Google ha risolto un'altra causa collettiva che lo accusava di raccogliere dati sui bambini e di utilizzarli per inviare loro pubblicità mirate. Il gigante tecnologico pagherà 8,25 milioni di dollari per rispondere alle accuse di aver tracciato i dati su app specificamente destinate ai bambini.
Raccolta dati mobili di AdMob
Questo accordo deriva dalle accuse secondo cui le app fornite nell'ambito del programma "Designed for Families" di Google, che aveva lo scopo di aiutare i genitori a trovare app sicure, tracciavano i bambini. Secondo i termini di questo programma, gli sviluppatori avrebbero dovuto autocertificare la conformità al COPPA e utilizzare SDK pubblicitari che disabilitassero il tracciamento comportamentale. Tuttavia, alcuni non lo hanno fatto, utilizzando invece un software incorporato nelle app creato da una società di pubblicità mobile di proprietà di Google chiamata AdMob.
Quando i bambini utilizzavano queste app, che includevano giochi, AdMob raccoglieva dati da esse, secondo quanto riportato nella causa collettiva. Tali dati includevano indirizzi IP, identificativi dei dispositivi, dati di utilizzo e la posizione del bambino con un margine di errore di cinque metri, che venivano trasmessi a Google senza il consenso dei genitori. Il software AdMob poteva quindi utilizzare tali informazioni per mostrare annunci pubblicitari mirati agli utenti.
Questo tipo di attività è esattamente ciò che la legge Privacy online dei minori (COPPA) è stata creata per impedire. La legge richiede agli operatori di servizi rivolti ai minori di ottenere il consenso verificabile dei genitori prima di raccogliere informazioni personali da bambini di età inferiore ai 13 anni. Ciò include i cookie e altri identificatori, che sono gli strumenti principali utilizzati dagli inserzionisti per tracciare e indirizzare le persone.
Le famiglie che hanno intentato la causa hanno affermato che Google era a conoscenza di quanto stava accadendo:
"Google e AdMob sapevano all'epoca che le loro azioni stavano causando la sottrazione di dati relativi a milioni di bambini di età inferiore ai tredici anni, ma hanno comunque intrapreso questa condotta illecita per guadagnare miliardi di dollari in entrate pubblicitarie".
Secondo quanto riportato nel documento, i ricercatori nel campo della sicurezza avevano segnalato il problema a Google nel 2018.
YouTube approvato
La cosa più deludente è che questi problemi relativi alla privacy continuano a verificarsi. Questa notizia arriva proprio mentre un giudice ha approvato un accordo su un altro caso relativo alla privacy dei minori che coinvolge l'uso dei dati dei bambini su YouTube da parte di Google. Il caso risale all'ottobre 2019, lo stesso anno in cui Google e YouTube hanno pagato una multa di ben 170 milioni di dollari per aver violato il COPPA.
Le famiglie coinvolte in questa azione legale collettiva hanno affermato che YouTube cookie e identificatori persistenti sui canali rivolti ai bambini, raccogliendo dati quali indirizzi IP, dati di geolocalizzazione e numeri di serie dei dispositivi. Si tratta della stessa pratica utilizzata per gli adulti sul web, ma il COPPA protegge i minori di 13 anni da tali attività, così come alcune leggi statali.
Secondo la denuncia, YouTube queste informazioni tra il 2013 e il 2020 e le ha utilizzate per la pubblicità comportamentale. Questa forma di pubblicità deduce gli interessi delle persone dai loro identificatori ed è più redditizia della pubblicità contestuale, che si concentra solo sui contenuti di un canale.
Il caso affermava che vari proprietari di canali avevano optato per la pubblicità comportamentale, spingendo Google a raccogliere queste informazioni personali. Secondo i querelanti, non era stato ottenuto il consenso dei genitori. Tra i proprietari dei canali citati nella causa figuravano Cartoon Network, Hasbro, Mattel e DreamWorks Animation.
In base YouTube ( concordato ad agosto e recentemente approvato da un giudice), le famiglie possono presentare reclamo tramite YouTubePrivacySettlement.com, anche se il termine ultimo è fissato per questo mercoledì. Le famiglie aventi diritto riceveranno probabilmente 20-30 dollari al netto delle spese legali e dei costi amministrativi, se l'1-2% delle famiglie aventi diritto presenterà reclamo.
Il COPPA è in continua evoluzione
L'anno scorso, la FTC ha modificato la sua norma COPPA per introdurre il consenso obbligatorio per la pubblicità mirata ai bambini, separato dal consenso generale alla raccolta dei dati.
Le modifiche ampliano la definizione di informazioni personali includendo i dati biometrici e le informazioni relative ai documenti di identità rilasciati dal governo. Consentono inoltre alla FTC di utilizzare il materiale di marketing di un operatore di sito per determinare se un sito è rivolto ai bambini.
I proprietari dei siti devono ora comunicare ai genitori con chi condivideranno le informazioni, e le modifiche impediscono agli operatori di conservare per sempre i dati personali dei minori. Se tutto questo vi sembra una serie di misure che avrebbero dovuto essere incluse fin dall'inizio per proteggere i minori online, siamo d'accordo con voi. In ogni caso, le aziende hanno tempo fino ad aprile per adeguarsi alle nuove norme.
Le norme COPPA faranno la differenza? È difficile dirlo, vista la serie di casi relativi alla privacy che coinvolgono Google LLC (proprietaria, tra gli altri, YouTube AdMob). Se considerata rispetto ai guadagni complessivi di Alphabet, una sanzione di 8,25 milioni di dollari rischia di essere vista come una normale spesa aziendale piuttosto che come un deterrente significativo.
Non ci limitiamo a fornire informazioni sulla privacy dei dati, ma vi aiutiamo a rimuovere le vostre informazioni personali.
I rischi di cybersecurity non dovrebbero mai diffondersi al di là di un titolo di giornale. Con Malwarebytes Personal Data Removerè possibile effettuare una scansione per scoprire quali siti espongono le vostre informazioni personali e quindi eliminare i dati sensibili da Internet.
