Europom se proširilo nezadovoljstvo Googleovom praćenju lokacije.

Organizacije za prava potrošača diljem europske regije izjavile su ovog tjedna da će uložiti pritužbu svojim tijelima nadležnim za zaštitu podataka u vezi Googleovog praćenja lokacije navodeći da se time krši Opća uredba za zaštitu podataka (GDPR).

BEUC (The European Consumer Organisation), krovna organizacija koja okuplja 43 europske organizacije potrošača, izjavila je da će Norveška, Nizozemska, Grčka, Češka, Slovenija, Poljska i Švedska, uložiti pritužbu.

Pritužba se temelji na izvještaju Norveškog vijeća za potrošače (Forbrukerrådet) naziva “Every Step You Take” koji objašnjava što Google radi i zašto oni misle da to krši europske zakone o zaštiti privatnosti.

Monique Goyens, generalna direktorica Europske organizacije potrošača, iznijela je pritužbe u izjavi na službenoj stranici BEUC-a:

„Googleova glad za podacima je poznata, ali intezitet s kojom zavarava svoje korisnike kako bi pratio i zaradio na svakom njihovom koraku je iznenađujuća. Google ne poštuje temeljna načela GDPR-a, kao što je obveza korištenja podataka na zakonit, pravedan i transparentan način“.

Izvještaj detaljno istražuje aktivnosti Googleovog praćenja lokacije. Google vas prati na dva načina: putem Povijesti lokacija (eng. Location History) i Aktivnosti na internetu i aplikacijama (eng. Web & App Activity).

Uz osnovne podatke kamo ste i kojim prijevoznim sredstvom krenuli, Povijest lokacije pohranjuje i druge podatke u pozadini, kao što su tlak zraka, Wi-Fi pristupne točke u blizini i razinu vaše baterije. Google kaže da se radi o dobrovoljnoj značajki koju možete uključiti i isključiti po želji.

Praćenje u aplikaciji Aktivnosti na internetu i aplikacijama omogućeno je prema zadanim postavkama i prati ono što radite na Google web lokacijama, aplikacijama i uslugama. To uključuje pretraživanja i lokaciju, pa ako ste pretražili „Germ knedla Advent” u središtu Zagreba, bez namjernog isključivanja te postavke, Googleplex će znati sve o vašim božićnim navikama. Svi ti podaci služe za aktivno i usmjereno oglašavanje krojeno prema željama i aktivnostima svakog pojedinačnog korisnika.

Zatvaranje petlje

Osim što više znate o tome kako vas Google prati, izvještaj je zanimljivo štivo svakome tko je zainteresiran za ono što tvrtke mogu učiniti s podacima što ih ovaj tehnološki div prikuplja. Opisuje proces pod nazivom “zatvaranje petlje” u kojem tvrtke mogu kombinirati podatke o lokaciji s drugim informacijama kao što su povijest pregledavanja, aktivnost na društvenim mrežama i navike kupovine.  Ako tvrtka može povezati te podatke s vašom lokacijom, može zaključiti određene stvari o vama, na primjer, je li oglas djelovao na vas i treba li vam pokazati više njih.

Zatim, tu su podaci o mjestima koja posjećujete. Ako provodite sat vremena u zdravstvenoj ustanovi ili često posjećujete kafiće, tvrtke mogu stvoriti uz to vezane pretpostavke o vama i dodati to vašem profilu.

Postavke za lokaciju možete pronaći na svom telefonu i provjeriti jesu li isključene, ako u to uložite određeni trud, pa se postavlja pitanje koji problem ima Norveško vijeće za potrošače s divom u svijetu pretraživanja i oglašavanja? Ono s čim Vijeće ima problem je dio o ulaganju dovoljnoga truda. Smatraju da je tvrtka namjerno proračunata s korisnicima.

“Obmanjujući dizajn”

Izvješće podnaslova “Kako obmanjujući dizajn omogućuje  Googleu praćenje korisnika 24/7” optužuje tvrtku da skriva zadane postavke od korisnika koji postavljaju svoje Google račune zahtijevajući da kliknu na “više opcija” kako bi do njih došli. Budući da je Aktivnost na internetu i aplikacijama uključena prema zadanim postavkama moguće je da korisnici niti ne znaju da prati njihovu lokaciju.

Izvješće pridaje posebnu pozornost razlikama Android i iOS operacijskim sustavima zbog toga što se prilikom postavljanja aplikacije prikazuju opcije “dalje” i “uključi” koje su slične plave boje zbog čega korisnici moraju biti posebno pažljivi prilikom uključivanja povijesti lokacije tijekom procesa postavljanja.

Vijeće vjeruje da ovo može kršiti odredbe o pristanku u okviru GDPR-a uvjeravajući korisnike da omoguće Povijest lokacije bez da su svjesni što to podrazumijeva. Također, tvrde da Googleov ponavljani upit korisnicima Androida za uključivanje Povijesti lokacije prilikom upotrebe drugih Googleovih usluga predstavlja pritisak na korisnika što bi moglo biti u suprotnosti s pravilima davanja pristanka prema GDPR-u.

Na primjer, uključivanje Google pomoćnika navodi Android da od vas zatraži uključivanje Povijesti lokacija, ali Google ne pojašnjava da će Google pomoćnik i dalje raditi iako ga isključite.

Tvrtka također skriva negativne implikacije praćenja lokacija iza drugih veza, dok prednosti prikazuje očitije. Kada korisnici kliknu na opciju kako bi saznali više, Google umanjuje implikacije praćenja lokacije.

To može biti u suprotnosti s GDPR-om ako se dokaže da Google skriva ili zamagljuje istinsku prirodu korištenja podataka o lokaciji i time krši pravila GDPR-a oko “specifične i informirane” privole.

Praćenje Aktivnosti na internetu i u aplikacijama uključeno je prema zadanim postavkama pa prema odredbama GDPR-a Google ne može tvrditi da je korisnik dao suglasnost, navodi se u izvješću. Umjesto toga, Google bi se trebao osloniti na legitimno postojanje zanimanja kao opravdanje za prikupljanje tih podataka. Međutim, izvješće ističe da takav interes mora biti transparentan i stvaran.

Skrivanje ovih informacija iza dodatnih klikova može dovesti Google u kršenje odredbi.

Ovo nije prvi udarac koji su BEUC i Norveško vijeće za potrošače imali sa Silicijskom dolinom. U lipnju je Vijeće objavilo izvješće o nečemu što nazivaju Dark Patterns, opisujući kako smatraju da tehnološke tvrtke obmanjuju korisnike prilikom izbora dizajna sučelja. Mnoge tvrdnje pojavljuju se i u tom izvješću.

Google se već suočava s klasičnim tužbama zbog aktivnosti praćenja lokacije u SAD-u.

Korisnici mogu provjeriti podatke koje je Google prikupio tako što će posjetiti https://myaccount.google.com i kliknuti opciju Moja aktivnost. Također, mogu izbrisati sve ili određene podatke te odabirom opcije Upravljanje aktivnostima uključiti ili isključiti određene usluge praćenja.