökön ... «
Az AAID nagyon hasonlít a követési azonosítóhoz jelen van egy navigációs sütiben: A Google és harmadik felek (például az alkalmazásszolgáltatók) hozzáférhetnek a felhasználó végberendezésén tárolt információkhoz. Ez felhasználható a felhasználói preferenciák meghatározására az AAID-hez társítva, és releváns hirdetéseket jeleníthet meg más alkalmazásokban, vagy akár nem kapcsolódó weboldalakon.
Az Android operációs rendszer különféle funkcióinak használatához a felperesnek el kellett fogadnia a Google Play szolgáltatások használatának feltételeit és a Google adatvédelmi szabályait.
Alapértelmezés szerint az Android operációs rendszer, amely a "Google Play Services Toolkit" -ből áll, automatikusan társítja az összes Android-eszközt, beleértve az igénylőt is, egy karakterlánccal, amelyet Reklámazonosítónak (AAID) neveznek.
A benyújtott panaszban Noyb Schrems adatvédelmi csoportja azzal érvelt, hogy a Google azzal, hogy létrehozta és tárolta ezeket a kódokat anélkül, hogy először megszerezte volna a felhasználó kifejezett engedélyét, "illegális műveleteket folytatott, amelyek megsértették az EU adatvédelmi törvényeit".
Valójában az AAID egy "digitális rendszám". A felhasználó minden mozdulata összekapcsolható ezzel a "rendszámmal", és felhasználható egy profil létrehozására a felhasználóról, preferenciáiról és viselkedésükről. Ez a profil és preferenciák felhasználhatók célzott hirdetésekben, alkalmazáson belüli vásárlásokban, promóciókban stb. Az interneten használt hagyományos nyomkövetőkhöz képest az AAID egyszerűen egy telefon nyomkövetője, nem pedig egy böngésző sütije.
Noyb sürgette a Google nyomkövetési gyakorlatának kivizsgálását és kötelezze a vállalatot az adatvédelmi szabályok betartására. Állítása szerint pénzbírságot kell kiszabni a technológiai óriásra, ha az őrszolgálat bizonyítékot talál a jogsértésekre.
Szerinte, ezt az AAID nevű azonosítót (Android hirdetési azonosítóhoz) Lehetővé teszi a Google-nak és harmadik fél cégeinek, hogy nyomon kövessék az embereket egy teljes hirdetési profil létrehozása érdekében. Az európai jogszabályi keretrendszer szerint azonban egy ilyen művelethez mindenkinek és mindenkinek beleegyezésére van szükség, mielőtt elvégezné az ilyen ellenőrzést, beleegyezését, amelyet a Google nem kér Schrems szerint. Ez utóbbi nem az általános adatvédelmi rendeleten (RGPD), hanem az elektronikus hírközlési ágazat magánéletének védelméről szóló, 12. július 2002-i irányelven alapul, amelynek rendelkezéseit az adatvédelmi törvény tartalmazza.
"Ezekkel az azonosítókkal a telefonján elrejtve a Google és harmadik felek beleegyezésük nélkül nyomon követhetik a felhasználókat" - mondta Stefano Rossetti, a Noyb adatvédelmi ügyvédje. "Olyan, mintha púder lenne a kezén és a lábán, és nyomot hagyna mindarról, amit a telefonján csinál, akár balra, akár jobbra csúsztatott a letöltött dalon."
A Google-nak, amelynek Európában körülbelül 300 millió Android-felhasználója van, Noyb külön panasszal fordul az osztrák adatvédelmi hatósághoz, amelyben kifejezetten azt állítja, hogy a felhasználók nem távolíthatják el az azonosítót Android-eszközeikről.
A panasszal jártas emberek szerint Noyb úgy döntött, hogy egy francia szabályozóhoz fordul, mert jogrendszere megfelelő az európai e-adatvédelmi irányelv szerinti panaszok kezelésére. Noyb aggódott Írország adatvédelmi hatóságának hatékonysága miatt is, miután több tagállam, köztük Németország, lassú végrehajtással vádolta.