Чувството, че Мобилният телефон „знае твърде много“ „За нас“ се превърна в честа тема на разговор сред приятели и семейство. Много потребители смятат, че рекламата, която получават, е толкова съобразена с техните вкусове и навици, че е трудно да се повярва, че всичко това идва единствено от уебсайтовете. бисквити приемани на уебсайтове и приложения, което поражда съмнения относно прозрачност и доверие.
В този контекст Асоциация на потребителите на комуникации (AUC) То е отишло още по-далеч и е отнесло това недоволство в съда. Организацията обвинява Google извършване на масово и несъгласувано събиране на лични данни на потребители на Андроид в Испания чрез собствените си предварително инсталирани приложения и услуги, до степен да се говори, ако бъде потвърдено, за най-големия известен случай на дигитален шпионаж в страната.
Асоциация на потребителите започва съдебна битка
AUC, регистриран като асоциация на потребителите и потребителите пред Министерството на здравеопазването, потребителските въпроси и социалните грижи и присъстващ в консултативни органи като Съвета на потребителите и потребителите (CCU) или Испанската агенция за защита на данните (AEPD), започна разследването си в резултат на оплакване на партньор поради персонализираната реклама, която е получавал на телефона си с Android.
След анализ на случая, асоциацията поръча доклад на независим експерт и проведе собствено вътрешно проучване. Според неговите открития, екосистемата на Android би позволила на Google да събере много голям обем чувствителни данниИнформация за идеология, здраве, религия, сексуална ориентация, потребителски навици, физическа активност или ежедневие, както и данни за използването на приложения, обаждания, съобщения и местоположение.
Въз основа на тези констатации, AUC стартира предварителни съдебни действия противопоказан Google Ireland Limited —отговорен за предоставянето на услуги и обработката на данни на потребителите в Европейския съюз— и Google Испания, отговарящ за маркетинга и внедряването на тези услуги на испанския пазар.
Непосредствената цел на партньорството е ясна: вземете списък с потенциално засегнати лица в Испания, което се оценява на около 37 милиона потребители на Android, за да ги информира и да подготви колективен иск за евентуално мащабно нарушение на разпоредбите за защита на данните.
Според правни източници, свързани с производството, потребителските организации на Португалия y Холандия Подобни действия вече са предприети срещу Google за подобни практики, което поставя испанския случай в... Европейска рамка за засилване на контрола относно използването на лични данни от големи технологични компании.
Експертното заключение, което е причина за съдебния иск
Гръбнакът на делото е докладът, изготвен от Дъг ЛейтПрофесор по компютърни системи в Тринити Колидж Дъблин и международен авторитет по темата цифрова поверителностЕкспертът е прекарал години в анализ на поведението на Android и според документацията, предоставена от AUC, заключенията му подкрепят това. поне от 2022 г. Твърди се, че Google е получил достъп до огромно количество информация от устройствата без надлежното съгласие.
Експертният доклад описва как системата ще събира данни за използване на приложението (включително тези на трети страни), до Чие име е и кой изпраща съобщениякакво физическата активност Записва се с помощта на сензорите на телефона, както и данни за местоположение и безжични връзки способни да разкрият домашния адрес, често посещаваните места, работата, посетените медицински центрове или ежедневните рутини.
Особено важна част от анализа е фокусирана върху използването на постоянни идентификаториКато Android IDсигурен проследяване на бисквитки и заглавки за удостоверяване, свързани с акаунти в Google, включително достъп до Gmail и ДискТези елементи, комбинирани, биха позволили реконструират високо детайлни профили на активността на всеки потребител във времето, като свързва информацията с конкретни имена, имейли или телефонни номера.
Проучването подчертава, че около 26% от телефонните връзки Сървърите на Google включват Android ID, но те се концентрират приблизително върху 99% от изпратените данниСпоред доклада, тази диспропорция предполага, че на практика цялата предадена релевантна информация може да бъде пряко свързана с устройството и личния акаунт на потребителя.
Освен това експертът твърди, че Google ще съхранява данни на терминалите. „Бисквитки“ и идентификатори за проследяване без валидно съгласие, нещо, което на Европейска директива за защита на личните данни в електронен свят изрично го забранява в областта на сърфирането в интернет и, когато се пренесе в мобилната среда, повдига подобни правни въпроси.
Първоначална конфигурация, предварително избрани опции и липса на контрол
Голяма част от критиките в доклада са насочени към т.нар. процес на "включване"тоест, моментът, в който потребителят Включете телефона си с Android за първи път —или след фабрично нулиране — и започва конфигурирането на устройството. Там Мобилни услуги на Google, наборът от собствени приложения и услуги на Google, които се предлагат с повечето мобилни телефони, работещи с тази операционна система.
Този пакет включва често срещани инструменти, като например Google Play Store, Карти, Gmail, Chrome, YouTube или Google PhotosТе не са част от основната система Android с отворен код, но на практика са почти незаменими за ежедневната употреба на телефона. Според експертния доклад, Google Пускайте Присъства в почти всички Android устройстваАктуализира се автоматично, не може да се деинсталира и присъствието му за потребителя е практически невидимо.
Според доклада, Повечето опции за събиране на данни изглежда са активирани по подразбиране. по време на тази първоначална настройка. Някои практики дори не са ясно показани на потребителя, нито предлагат лесен механизъм за деактивирането им. За да деактивирате тези, които имат тази опция, ще е необходимо да получите достъп до приложението. настройки и да навигирате през различни екрани и подменюта, пътешествие, което повечето хора не завършват.
Този механизъм е в противоречие с изискванията на Общ регламент за защита на данните (RGPD)което изисква съгласие свободен, конкретен и информиранОсновната критика е, че средностатистическият потребител приема тези условия, без да е напълно наясно с техния обхват, по-скоро от необходимост да включи мобилния телефон, отколкото от обмислено решение относно поверителността си.
В доклада се споменава и услугата Анализ на FirebaseТози инструмент, предлаган от Google на разработчици на приложения от трети страни, им позволява да записват кои екрани са посетени, кои бутони са натиснати или кои продукти са закупени в рамките на дадено приложение. Според AUC, тези видове инструменти допринасят за... систематично проследяване на поведението което надхвърля разумно необходимото за предоставяне на услугата.
Защита на данните, основни права и евентуален дигитален шпионаж
AUC твърди, че описаното поведение би могло да представлява сериозно нарушение на GDPR и испанските разпоредби за защита на данните, до степен да засегнат областта на Основни права залегнали в Конституцията и Хартата на основните права на Европейския съюз.
Асоциацията подчертава, че това не би била само техническа информация или информация за това как работи устройството, но и специално защитени данникато например религиозни убеждения, политически възгледи, здравословно състояние, сексуална ориентация или синдикална принадлежност. Комбинацията от прецизна геолокация, използване на специфични приложения и комуникационни данни би позволила много детайлно профилиране на личния живот на дадено лице.
Примерите, цитирани от предприятието, включват например честото посещение на специфични медицински центрове, взаимодействието с приложения с религиозно или интимно съдържание или участие в политически събития, разпознаваеми по местоположение и използване на устройството. Всичко това, съпоставено с историята на обажданията, съобщенията и сърфирането, би създало много точна мозайка от навиците и взаимоотношенията на потребителя.
Следователно, асоциацията не се колебае да опише случая, ако съдилищата потвърдят фактите, като „Най-големият известен случай на дигитален шпионаж“ в ИспанияСпоред него това би била тиха и широко разпространена операция за наблюдение с огромен мащаб, осъществявана от частна компания с предимно търговски цели.
Правни експерти, които следят случая, подчертават, че ако се докаже, че масовото събиране на данни е извършено без адекватно правно основание, последствията могат да включват много високи икономически санкциизадължения за промяна на дизайна на системата и евентуални индивидуални или колективни искове за обезщетение.
Предварителни производства в Мадрид и подготовка на колективни искове
За да продължи напред в тази посока, AUC е избрал да използва цифрата на предварителни производства предвидено в Гражданския процесуален закон. То е подало четири приложения пред първоинстанционните съдилища в Мадрид, по едно за всяка група засегнати потребители, така че е необходимо да Google Ирландия и Google Испания информацията, необходима за идентифициране на засегнатите потребители.
Член 15.2 от този закон задължава потребителски асоциации които предприемат съдебни действия в защита на колективните интереси информира всички потенциално засегнати страни за съществуването на процедуратакато им дава възможност да се включат или да продължат процеса самостоятелно. За да изпълни това задължение, асоциацията трябва предварително да знае към кои хора е насочена.
Поне към днешна дата два съдилища в Мадрид Те са установили, че AUC отговаря на изискванията за заявяване на тези процедури и са препратили заявките до Google. Въпреки това. Ирландското дъщерно дружество вече изрази несъгласието си да предостави тези данни в една от процедурите, което открива първи фронт на процесуална дискусия пред съдилищата.
След като бъдат получени данните за контакт на засегнатите потребители на Android в Испания, AUC планира да подаде по един колективен иск за всяка група пред същите съдилища. Оценките сочат, че тази втора фаза може да отнеме около една година да започне, в зависимост от развитието на предварителното производство.
Същевременно асоциацията е активирала информационни пространства по своите канали, така че Всеки заинтересован потребител може да следи развитието на случая. и да се присъединят към бъдещи колективни действия. Организацията настоява, че защитата на личния живот изисква и активно участие на гражданите когато става въпрос за изискване на отчетност и изискване за по-голяма прозрачност.
Android доминира испанския пазар и засилва влиянието си
Обхватът на случая се разбира най-добре чрез наблюдение на Пазарен дял на Android в ИспанияСпоред последните налични данни, тази операционна система е налична в приблизително три от четири мобилни телефона на страната, което я прави доминираща платформа с голяма преднина пред конкурентите ѝ.
Това означава, че всякакви съмнителни практики за поверителност в средата на Android потенциално засяга по-голямата част от потребителитеФигурата на 37 милиона души са засегнати Процентът на населението с достъп до мобилно устройство в Испания, управлявано от AUC, е много близък до общия брой на населението с достъп до мобилно устройство в Испания.
Испания също има съответната история на правни спорове с GoogleПрез 2014 г. Съдът на Европейския съюз издаде своето знаково решение по делото Google Испания, което даде форма на добре познатото право да бъдеш забравен и обяви, че търсачките са отговорни за обработката на лични данни. Години по-късно, през 2018 г., Европейската комисия наложи глоба на компанията. Рекордна глоба за злоупотреба с господстващо положение с Android, за антиконкурентни практики, свързани с предварителната инсталация на техните приложения.
По този повод фокусът беше върху състезанието; този път центърът на вниманието е поверителност на потребителя и спазване на европейските разпоредби за защита на данните. Прецедентът на значителни санкции и ролята на Испания в ключови технологични решения означават, че тази нова процедура се следи с особен интерес.
На европейско ниво този случай се допълва с други инициативи на Нидерландия, Португалия и различни юрисдикции от ЕС, което някои експерти интерпретират като регулаторни климатични промениИма все по-малко място за непрозрачни практики за събиране на данни на големи платформи и по-голям натиск за въвеждане на ефективни контроли.
Позицията на Google: „неправилни“ обвинения и дебат относно проникването в интернет
В светлината на информацията, разпространена от AUC и медиите, Google категорично отрече обвиненията.Говорител на компанията заяви, че твърденията за това как работи Android са „неверни“ и защити практиките на компанията. спазва правилата за поверителност и предлага инструменти, чрез които потребителите могат да управляват предпочитанията си.
Компанията твърди, че Голяма част от събраните данни са необходими да предоставят сигурни и персонализирани услуги, както и че потребителят може да преглежда и коригира настройките си за поверителност по всяко време. От тяхна гледна точка, настоящият модел би бил съвместим с изискванията на GDPR и останалите европейски регламенти.
Google също критикува процедурната стратегия на AUC, твърдейки, че делото „Погрешно твърди, че защитава поверителността на потребителите, докато изискват лични данни на милиони хора без тяхното съгласие за подготовка спекулативни колективни действияСпоред компанията, удовлетворяването на това искане би довело до „масово нахлуване“ в личния животПоради това той е поискал от съдилищата да отхвърлят тези искания.
Този сблъсък на аргументи демонстрира, основен конфликт между правото на поверителност и бизнес моделите, основани на данниЗа AUC ключовият въпрос е, че предполагаемото събиране на данни е извършено без необходимите гаранции за съгласие; за Google, от друга страна, проблемът се състои във факта, че асоциацията изисква изключително чувствителна информация от милиони потребители под претекст, че я защитава.
Докато съдилищата в Мадрид анализират предварителните производства, делото възобновява обществения дебат по Докъде могат да стигнат големите платформи в експлоатацията на лична информация? и каква роля трябва да играе правосъдието при определянето на тези граници в дигиталната сфера?
В страна, където Android е преобладаващата операционна система И докато ключови съдебни решения относно данните и конкуренцията вече са издадени, офанзивата на AUC срещу Google поставя поверителността на милиони мобилни потребители в центъра на дебата. Докато се очакват съдебни решения по производствата и, ако е приложимо, по бъдещи колективни искове, това, което вече стана ясно, е нарастваща социална и правна загриженост относно... непрозрачност при събирането на данни и необходимостта потребителят да си възвърне по-голям контрол върху информацията, която генерира всеки път, когато включи телефона си.
