Tunne siitä, että kännykkä "tietää liikaa" Tietoja meistä -keskustelusta on tullut yleinen keskustelunaihe ystävien ja perheen keskuudessa. Monet käyttäjät kokevat, että heidän saamansa mainonta on niin räätälöityä heidän makuunsa ja tapoihinsa, että on vaikea uskoa sen tulevan yksinomaan verkkosivustoilta. keksit hyväksytty verkkosivustoilla ja sovelluksissa, mikä herättää epäilyksiä läpinäkyvyys ja luottamus.
Tässä yhteydessä Viestinnän käyttäjien yhdistys (AUC) Se on mennyt askeleen pidemmälle ja vienyt tämän tyytymättömyyden oikeuteen. Yhteisö syyttää Google suorittamisesta henkilötietojen massiivinen ja suostumukseton kerääminen käyttäjiä Android Espanjassa omien esiasennettujen sovellustensa ja palveluidensa kautta, siihen pisteeseen asti, että kyseessä on, jos tapaus vahvistetaan, maan suurin tunnettu digitaalisen vakoilun tapaus.
Kuluttajayhdistys avaa oikeustaistelun
AUC, joka on rekisteröity nimellä kuluttaja- ja käyttäjäyhdistys ennen terveys-, kuluttaja- ja sosiaaliministeriötä ja läsnä neuvoa-antavissa elimissä, kuten kuluttaja- ja käyttäjäneuvostossa (CCU) tai Espanjan tietosuojavirastossa (AEPD), aloitti tutkintansa seurauksena kumppanin valitus koska hän sai Android-puhelimeensa personoituja mainoksia.
Tutkittuaan tapausta yhdistys tilasi tutkimuksen riippumattoman asiantuntijaraportin ja toteutti oman sisäisen tutkimuksensa. Sen tulosten mukaan Android-ekosysteemi antaisi Googlelle mahdollisuuden kerätä tietoa erittäin suuri määrä arkaluonteista dataaTiedot ideologiasta, terveydestä, uskonnosta, seksuaalisesta suuntautumisesta, kulutustottumuksista, fyysisestä aktiivisuudesta tai päivittäisistä rutiineista sekä tiedot sovellusten käytöstä, puheluista, viesteistä ja sijainnista.
Näiden havaintojen perusteella AUC on käynnistänyt alustavat oikeudelliset toimet contra Google Ireland Limited —vastuussa palvelujen tarjoamisesta ja käyttäjien tietojen käsittelystä Euroopan unionissa— ja Google Espanja, joka vastaa näiden palveluiden markkinoinnista ja käyttöönotosta Espanjan markkinoilla.
Yhteistyön välitön tavoite on selvä: hankkia luettelon potentiaalisesti asianomaisista henkilöistä Espanjassa, jonka se arvioi olevan noin 37 miljoonaa Android-käyttäjää, jotta heille voidaan ilmoittaa asiasta ja valmistella ryhmäkanne mahdollisesta laajamittaisesta tietosuojasäännösten rikkomisesta.
Menettelyyn liittyvien oikeuslähteiden mukaan kuluttajajärjestöt Portugali y Países Bajos Googlea vastaan on jo nostettu vastaavia toimia vastaavien käytäntöjen vuoksi, mikä asettaa Espanjan tapauksen uuteen tilaan. eurooppalainen kehys lisääntyvälle valvonnalle suurten teknologiayritysten henkilötietojen käytöstä.
Oikeudenkäynnin käynnistävä asiantuntijalausunto
Tapauksen selkärankana on raportti, jonka laati Doug LeithTietokonejärjestelmien professori Trinity College Dublinissa ja kansainvälinen asiantuntija alalla digitaalista yksityisyyttäAsiantuntija on analysoinut Androidin toimintaa vuosia, ja AUC:n toimittamien asiakirjojen mukaan hänen johtopäätöksensä tukevat sitä, että ainakin vuodesta 2022 lähtien Googlen väitetään päässeen käsiksi valtavaan määrään tietoja laitteista ilman asianmukaista suostumusta.
Asiantuntijaraportissa kuvataan, miten järjestelmä keräisi tietoja sovelluksen käyttöä (mukaan lukien kolmansien osapuolten) Kenen nimi on ja kuka lähettää viestejämitä fyysinen aktiivisuus Se tallennetaan puhelimen antureilla sekä sijaintitiedot ja langattomat yhteydet kykenevä paljastamaan kotiosoitteen, usein vieraillut paikat, työpaikan, vieraillut lääkäriasemat tai päivittäiset rutiinit.
Erityisen olennainen osa analyysistä keskittyy seuraavien käyttöön: pysyvät tunnisteet, kuten Android-tunnustietty seurantaevästeet ja Google-tileihin linkitetyt todennusotsikot, mukaan lukien pääsy Gmailiin ja DriveenNämä elementit yhdessä mahdollistaisivat rekonstruoi erittäin yksityiskohtaisia profiileja kunkin käyttäjän toiminnasta ajan kuluessa liittämällä tiedot tiettyihin nimiin, sähköpostiosoitteisiin tai puhelinnumeroihin.
Tutkimus korostaa, että noin 26 % puhelinyhteyksistä Googlen palvelimet sisältävät Android-tunnuksen, mutta ne keskittävät suunnilleen 99 % lähetetystä datastaRaportin mukaan tämä epäsuhta viittaa siihen, että käytännössä kaikki lähetetyt asiaankuuluvat tiedot voidaan yhdistää suoraan laitteeseen ja käyttäjän henkilökohtaiseen tiliin.
Lisäksi asiantuntija väittää, että Google tallentaisi tietoja päätelaitteille. Evästeet ja seurantatunnisteet ilman voimassa olevaa suostumusta, jotain mitä Euroopan sähköisen viestinnän tietosuojadirektiivi kieltää sen nimenomaisesti verkkoselailussa ja herättää mobiiliympäristöön siirrettynä samanlaisia oikeudellisia kysymyksiä.
Alkuperäinen kokoonpano, esivalitut asetukset ja hallinnan puute
Suuri osa raportin kritiikistä keskittyy niin sanottuun prosessiin "yhtiöittäytyminen"eli hetki, jolloin käyttäjä Käynnistä Android-puhelimesi ensimmäistä kertaa —tai tehdasasetusten palautuksen jälkeen— ja aloittaa laitteen määrittämisen. Siinä kohtaa Googlen mobiilipalvelut, joukko Googlen omia sovelluksia ja palveluita, jotka tulevat useimpien tätä käyttöjärjestelmää käyttävien matkapuhelimien mukana.
Tämä paketti sisältää yleisiä työkaluja, kuten Google Play Kauppa, Maps, Gmail, Chrome, YouTube tai Google KuvatNämä eivät ole osa avoimen lähdekoodin Android-ydinjärjestelmää, mutta käytännössä ne ovat lähes välttämättömiä puhelimen jokapäiväisessä käytössä. Asiantuntijaraportin mukaan Google Play Se löytyy lähes kaikista Android-laitteistaSe päivittyy automaattisesti, sitä ei voi poistaa, ja sen läsnäolo on käyttäjälle käytännössä näkymätön.
Raportin mukaan Useimmat tiedonkeruuasetukset näyttävät olevan oletuksena käytössä. tämän alkuasennuksen aikana. Joitakin käytäntöjä ei edes näytetä käyttäjälle selkeästi, eikä niissä ole yksinkertaista mekanismia niiden poistamiseksi käytöstä. Niiden käytäntöjen poistamiseksi käytöstä, joissa tämä vaihtoehto on, on käytettävä sovellusta. asetukset ja navigoida eri näyttöjen ja alivalikoiden läpi – matka, jota useimmat ihmiset eivät tee.
Tämä mekanismi on ristiriidassa vaatimusten kanssa Yleinen tietosuoja-asetus (RGPD)joka vaatii suostumuksen vapaa, täsmällinen ja tietoon perustuvaPääkritiikki on se, että keskivertokäyttäjä hyväksyy nämä ehdot täysin tiedostamatta niiden laajuutta, enemmänkin pakon sanelemana kytkeä matkapuhelin päälle kuin harkitun päätöksen vuoksi yksityisyydestään.
Raportissa mainitaan myös palvelu Firebase AnalyticsTämä Googlen kolmannen osapuolen sovelluskehittäjille tarjoama työkalu mahdollistaa niiden tallentaa, millä näytöillä vieraillaan, mitä painikkeita painetaan tai mitä tuotteita ostetaan sovelluksesta. AUC:n mukaan tällaiset työkalut edistävät käyttäytymisen systemaattinen seuranta joka ylittää sen, mikä on kohtuudella välttämätöntä palvelun tarjoamiseksi.
Tietosuoja, perusoikeudet ja mahdollinen digitaalinen vakoilu
AUC väittää, että kuvattu toiminta voisi olla vakava GDPR-rikkomus ja Espanjan tietosuojalainsäädäntöä siinä määrin, että se vaikuttaa Perusoikeudet vahvistettu perustuslaissa ja Euroopan unionin perusoikeuskirjassa.
Yhdistys korostaa, että kyse ei olisi pelkästään teknisistä tiedoista tai laitteen toimintatapaa koskevista tiedoista, vaan myös erityisesti suojatut tiedotkuten uskonnolliset vakaumukset, poliittiset mielipiteet, terveydentila, seksuaalinen suuntautuminen tai ammattiliittoon kuuluminen. Tarkan maantieteellisen sijainnin, tiettyjen sovellusten käytön ja viestintätietojen yhdistelmä mahdollistaisi henkilön yksityiselämän erittäin yksityiskohtaisen profiloinnin.
Yksikön mainitsemia esimerkkejä ovat esimerkiksi usein läsnäolo tietyt lääketieteelliset keskukset, vuorovaikutus uskonnollista tai intiimiä sisältöä sisältävät sovellukset tai osallistuminen poliittisiin tapahtumiin, jotka voidaan havaita sijainnin ja laitteen käytön perusteella. Kaikki tämä yhdistettynä puhelu-, viesti- ja selaushistoriaan loisi erittäin tarkan mosaiikin käyttäjän tavoista ja ihmissuhteista.
Siksi yhdistys ei epäröi kuvailla tapausta, jos tuomioistuimet vahvistavat tosiasiat, niin kuin ”Suurin tunnettu digitaalisen vakoilun tapaus” EspanjassaHänen mielestään kyseessä olisi hiljainen, laajamittainen ja valtavan laajuinen valvontaoperaatio, jota suorittaisi yksityinen yritys ensisijaisesti kaupallisin tarkoituksin.
Tapausta seuranneet oikeusasiantuntijat korostavat, että jos todistetaan, että tiedon massakeruu on toteutettu ilman riittävää laillista perustaa, seurauksia voisi olla erittäin ankaria talouspakotteitavelvoitteet muuttaa järjestelmän suunnittelua ja mahdolliset yksilölliset tai kollektiiviset korvausvaatimukset.
Alustavat menettelyt Madridissa ja ryhmäkanteiden valmistelu
Jotta voitaisiin edetä tässä suunnassa, AUC on päättänyt käyttää lukua alustava menettely siviiliprosessilaissa säädetyn mukaisesti. Se on jättänyt neljä hakemusta Madridin ensimmäisen oikeusasteen tuomioistuimissa yksi kutakin asianomaisten käyttäjien ryhmää kohden, joten sen on Google Ireland ja Google Spain tiedot, joita tarvitaan asianomaisten käyttäjien tunnistamiseksi.
Kyseisen lain 15.2 § velvoittaa kuluttajayhdistykset jotka nostavat kanteita yhteisten etujen puolustamiseksi tiedottaa kaikille mahdollisesti asianosaisille menettelyn olemassaolostaantamalla heille mahdollisuuden liittyä prosessiin tai jatkaa sitä itsenäisesti. Tämän velvoitteen täyttämiseksi yhdistyksen on etukäteen tiedettävä, keihin ihmisiin se kohdistaa toimintansa.
Ainakin tähän päivään mennessä kaksi Madridin tuomioistuinta He ovat todenneet, että AUC täyttää näiden menettelyjen pyytämiseen vaadittavat vaatimukset, ja ovat toimittaneet pyynnöt Googlelle. Kuitenkin Irlannin tytäryhtiö on jo ilmaissut vastustuksensa. toimittaa kyseiset tiedot yhdessä menettelyistä, mikä avaa ensimmäisen oikeudenkäyntiin liittyvän prosessikeskustelun.
Kun asianomaisten Android-käyttäjien yhteystiedot Espanjassa on saatu, AUC aikoo nostaa kanteen yksi ryhmäkanne kutakin ryhmää kohden samoissa tuomioistuimissa. Arvioiden mukaan tämä toinen vaihe voisi kestää noin yksi vuosi aloittaakseen, riippuen siitä, miten alustavat menettelyt etenevät.
Samalla yhdistys on mahdollistanut tiedotustilat kanavillaan, jotta Kuka tahansa kiinnostunut käyttäjä voi seurata tapauksen etenemistä. ja liittyä tuleviin yhteisiin toimiin. Järjestö vaatii, että yksityisyyden puolustaminen edellyttää myös kansalaisten aktiivinen osallistuminen kun on kyse vastuullisuuden vaatimisesta ja suuremman läpinäkyvyyden vaatimisesta.
Android hallitsee Espanjan markkinoita ja vahvistaa vaikutustaan
Tapauksen laajuus ymmärretään parhaiten tarkastelemalla Android-markkinaosuus EspanjassaUusimpien saatavilla olevien tietojen mukaan tätä käyttöjärjestelmää on noin kolme neljästä matkapuhelimesta maan, mikä tekee siitä hallitsevan alustan selvästi kilpailijoihinsa nähden.
Tämä tarkoittaa, että kaikki kyseenalaiset yksityisyydensuojakäytännöt Android-ympäristössä vaikuttaa mahdollisesti valtaosaan käyttäjistäLuku 37 miljoonaa ihmistä kärsii AUC:n hallinnoiman mobiililaitteen käyttöoikeuden omaavan väestön prosenttiosuus Espanjassa on hyvin lähellä mobiililaitteen käyttöoikeuden omaavan väestön kokonaismäärää Espanjassa.
Espanjassa on myös asiaankuuluva historia oikeudellisista kiistoista Googlen kanssaVuonna 2014 Euroopan unionin tuomioistuin antoi uraauurtavan päätöksensä asiassa Google Espanja, joka muovasi tunnettua oikeus tulla unohdetuksi ja julisti, että hakukoneet ovat vastuussa henkilötietojen käsittelystä. Vuosia myöhemmin, vuonna 2018, Euroopan komissio määräsi yritykselle sakon. Ennätyssakko määräävän markkina-aseman väärinkäytöstä Androidin kanssa, kilpailunvastaisista käytännöistä, jotka liittyvät heidän sovellustensa esiasennukseen.
Tuolloin keskityttiin kilpailuun; tällä kertaa huomion keskipisteenä on käyttäjän yksityisyys ja eurooppalaisten tietosuojasäännösten kunnioittaminen. Merkittävien pakotteiden ennakkotapaus ja Espanjan rooli keskeisissä teknologiapäätöksissä tarkoittavat, että tätä uutta menettelyä seurataan erityisellä mielenkiinnolla.
Euroopan tasolla tämä tapaus täydentää muita aloitteita, Alankomaat, Portugali ja useat EU:n lainkäyttöalueetjonka jotkut asiantuntijat tulkitsevat sääntelyilmaston muutosSuurilla alustoilla on yhä vähemmän tilaa läpinäkymättömille tiedonkeruukäytännöille ja enemmän painetta tehokkaiden kontrollien käyttöönottoon.
Googlen kanta: "virheellisiä" syytöksiä ja keskustelua tunkeutumisesta
AUC:n ja median levittämien tietojen valossa Google on kiistänyt syytökset kategorisesti.Yrityksen tiedottaja totesi, että väitteet Androidin toiminnasta ovat "virheellisiä" ja puolusti yrityksen käytäntöjä. noudattaa tietosuojalainsäädäntöä ja tarjoaa työkaluja käyttäjille asetustensa hallintaan.
Yhtiö väittää, että Suuri osa kerätystä datasta on välttämätöntä tarjota turvallisia ja personoituja palveluita, ja että käyttäjä voi tarkastella ja muokata yksityisyysasetuksiaan milloin tahansa. Heidän näkökulmastaan nykyinen malli olisi yhteensopiva GDPR:n ja muiden eurooppalaisten säännösten vaatimusten kanssa.
Google on myös kritisoinut AUC:n menettelystrategiaa väittäen, että oikeusjuttu "Se väittää virheellisesti suojelevansa yksityisyyttä käyttäjien pyynnöstä miljoonien ihmisten henkilötietoja ilman heidän suostumustaan valmistella spekulatiiviset kollektiiviset kanteetYhtiön mielestä pyynnön hyväksyminen edellyttäisi "massiivinen tunkeutuminen" yksityisyyteenSiksi hän on pyytänyt tuomioistuinta hylkäämään nämä pyynnöt.
Tämä väitteiden yhteentörmäys osoittaa, että taustalla oleva ristiriita yksityisyyden suojan ja datalähtöisten liiketoimintamallien välilläAUC:n kannalta keskeinen kysymys on, että väitetty tiedonkeruu tehtiin ilman vaadittuja suostumustakeita; Googlen kannalta ongelmana on puolestaan se, että yhdistys vaatii miljoonilta käyttäjiltä erittäin arkaluonteisia tietoja niiden suojelemisen varjolla.
Samalla kun Madridin tuomioistuimet analysoivat alustavia menettelyjä, tapaus avaa uudelleen julkisen keskustelun Kuinka pitkälle suuret alustat voivat mennä henkilötietojen hyödyntämisessä? ja mikä rooli oikeudenmukaisuudella tulisi olla näiden rajojen asettamisessa digitaalisella alueella?
Maassa, jossa Android on vallitseva käyttöjärjestelmä Ja vaikka keskeisiä data- ja kilpailuasioihin liittyviä tuomioistuimen päätöksiä on jo annettu, AUC:n hyökkäys Googlea vastaan asettaa miljoonien mobiilikäyttäjien yksityisyyden keskustelun keskiöön. Odotellessa oikeuden päätöksiä menettelyistä ja mahdollisista tulevista ryhmäkanteista on jo käynyt selväksi kasvava sosiaalinen ja oikeudellinen huoli... tiedonkeruun läpinäkyvyys ja käyttäjän tarve saada takaisin parempi hallinta tiedoista, joita hän tuottaa joka kerta, kun hän käynnistää puhelimensa.
