Европейская организация по защите прав потребителей noyb подает жалобу на Google за «темные паттерны».
Европейская организация по защите прав потребителей None of Your Business (NOYB) — это некоммерческая организация, основанная в 2018 году в Вене, Австрия, адвокатом и активистом по защите данных Максом Шремсом. Основная цель NOYB — это защита частной жизни и прав потребителей в сфере цифровой технологии и интернета. Организация занимается расследованием и подачей судебных исков против крупных технологических компаний и интернет-сервисов в случаях нарушения законов о защите данных и частной жизни. NOYB также проводит образовательные мероприятия и информационные кампании, чтобы повысить осведомленность о вопросах, связанных с конфиденциальностью и безопасностью данных в интернете." data-html="true" data-original-title="NOYB" >noyb подала жалобу в адрес Google – одна из крупнейших технологических компаний в мире, основанная в 1998 году в США. Основной продукт компании – поисковая система Google, которая позволяет находить информацию в интернете. Компания также разрабатывает множество других продуктов, таких как электронная почта Gmail, видеохостинг YouTube, карты Google Maps и операционную систему Android для мобильных устройств. Google является одним из лидеров в области искусственного интеллекта и облачных вычислений. Компания занимает высокие позиции в рейтингах лучших работодателей в мире.<br>" data-html="true" data-original-title="Google" >Google, обвиняя компанию во введении пользователей в заблуждение относительно новой функции Privacy Sandbox – это инициатива Google, призванная разработать новые технологии для замены устаревших методов отслеживания пользователей в интернете с помощью сторонних cookie-файлов. <br> <br> В рамках инициативы предложено несколько новых технологий и API, которые предназначены для поддержания конфиденциальности пользователей при сохранении функциональности цифровой рекламы." data-html="true" data-original-title="Privacy Sandbox" >«Privacy Sandbox» в браузере Chrome.
Ранее, в сентябре 2023 года, Google объявил об отказе от сторонних файлов cookie, использовавшихся для агрессивного отслеживания действий пользователей в сети. Однако, по мнению noyb, предложенная замена — «Privacy Sandbox» — фактически осуществляет тот же самый трекинг, только теперь данными управляет сам Google внутри браузера.
При включении песочницы пользователям демонстрируется всплывающее окно с надписью «Включить функцию конфиденциальности рекламы». Пользователям в Европейском Союзе предлагается выбрать между «Включить» и «Нет, спасибо». Google утверждает, что нажатие на кнопку «Включить» считается согласием на отслеживание по статье 6(1)(a) GDPR — это регламент, введенный ЕС в 2018 году для того, чтобы дать пользователям больше контроля над своими личными данными. Он применяется ко всем организациям, которые обрабатывают личные данные жителей ЕС. Компании должны выполнять следующие требования:<br> <ul> <li>получать согласие пользователя на обработку персональных данных;</li> <li>предоставлять свободный доступ к данным;</li> <li>принимать меры безопасности;</li> <li>уведомлять соответствующие органы об утечках данных;</li> <li>назначать ответственного за организацию обработки персональных данных (DPO).</li> </ul> Несоблюдение правил регламента может привести к крупным штрафам." data-html="true" data-original-title="GDPR" >GDPR. В действительности же, по мнению noyb, компания скрыла тот факт, что выбор этого варианта приведет к включению собственного отслеживания Google.
В noyb считают, что компания специально разрабатывает формулировки и дизайн интерфейса таким образом, чтобы максимально увеличить количество согласий от пользователей. Для этого Google применяет «темные паттерны» — хитрые дизайнерские решения, вводящие пользователей в заблуждение. Всплывающее окно с предложением включить «Privacy Sandbox» написано так, чтобы запутать людей. Google использует слова «защита», «ограничение» и «конфиденциальность», создавая впечатление, что функция действительно защищает пользователей.
Председатель noyb Макс Шремс заявил: ««Google попросту солгал своим пользователям. Люди думали, что соглашаются на функцию конфиденциальности, но их обманули, заставив принять систему отслеживания рекламы от Google. Согласие должно быть осознанным, прозрачным и справедливым, чтобы быть законным. Google сделал всё ровно наоборот
Основной аргумент Google заключается в том, что новая «Privacy Sandbox» менее инвазивна, чем системы стороннего отслеживания. Хотя это может быть правдой, это не означает, что Google может действовать без соблюдения европейского законодательства о защите данных. Макс Шремс отметил: «Если вы просто крадете у людей меньше денег, чем другой вор, вы не можете называть себя 'агентом по защите богатства'. Но именно это Google делает здесь».
С помощью «Privacy Sandbox» Google пытается полностью контролировать анализ онлайн-поведения своих пользователей: Chrome отслеживает все посещаемые сайты и формирует на основе этой информации списки интересов, такие как «Студенческие кредиты», «Нижнее белье» или «Финансы». Эта информация затем передается рекламодателям.
Макс Шремс отметил: «Люди все больше критикуют тот факт, что крупные технологические компании зарабатывают миллиарды на инвазивных технологиях отслеживания рекламы. Вместо того чтобы действительно улучшить ситуацию, Google отвечает своего рода незаконным 'прикрытием конфиденциальности', вводя новую систему отслеживания».
Согласно статье 4(11) GDPR, согласие должно быть «конкретным, осознанным и недвусмысленным выражением воли субъекта данны». Учитывая крайне вводящее в заблуждение всплывающее окно, пользователь не мог знать, что на самом деле он соглашается на обработку своих данных для таргетированной рекламы. Вместо этого его ввели в заблуждение, заставив думать, что Google будет защищать его персональные данные. Это означает, что Google явно не выполнил требования для получения свободного согласия согласно GDPR.
noyb требует от Австрийского ведомства по защите данных (DPA) предписать Google привести его деятельность по обработке данных в соответствие с GDPR, прекратить обработку данных, собранных на основании недействительного согласия, и уведомить получателей данных о необходимости прекратить их обработку. Кроме того, noyb предлагает, чтобы ведомство наложило на Google эффективный, соразмерный и сдерживающий штраф.
