Maksimilians Šrems, aktīvists no Austrijas, ir iesniedzis sūdzību pret Google par personas datu apstrādi. Konkrēti, uzbruka reklāmdevēju Google identifikatoram AAID (Reklāmas ID), kuru salīdzinājāt ar “digitālo numura zīmi”.
Pēc viņa teiktā, AAID ir vienkārši viedtālruņa izsekotājs tīmekļa pārlūkprogrammā sīkfaila vietā. Maksimilians Šrems, kurš vada privātuma grupu noyb.eu, ieguva slavu cīņā pret lielajiem tehnoloģiju zīmoliem.
Google definē šo unikālo identifikatoru jūsu konfidencialitātes politikā kā:
“Rakstzīmju virkne, kas unikāli identificē pārlūkprogrammu, lietojumprogrammu vai ierīci ... Platformās, kas nav pārlūkprogrammas, unikālie identifikatori ļauj atpazīt konkrētu šajā ierīcē instalētu ierīci vai lietojumprogrammu. Piemēram, reklāmas identifikatoru izmanto, lai rādītu atbilstošas reklāmas Android ierīcēs ... «
AAID ir ļoti līdzīgs izsekošanas identifikatoram atrodas navigācijas sīkfailā: Google un trešās puses (piemēram, lietojumprogrammu nodrošinātāji) var piekļūt informācijai, kas saglabāta lietotāja galiekārtā. Šis var izmantot, lai noteiktu lietotāja preferences kas saistīti ar jūsu AAID, un parādīt atbilstošas reklāmas citās lietojumprogrammās vai pat nesaistītās tīmekļa lapās.
Lai varētu izmantot dažādas operētājsistēmas Android funkcijas, prasītājam bija jāpiekrīt Google Play pakalpojumu izmantošanas noteikumiem un Google privātuma noteikumiem.
Pēc noklusējuma Android operētājsistēma, kas sastāv no “Google Play Services Toolkit”, katru Android ierīci, ieskaitot prasītāja, automātiski saista ar rakstzīmju virkni, kas pazīstama kā reklamēšanas ID (“AAID”).
Iesniegtajā sūdzībā Šremsa privātuma grupa Noyb apgalvoja, ka, izveidojot un uzglabājot šos kodus, vispirms neiegūstot lietotāja skaidru atļauju, Google iesaistījās "nelikumīgās darbībās, ar kurām tika pārkāpti ES privātuma likumi".
Faktiski AAID ir "digitālā numura zīme". Katru lietotāja kustību var saistīt ar šo "numura zīmi" un izmantot, lai izveidotu profilu par lietotāju, viņa vēlmēm un uzvedību. Šo profilu un preferences var izmantot mērķtiecīgā reklāmā, pirkumos lietotnēs, akcijās utt. Salīdzinājumā ar tradicionālajiem izsekotājiem internetā, AAID ir vienkārši tālruņa izsekotājs, nevis tīmekļa pārlūkprogrammas sīkfails.
Noybs mudināja izmeklēt Google izsekošanas praksi un piespiest uzņēmumu ievērot privātuma noteikumus. Viņš iebilda, ka tehnoloģiju gigantam būtu jāpiemēro naudas sodi, ja sargsuns konstatē pārkāpumu pierādījumus.
Pēc viņa teiktā, šo identifikatoru sauc par AAID (Android reklamēšanas identifikatoram) Ļauj Google un trešo pušu uzņēmumiem izsekot cilvēkus, lai izveidotu pilnīgu reklamēšanas profilu. Tomēr saskaņā ar Eiropas tiesisko regulējumu šādai darbībai pirms katra monitoringa veikšanas ir nepieciešama ikviena piekrišana, piekrišana, ko Google nepieprasa, norāda Šrems. Pēdējais nav balstīts uz Vispārīgo datu aizsardzības regulu (RGPD), bet gan uz 12. gada 2002. jūlija direktīvu par privātās dzīves aizsardzību elektronisko sakaru nozarē, kuras noteikumi ir iekļauti Datu aizsardzības likumā.
"Izmantojot šos identifikatorus, kas paslēpti jūsu tālrunī, Google un trešās personas var izsekot lietotājus bez viņu piekrišanas," sacīja Noyb privātuma advokāts Stefano Rossetti. "Tas ir tāpat kā pulveris uz rokām un kājām, atstājot pēdas visam, ko darāt tālrunī, neatkarīgi no tā, vai lejupielādētajā dziesmā esat vilkis pa kreisi vai pa labi."
Uzņēmumam Google, kuram Eiropā ir aptuveni 300 miljoni Android lietotāju, no Noyb ir jāsniedz atsevišķa sūdzība Austrijas datu aizsardzības iestādei, īpaši apgalvojot, ka lietotāji nevar noņemt identifikāciju no savām Android ierīcēm.
Saskaņā ar cilvēkiem, kuri zina šo sūdzību, Noibs ir izvēlējies vērsties pie Francijas regulatora, jo tās tiesību sistēma ir piemērota, lai izskatītu sūdzības saskaņā ar Eiropas e-privātuma direktīvu. Noybu uztrauca arī Īrijas datu aizsardzības iestādes efektivitāte pēc tam, kad vairākas dalībvalstis, tostarp Vācija, apsūdzēja to par lēnu izpildi.