Maksimilianas Šremsas, aktyvistas iš Austrijos, pateikė skundą prieš „Google“ dėl asmens duomenų tvarkymo. Tiksliau, užpuolė reklamuotojų „Google“ identifikatorių AAID (Reklamavimo ID), kurį palyginote su „skaitmeniniu valstybiniu numeriu“.
Pasak jo, AAID yra tiesiog išmaniojo telefono sekimo priemonė vietoj slapuko interneto naršyklėje. Privatumo grupei noyb.eu vadovaujantis Maximillianas Schremsas išgarsėjo kovodamas su dideliais technologijų prekių ženklais.
„Google“ apibrėžia šį unikalų identifikatorių jūsų privatumo politikoje kaip:
„Simbolių eilutė, unikaliai identifikuojanti naršyklę, programą ar įrenginį ... Kitose nei naršyklės platformose unikalūs identifikatoriai leidžia atpažinti konkretų įrenginį arba tame įrenginyje įdiegtą programą. Pvz., Reklamavimo identifikatorius naudojamas atitinkamiems skelbimams rodyti „Android“ įrenginiuose ... «
AAID yra labai panašus į stebėjimo identifikatorių yra navigacijos slapuke: „Google“ ir trečiosios šalys (pvz., programų teikėjai) gali pasiekti informaciją, saugomą vartotojo galiniame įrenginyje. Tai gali būti naudojamas nustatant vartotojo nuostatas susietas su jūsų AAID ir rodyti atitinkamus skelbimus kitose programose ar net nesusijusiuose tinklalapiuose.
Ieškovas, norėdamas naudotis įvairiomis „Android“ operacinės sistemos funkcijomis, turėjo sutikti su „Google Play“ paslaugų naudojimo sąlygomis ir „Google“ privatumo taisyklėmis.
Pagal numatytuosius nustatymus „Android“ operacinė sistema, kurią sudaro „Google Play“ paslaugų rinkinys, automatiškai susieja kiekvieną „Android“ įrenginį, įskaitant ieškovą, su simbolių seka, vadinama reklamavimo ID („AAID“).
Pateiktame skunde „Schrems“ privatumo grupė Noyb teigė, kad kurdama ir saugodama šiuos kodus iš pradžių negavusi aiškaus vartotojo leidimo, „Google“ vykdė „neteisėtas operacijas, pažeidžiančias ES privatumo įstatymus“.
Iš tikrųjų AAID yra „skaitmeninis valstybinis numeris“. Kiekvienas vartotojo judesys gali būti susietas su šiuo „valstybiniu numeriu“ ir panaudotas kuriant profilį apie vartotoją, jo pageidavimus ir elgesį. Šis profilis ir nuostatos gali būti naudojami tikslinei reklamai, pirkimams programoje, akcijose ir kt. Palyginti su tradiciniais interneto stebėjimo prietaisais, AAID yra tiesiog telefono, o ne interneto naršyklės slapukas.
Noybas paragino ištirti „Google“ stebėjimo praktiką ir įpareigoti įmonę laikytis privatumo taisyklių. Jis teigė, kad baudos turėtų būti skiriamos technologijų gigantui, jei sargybinis suranda neteisėtų veiksmų įrodymų.
Pagal jį, šis identifikatorius vadinamas AAID („Android“ reklamavimo identifikatoriui) Leidžia „Google“ ir trečiųjų šalių įmonėms sekti žmones, kad būtų sukurtas visas reklamavimo profilis. Tačiau pagal Europos teisinę bazę tokiai operacijai reikalingas kiekvieno ir visų sutikimas prieš atliekant tokią stebėseną, sutikimo, kurio „Google“ nereikalauja, teigia Schremsas. Pastarasis pagrįstas ne Bendruoju duomenų apsaugos reglamentu (RGPD), o 12 m. Liepos 2002 d. Direktyva dėl privatumo apsaugos elektroninių ryšių sektoriuje, kurios nuostatos įtrauktos į duomenų apsaugos įstatymą.
„Kai šie identifikatoriai paslėpti jūsų telefone,„ Google “ir trečiosios šalys gali stebėti vartotojus be jų sutikimo“, - sakė Stefano Rossetti, „Noyb“ privatumo advokatas. „Tai panašu į tai, kad rankose ir kojose yra miltelių, paliekant pėdsakus viskam, ką darai savo telefone, nesvarbu, ar persiuntėte dainą kairėn, ar dešinėn“.
„Google“, turinti maždaug 300 milijonų „Android“ vartotojų Europoje, Austrija kreipiasi į atskirą Noyb skundą Austrijos duomenų apsaugos institucijai, kuriame teigiama, kad vartotojai negali pašalinti identifikacijos iš savo „Android“ įrenginių.
Pasak žmonių, žinančių šį skundą, Noybas nusprendė kreiptis į Prancūzijos reguliavimo instituciją, nes jos teisinė sistema yra tinkama skundams pagal Europos e. privatumo direktyvą nagrinėti. Noybui taip pat rūpėjo Airijos duomenų apsaugos institucijos veiksmingumas, kai kelios valstybės narės, įskaitant Vokietiją, apkaltino ją lėtu vykdymu.