Γιατί η Google μόλις έχασε 403 εκατομμύρια ευρώ για το ιστορικό τοποθεσίας σας

Οι περισσότεροι από εμάς αντιμετωπίζουμε τα smartphone μας σαν έναν έμπιστο σύντροφο που μένει στην τσέπη μας από το πρωί μέχρι το βράδυ. Σπάνια σκεφτόμαστε το αόρατο ίχνος ψηφιακών «ψίχουλων» που αφήνουμε πίσω μας καθώς μετακινούμαστε προς τη δουλειά, επισκεπτόμαστε έναν γιατρό ή συναντάμε έναν φίλο σε μια καφετέρια. Ωστόσο, αυτά τα ψίχουλα είναι κάτι περισσότερο από απλά τεχνικά κατάλοιπα. Είναι ένας ακριβής χάρτης της ιδιωτικής μας ζωής. Στα μάτια του νόμου, αυτός ο χάρτης είναι προστατευόμενη ιδιοκτησία.

Η Επιτροπή Προστασίας Δεδομένων της Ιρλανδίας (DPC) ολοκλήρωσε πρόσφατα μια εξαετή έρευνα σχετικά με τον τρόπο με τον οποίο η Google διαχειρίστηκε αυτόν τον χάρτη. Το αποτέλεσμα είναι ένα πρόστιμο ύψους 403 εκατομμυρίων ευρώ. Αυτή η ποινή στοχεύει στον τρόπο με τον οποίο η Google παρακολουθούσε και αποθήκευε δεδομένα τοποθεσίας χρηστών μεταξύ 2018 και 2020. Για τον μέσο άνθρωπο, αυτή η υπόθεση δεν αφορά μόνο ένα μεγάλο χρηματικό ποσό που μεταφέρεται από έναν εταιρικό ισολογισμό στον λογαριασμό μιας ρυθμιστικής αρχής. Είναι μια θεμελιώδης επιβεβαίωση ότι η ψηφιακή σας σκιά ανήκει σε εσάς, όχι στην εταιρεία που παρέχει το λειτουργικό σας σύστημα.

Ο μακρύς δρόμος προς την ετυμηγορία των έξι ετών

Οι νομικές μάχες που αφορούν την Big Tech κινούνται με ρυθμούς που συχνά μοιάζουν παγετώδεις. Αυτή η συγκεκριμένη έρευνα ξεκίνησε τον Φεβρουάριο του 2020. Η DPC ενήργησε κατόπιν επίσημων καταγγελιών από ομάδες δικαιωμάτων των καταναλωτών, συμπεριλαμβανομένου του Ευρωπαϊκού Οργανισμού Καταναλωτών (BEUC). Αυτές οι ομάδες υποστήριξαν ότι η Google δυσκόλευε τους χρήστες να κατανοήσουν πώς χρησιμοποιούνταν η τοποθεσία τους.

Οι ερευνητές εξέτασαν τρία συγκεκριμένα χαρακτηριστικά: «Δραστηριότητα ιστού και εφαρμογών», «Ιστορικό τοποθεσίας» και «Ακρίβεια τοποθεσίας». Η έρευνα κάλυψε την περίοδο που ξεκινά τον Μάιο του 2018, όταν τέθηκε σε ισχύ ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR). Αυτή η χρονική στιγμή είναι σημαντική επειδή ο GDPR θέτει τον πήχη ψηλά για το πώς οι εταιρείες πρέπει να ζητούν άδεια για τη χρήση προσωπικών δεδομένων.

Ο νόμος είναι μια ασπίδα που σας προστατεύει από το να σας παρακολουθούν χωρίς τη σαφή, ενημερωμένη συγκατάθεσή σας. Όταν μια εταιρεία αποτυγχάνει να είναι διαφανής σχετικά με την παρακολούθησή της, αυτή η ασπίδα σπάει. Η DPC διαπίστωσε ότι οι πρακτικές της Google κατά τη διάρκεια αυτών των ετών άφηναν τους χρήστες στο σκοτάδι σχετικά με το πού πήγαιναν τα δεδομένα τους και πόσο καιρό παρέμεναν εκεί.

Ανάλυση των τριών λειτουργιών παρακολούθησης

Για να καταλάβουμε γιατί η Google ευθύνεται για ένα τόσο βαρύ πρόστιμο, πρέπει να εξετάσουμε τα συγκεκριμένα εργαλεία που εξέτασε η DPC.

Πρώτον, η «Δραστηριότητα ιστού και εφαρμογών» είναι μια ρύθμιση που αποθηκεύει τη δραστηριότητά σας σε ιστότοπους και εφαρμογές της Google. Αυτό περιλαμβάνει πράγματα όπως οι αναζητήσεις σας και η τοποθεσία σας. Δεύτερον, το «Ιστορικό τοποθεσίας» δημιουργεί έναν προσωπικό χάρτη με το πού πηγαίνετε με τις συνδεδεμένες συσκευές σας. Τρίτον, η «Ακρίβεια τοποθεσίας» χρησιμοποιεί σήματα όπως το Wi-Fi και τα δίκτυα κινητής τηλεφωνίας για να λάβει μια πιο ακριβή θέση μιας συσκευής.

Οι ρυθμιστικές αρχές διαπίστωσαν ότι η Google απέτυχε να επεξεργαστεί αυτά τα δεδομένα νόμιμα και δίκαια. Με απλά λόγια, η εταιρεία δεν είχε έγκυρο νομικό λόγο να συλλέγει τα δεδομένα με τον τρόπο που το έκανε. Η DPC σημείωσε επίσης αποτυχία στη διαφάνεια για τη λειτουργία «Ακρίβεια τοποθεσίας». Όταν ένα σύστημα δεν είναι διαφανές, ο νόμος το βλέπει ως παγίδα. Οι χρήστες νομίζουν ότι συμφωνούν σε ένα πράγμα, αλλά το σύστημα στην πραγματικότητα κάνει κάτι πολύ πιο παρεμβατικό.

Ο κίνδυνος της ψηφιακής σκιάς

Ο Αναπληρωτής Επίτροπος Graham Doyle σημείωσε ότι τα δεδομένα τοποθεσίας είναι μοναδικά ευαίσθητα. Ακόμα κι αν η Google δεν χρησιμοποιεί απευθείας το όνομά σας, το ιστορικό τοποθεσίας σας μπορεί να αποκαλύψει τη θρησκεία σας, τις πολιτικές σας πεποιθήσεις ή την κατάσταση της υγείας σας. Εάν επισκέπτεστε μια συγκεκριμένη κλινική κάθε Τρίτη, ένας υπολογιστής μπορεί να συμπεράνει την ιατρική σας κατάσταση χωρίς να πληκτρολογήσετε ποτέ ένα ερώτημα αναζήτησης γι' αυτό.

Λόγω αυτών των αποτυχιών, πολλά άτομα δεν γνώριζαν ότι η τοποθεσία τους επηρέαζε τις διαφημίσεις που έβλεπαν. Δεν συνειδητοποίησαν ότι η Google χρησιμοποιούσε τις φυσικές τους κινήσεις για να συμπεράνει τα προσωπικά τους ενδιαφέροντα. Αυτό είχε ως αποτέλεσμα την πλήρη απώλεια ελέγχου των προσωπικών δεδομένων. Ο νόμος απαιτεί να παραμένετε ο κύριος των πληροφοριών σας. Όταν μια εταιρεία κρύβει τους διακόπτες εναλλαγής ή χρησιμοποιεί μπερδεμένη γλώσσα, χάνετε αυτόν τον έλεγχο.

Γιατί η διατήρηση δεδομένων για πολύ καιρό αποτελεί νομικό κίνδυνο

Ένα από τα πιο σημαντικά ευρήματα σε αυτή την υπόθεση αφορά τη διατήρηση δεδομένων. Η DPC διαπίστωσε ότι η Google διατηρούσε δεδομένα τοποθεσίας για μεγαλύτερο χρονικό διάστημα από ό,τι ήταν απαραίτητο για την παροχή των υπηρεσιών της. Σύμφωνα με τον GDPR, υπάρχει η αρχή της ελαχιστοποίησης των δεδομένων. Αυτό σημαίνει ότι μια εταιρεία πρέπει να συλλέγει μόνο ό,τι χρειάζεται και να το διαγράφει μόλις εξυπηρετηθεί ο σκοπός.

Σκεφτείτε τα δεδομένα σας σαν έναν κουβά με τρύπες. Εάν μια εταιρεία κρατά τον κουβά γεμάτο για χρόνια, ο κίνδυνος διαρροής ή κακής χρήσης μεγαλώνει κάθε μέρα. Η DPC διαπίστωσε ότι η συνήθεια της Google να διατηρεί αυτό το ιστορικό για παρατεταμένες περιόδους επιδείνωσε την απώλεια ελέγχου του χρήστη. Μια εταιρεία δεν μπορεί απλώς να συσσωρεύει τις κινήσεις σας επ' αόριστον μόνο και μόνο επειδή μπορεί να είναι χρήσιμες για τους διαφημιστικούς αλγόριθμούς της αργότερα. Η νόμιμη απαίτηση είναι σαφής: εάν τα δεδομένα δεν χρειάζονται πλέον για την αρχική εργασία, πρέπει να διαγραφούν.

Η αντίστροφη μέτρηση έξι μηνών για συμμόρφωση

Αυτό το πρόστιμο είναι ένα βαρύ πλήγμα, αλλά η DPC δεν σταμάτησε σε μια χρηματική ποινή. Η ρυθμιστική αρχή εξέδωσε δεσμευτική εντολή προς την Google να συμμορφώσει τις πρακτικές επεξεργασίας δεδομένων της εντός έξι μηνών. Αυτό σημαίνει ότι η Google πρέπει να ξαναγράψει τους εσωτερικούς της κανόνες και να αλλάξει τον τρόπο με τον οποίο παρουσιάζει τις επιλογές απορρήτου στους χρήστες σε όλη την Ευρώπη.

Αυτή η απόφαση ήρθε μετά από συνεργασία με άλλες αρχές προστασίας της ιδιωτικής ζωής σε όλη την Ευρωπαϊκή Ένωση. Επειδή η Google έχει την ευρωπαϊκή της έδρα στο Δουβλίνο, η ιρλανδική DPC ενεργεί ως η κύρια ρυθμιστική αρχή. Ωστόσο, αυτή ήταν μια συλλογική προσπάθεια για να διασφαλιστεί ότι οι κανόνες είναι οι ίδιοι είτε βρίσκεστε στο Παρίσι, στο Βερολίνο ή στο Δουβλίνο. Η συστημική φύση αυτών των παραβιάσεων απαιτούσε μια ολοκληρωμένη απάντηση που αναγκάζει την εταιρεία να αλλάξει τη συμπεριφορά της, όχι απλώς να πληρώσει ένα τέλος και να συνεχίσει ως συνήθως.

Τι σημαίνει αυτό για τα δικαιώματα προστασίας της ιδιωτικής σας ζωής

Αυτή η υπόθεση δημιουργεί ένα ισχυρό προηγούμενο για τα δικαιώματα των καταναλωτών. Αποδεικνύει ότι οι «τυπικές» ρυθμίσεις δεν είναι πάντα νόμιμες ρυθμίσεις. Το γεγονός ότι μια εταιρεία λειτουργεί με έναν συγκεκριμένο τρόπο για χρόνια δεν σημαίνει ότι οι πρακτικές της είναι δίκαιες ή νόμιμες.

Από ρυθμιστική άποψη, αυτό το πρόστιμο αποτελεί μέρος μιας ευρύτερης τάσης. Οι Βρυξέλλες και οι εθνικές αρχές ελέγχου δεν διστάζουν πλέον να επιβάλλουν κυρώσεις που φτάνουν τα εκατοντάδες εκατομμύρια. Κοιτάζουν πέρα από την τυποποιημένη γλώσσα στις πολιτικές απορρήτου για να δουν πώς λειτουργεί πραγματικά το λογισμικό στην πράξη.

Για τον μέσο άνθρωπο, αυτή είναι μια υπενθύμιση να ελέγχει τις ρυθμίσεις του. Έχετε το δικαίωμα να γνωρίζετε ακριβώς τι παρακολουθείται. Εάν μια υπηρεσία αισθάνεστε ότι γνωρίζει πάρα πολλά για την καθημερινή σας ρουτίνα, μπορεί να οφείλεται στο ότι η εταιρεία πιέζει τα όρια αυτού που επιτρέπει ο νόμος.

Πώς να προστατεύσετε τα δεδομένα τοποθεσίας σας σήμερα

Δεν χρειάζεστε πτυχίο νομικής για να πάρετε τον έλεγχο του ψηφιακού σας απορρήτου. Ενώ οι ρυθμιστικές αρχές χειρίζονται τις μεγάλες εταιρικές αλλαγές, μπορείτε να λάβετε άμεσα μέτρα για να ασφαλίσετε τις δικές σας συσκευές.

1. Ελέγξτε τις ρυθμίσεις του Λογαριασμού σας Google και αναζητήστε συγκεκριμένα την καρτέλα «Δεδομένα και απόρρητο».
2. Ελέγξτε τα «Στοιχεία ελέγχου δραστηριότητας» και δείτε εάν η «Δραστηριότητα ιστού και εφαρμογών» είναι ενεργοποιημένη.
3. Δείτε τις επιλογές «Αυτόματης διαγραφής». Μπορείτε να ρυθμίσετε την Google να διαγράφει αυτόματα τα δεδομένα τοποθεσίας και δραστηριότητάς σας μετά από τρεις ή 18 μήνες.
4. Ελέγξτε τις άδειες τοποθεσίας για κάθε εφαρμογή στο τηλέφωνό σας. Πολλές εφαρμογές ζητούν πρόσβαση στην τοποθεσία ακόμα και όταν δεν τη χρειάζονται για να λειτουργήσουν.
5. Χρησιμοποιήστε τη λειτουργία «Αίτημα στην εφαρμογή να μην παρακολουθεί» εάν χρησιμοποιείτε iPhone ή τη ρύθμιση «Κατά προσέγγιση τοποθεσία» στο Android για να περιορίσετε το πόσες λεπτομέρειες λαμβάνει μια εταιρεία.

Τελικά, ο νόμος είναι τόσο ισχυρός όσο και η επιβολή του. Αυτό το πρόστιμο των 403 εκατομμυρίων ευρώ χρησιμεύει ως σαφής προειδοποίηση προς την τεχνολογική βιομηχανία. Υπενθυμίζει σε κάθε πάροχο υπηρεσιών ότι η διαφάνεια είναι απαίτηση, όχι πρόταση. Ως καταναλωτής, το πιο ισχυρό εργαλείο σας είναι η επίγνωσή σας. Όταν παρατηρείτε ότι μια εταιρεία είναι ασαφής σχετικά με τα δεδομένα σας, έχετε το δικαίωμα να αποχωρήσετε ή να υποβάλετε καταγγελία στην τοπική αρχή δεδομένων σας.

Πηγές: Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR) Άρθρα 5, 6, 12 και 13· Ιρλανδικός Νόμος περί Προστασίας Δεδομένων 2018· επίσημες καταθέσεις του Ευρωπαϊκού Οργανισμού Καταναλωτών (BEUC).

Αποποίηση ευθύνης: Αυτό το άρθρο προορίζεται μόνο για ενημερωτικούς και εκπαιδευτικούς σκοπούς και δεν αποτελεί επίσημη νομική συμβουλή. Συμβουλευτείτε έναν εξειδικευμένο δικηγόρο στη δικαιοδοσία σας για συγκεκριμένα νομικά ζητήματα ή ανησυχίες σχετικά με το απόρρητο.