Maximillian Shrems, aktivista z Rakúska, podala sťažnosť na spoločnosť Google za účelom spracovania osobných údajov. Konkrétne zaútočili na identifikátor Google pre inzerentov AAID (Reklamné ID), ktoré ste porovnali s „digitálnou poznávacou značkou“.
AAID je podľa neho jednoducho tracker na smartfóne namiesto cookie vo webovom prehliadači. Maximillian Schrems, ktorý vedie skupinu pre ochranu súkromia noyb.eu, sa preslávil v boji proti veľkým technologickým značkám.
Google definuje tento jedinečný identifikátor vo vašich zásadách ochrany osobných údajov ako:
„Reťazec znakov, ktorý jedinečne identifikuje prehľadávač, aplikáciu alebo zariadenie ... Na iných platformách ako prehľadávače umožňujú jedinečné identifikátory rozpoznanie konkrétneho zariadenia alebo aplikácie nainštalovanej v danom zariadení. Napríklad reklamný identifikátor sa používa na zobrazovanie relevantných reklám na zariadeniach s Androidom… «
AAID je veľmi podobný identifikátoru sledovania prítomné v navigačnom súbore cookie: Google a tretie strany (napríklad poskytovatelia aplikácií) majú prístup k informáciám uloženým v koncovom zariadení používateľa. Toto možno použiť na určenie preferencií používateľa spojené s vašim AAID a zobrazovať príslušné reklamy v iných aplikáciách alebo dokonca na nesúvisiacich webových stránkach.
Aby bolo možné využívať rôzne funkcie operačného systému Android, musel žalobca akceptovať podmienky používania služieb Google Play a pravidlá ochrany súkromia spoločnosti Google.
V predvolenom nastavení operačný systém Android pozostávajúci z balíka „Google Play Services Toolkit“ automaticky priraďuje každému zariadeniu Android vrátane nárokujúcej strany reťazec znakov, ktorý sa nazýva reklamné ID („AAID“).
V rámci podanej sťažnosti skupina Schrems pre ochranu súkromia Noyb namietala, že vytvorením a uložením týchto kódov bez predchádzajúceho získania výslovného súhlasu používateľa sa spoločnosť Google zapojila do „nezákonných operácií, ktoré porušovali zákony EÚ na ochranu súkromia“.
AAID je v skutočnosti „digitálna poznávacia značka“. Každý pohyb používateľa možno prepojiť s touto „poznávacou značkou“ a použiť ho na vytvorenie profilu o používateľovi, jeho preferenciách a správaní. Tento profil a predvoľby sa dajú použiť pri cielenej reklame, nákupoch v aplikácii, propagáciách atď. V porovnaní s tradičnými sledovačmi na internete je AAID jednoducho sledovačom v telefóne a nie súborom cookie vo webovom prehliadači.
Noyb naliehal na vyšetrovanie postupov sledovania spoločnosti Google a zaviazať spoločnosť, aby dodržiavala pravidlá ochrany súkromia. Tvrdil, že technologickému gigantovi by mali byť uložené pokuty, ak strážny pes nájde dôkazy o priestupkoch.
Podľa neho, tento identifikátor sa volá AAID (pre Android Advertising Identifier) Umožňuje spoločnosti Google a spoločnostiam tretích strán sledovať ľudí, aby vytvorili kompletný reklamný profil. Podľa európskeho legislatívneho rámca si však takáto operácia pred vykonaním takéhoto monitorovania vyžaduje súhlas každého z nich, súhlas, ktorý spoločnosť Google podľa Schremsa nevyžaduje. Posledné uvedené sa nezakladá na všeobecnom nariadení o ochrane údajov (RGPD), ale na smernici z 12. júla 2002 o ochrane súkromia v sektore elektronických komunikácií, ktorej ustanovenia sú obsiahnuté v zákone o ochrane údajov.
„Vďaka týmto identifikátorom skrytým vo vašom telefóne môže Google a tretie strany sledovať používateľov bez ich súhlasu,“ uviedol Stefano Rossetti, právny zástupca spoločnosti Noyb pre ochranu súkromia. „Je to ako mať prášok na rukách a nohách a zanechať stopu všetkého, čo robíte v telefóne, či už ste stiahnutou skladbou potiahli prstom doľava alebo doprava.“
Google, ktorý má v Európe asi 300 miliónov používateľov Androidu, čelí samostatnej sťažnosti spoločnosti Noyb na rakúsky úrad pre ochranu údajov a konkrétne tvrdí, že používatelia nemôžu odstrániť identifikáciu zo svojich zariadení Android.
Podľa ľudí oboznámených s touto sťažnosťou Noyb sa rozhodol osloviť francúzsky regulátor, pretože jeho právny systém je primeraný na vybavovanie sťažností podľa európskej smernice o elektronickom súkromí. Noyb sa tiež obával účinnosti írskeho orgánu na ochranu údajov potom, čo ho niekoľko členských štátov vrátane Nemecka obvinilo z pomalého presadzovania.