Zveza potrošnikov Slovenije bo zaradi kršitve GDPR vložila pritožbo proti Googlu

Pritožbe bo pri svojih državnih nadzornih organih vložilo še šest drugih potrošniških organizacij po Evropi, ki so, tako kot ZPS, članice Evropske potrošniške organizacije (BEUC). Forbrukerrĺdet (Norveška), Consumentenbond (Nizozemska), Ekpizo (Grčija), dTest (Češka), Federacja Konsumentów (Poljska) in Sveriges Konsumenter (Švedska. Forbrugerrĺdet Tćnk (Danska) bo sporno prakso prijavila neformalno,pri VZBV (Nemčija) pa razmišljajo o vložitvi opustitvene tožbe proti Googlu. Organizacija Transatlantic Consumer Dialogue bo na sporno prakso opozorila ameriški Federal Trade Comission.

Pametni mobilni telefoni so danes z nami kamorkoli gremo. Android, ki je Googlov operacijski sistem, poganja približno 2 milijardi naprav po vsem svetu in je najbolj razširjen mobilni operacijski sistem. Uporablja ga velika večina proizvajalcev pametnih telefonov, kot so Samsung, Huawei in Sony. Vendar Android prinaša kar nekaj omejitev, med njimi tudi to, da morajo imeti uporabniki teh mobilnih telefonov svoj Googlov račun (‘Google Account’), če želijo telefon dejansko uporabljati.

Podatki o lokaciji lahko o posamezniku razkrijejo marsikaj, na primer njegovo veroizpoved, zdravstveno stanje in spolno usmerjenost. Poročilo norveške potrošniške organizacije kaže, da Google podatke o lokaciji uporabnikov zbira v veliki meri preko dveh svojih funkcij, to sta ‘Location history’ in ‘Web & App activity’, ki sta integrirani v vseh Googlove račune. Podjetje uporablja številne trike in prakse, s katerimi zagotovi, da imajo uporabniki ti dve funkciji vklopljeni, in uporabnikom ne daje neposrednih in jasnih informacij, kaj vklop teh funkcij v resnici pomeni.

Prakse, ki jih Google uporablja za usmerjanje uporabnikov v deljenje podatkov o lokaciji:

• Zavajajoče zaporedje klikov (deceptive click-flow): narejeno na način, da uporabnika pri nastavitvi Androida vodi v vklop funkcije ‘Location history’, brez, da bi se tega zavedal
• Skrite privzete nastavitve: pri nastavljanju Googlovega računa je funkcija ‘Web & App activity’ privzeto že vklopljena, obenem pa je skrita tako, da je do nje mogoče priti šele z dodatnim poizvedovanjem in klikanjem uporabnika
• Zavajajoče in enostranske informacije: uporabniki ne dobijo dovolj informacij ob predstavitvi možnosti in so zavedeni o tem, kateri podatki se zbirajo in kako se uporabljajo
• Ponavljajoče usmerjanje: uporabniki so večkrat postavljeni pred izbiro, naj vklopijo funkcijo ‘location history’ ob uporabi različnih Googlovih storitev, tudi če so to funkcijo predhodno ob nastavitvi telefona že zavrnili
• Združevanje storitev in pomanjkanje razčlenjenosti izbire: če uporabnik želi uporabljati storitve, kot sta Google Assistant in razvrstitev svojih fotografij po lokaciji, Google vklopi vsiljivo sledenje lokaciji

Zaradi teh nepoštenih praks potrošniki dejansko niso seznanjeni z obsegom zbiranja in uporabe njihovih osebnih podatkov. Poleg tega potrošniki nimajo resnične izbire, ali bodo podatke o lokaciji delili z Googlom, ki jih nato uporablja za številne na široko opredeljene namene, vključno s ciljanim oglaševanjem. Na ZPS mednijo, da te prakse niso skladne s Splošno uredbo o varstvu osebnih podatkov, saj Google nima zakonite pravne podlage za obdelavo navedenih osebnih podatkov.Raziskava zlasti kaže, da privolitev uporabnikov za obdelavo osebnih podatkov glede na konkretne okoliščine ni svobodna. Poleg tega se podjetje ne more sklicevati na pravno podlago ‘zakonitega interesa’, zaradi pomembnega in vsiljivega učinka, ki ga ima sledenje lokaciji na pravice in svoboščine posameznika..

"Zahvaljujoč Splošni uredbi o varstvu osebnih podatkov, bi morali imeti uporabniki nadzor nad svojimi osebnimi podatki. Googlove zavajajoče prakse so v nasprotju z duhom in pravili uredbe. Gre za težave, ki se dotikajo vseh Googlovih uporabnikov v Evropi. Potrebujemo močno, usklajeno izvrševanje teh pravil. Podjetjem ne bi smeli dopustiti, da pod pretvezo njihovega spoštovanja, pravila preprosto obidejo, ne glede na to, za kako veliko ali globalno podjetje gre," opozarja Matjaž Jakin iz pravne pisarne Zveze potrošnikov Slovenije in dodaja: "Vsekakor je deljenje svoje lokacije lahko povsem uporabno, na primer, da bi tako lažje našli dobro restavracijo med potovanjem. Obenem pa lahko podatki o tem, katere kraje smo obiskali, o nas in našem zasebnem življenju razkrijejo veliko. Iz tega razloga bi moral Google in ostali osebne podatke zbirati in obdelovati le, kadar je to zares nujno, predvsem pa na podlagi naše privolitve."

Novo na Metroplay: Ko se govori o hierarhiji, je že prepozno | Bine Volčič in Žiga Faganel