隱私活動家施萊姆斯將矛頭對準了谷歌因Android追踪難以製止
奧地利隱私活動家馬克斯-施萊姆斯(Max Schrems)又對一家矽谷巨頭進行了投訴–這次是谷歌及其Android手機操作系統,施萊姆斯和他的數據保護組織稱,谷歌涉嫌非法追踪Android用戶,侵犯了使用Android手機的3億多歐洲公民的隱私權。
這一次投訴引人注目,因為施雷姆斯對這一類型的法律法規非常熟悉,手上也已經有成功案例,例如他是美國和歐盟之間的兩個數據共享協議崩潰的原因,這讓企業不確定如何合法地將個人數據從歐盟轉移到美國–除非美國改革其監控行為,否則這種情況可能會持續下去。
新的投訴由施萊姆開辦的非營利組織Noyb (英語”不關你的事”的首字母簡稱) 週三向法國隱私監督機構CNIL提出, 核心是Android廣告識別碼(AAID). 這段代碼對每台Android設備來說都是獨一無二的,操作系統會把它傳遞給應用開發商和廣告商,這樣他們就可以追踪用戶的活動,並針對他們投放個性化的廣告。
據施萊姆斯和Noyb稱,Android在用戶不知情或不同意的情況下創建AAID,從而違反了歐盟2002年的《電子隱私指令》,該指令正在修訂中,與歐盟2018年大熱的《通用數據保護條例》(GDPR)並不是同一部法律。
至關重要的是,提交電子隱私投訴將允許法國監管機構自行做出決定,而不是通過與歐洲各地的其他監督機構聯絡來拖延這一過程–就像對跨集團運營的公司進行GDPR投訴一樣。
CNIL已經表現出嚴厲打擊大科技公司侵犯隱私行為的意願。就在幾個月前,CNIL對谷歌處以超過1.2億美元的罰款,原因是其在未徵得用戶同意或解釋為何要進行追踪的情況下,在用戶的瀏覽器中放置cookies,違反了電子隱私指令。
Schrems和Noyb還在11月對蘋果公司及其iPhone中使用的IDFA跟踪代碼進行了ePrivacy投訴。這些投訴是在德國和西班牙提出的,聲稱即使蘋果正在引入改變,以阻止第三方在未經用戶明確同意的情況下訪問IDFA,但這些改變不會阻止蘋果自己這樣做。
就Android系統而言,Noyb的投訴還稱,用戶不可能刪除追踪他們的AAID代碼–他們只能重置ID。這也是Noyb去年在奧地利單獨提出的基於GDPR的投訴的重點,目前還沒有解決的辦法。
“想像一下,在你的腳上和手上有彩色粉末,標記著你的每一步和行動:你在移動生態系統內接觸的一切。而你無法將其移除,如果你想解決這個問題,對方卻告訴你只能將其換成不同的顏色,”Noyb隱私律師Stefano Rossetti在周三的聲明中說。”這就是Android廣告ID的意義所在–一個標記你在移動生態系統內外的每一個行動的追踪器。”
在撰寫本文時,谷歌尚未回應置評請求。