Google heeft opnieuw een schikking getroffen in een class action-rechtszaak waarin het bedrijf werd beschuldigd van het verzamelen van gegevens van kinderen en het gebruik daarvan om hen met advertenties te benaderen. De techgigant zal 8,25 miljoen dollar betalen om de beschuldigingen dat het gegevens heeft bijgehouden op apps die speciaal voor kinderen zijn bedoeld, uit de wereld te helpen.
Mobiele gegevensverzameling door AdMob
Deze schikking vloeit voort uit beschuldigingen dat apps die werden aangeboden in het kader van het programma 'Designed for Families' van Google, dat bedoeld was om ouders te helpen veilige apps te vinden, kinderen volgden. Volgens de voorwaarden van dit programma moesten ontwikkelaars zelf verklaren dat ze voldeden aan de COPPA-normen en advertentie-SDK's gebruiken die het volgen van gedrag onmogelijk maakten. Sommigen deden dat echter niet en gebruikten in plaats daarvan software die in de apps was ingebouwd en die was gemaakt door AdMob, een mobiel advertentiebedrijf dat eigendom is van Google.
Volgens de collectieve rechtszaak verzamelde AdMob gegevens uit deze apps, waaronder games, wanneer kinderen deze gebruikten. Dit omvatte IP-adressen, apparaat-ID's, gebruiksgegevens en de locatie van het kind tot op vijf meter nauwkeurig, die zonder toestemming van de ouders naar Google werden verzonden. De AdMob-software kon die informatie vervolgens gebruiken om gerichte advertenties aan gebruikers te tonen.
Dit soort activiteiten is precies wat de Children's Online doet. Privacy De Child Protection Act (COPPA) is in het leven geroepen om dit te stoppen. De wet vereist dat aanbieders van diensten gericht op kinderen aantoonbare toestemming van de ouders verkrijgen voordat ze persoonlijke gegevens verzamelen van kinderen jonger dan 13 jaar. Dit omvat cookies en andere identificatoren, de belangrijkste instrumenten die adverteerders gebruiken om mensen te volgen en te targeten.
De families die de rechtszaak hebben aangespannen, beweren dat Google hiervan op de hoogte was:
"Google en AdMob wisten destijds dat hun acties leidden tot het lekken van gegevens van miljoenen kinderen onder de dertien jaar, maar gingen toch door met dit illegale gedrag om miljarden dollars aan advertentie-inkomsten te verdienen."
Volgens de aangifte hadden beveiligingsonderzoekers Google in 2018 op de hoogte gebracht van het probleem.
YouTube schikking goedgekeurd
Het meest teleurstellende is dat deze privacyproblemen zich blijven voordoen. Dit nieuws komt op hetzelfde moment dat een rechter een schikking heeft goedgekeurd in een andere zaak over de privacy van kinderen, waarbij Google gebruikmaakt van gegevens van kinderen. YouTube Deze zaak dateert uit oktober 2019, hetzelfde jaar waarin Google en YouTube Een astronomische boete van 170 miljoen dollar werd opgelegd voor het schenden van COPPA.
De families in deze collectieve rechtszaak beweerden dat YouTube Er werden cookies en permanente identificatoren gebruikt op kanalen die specifiek op kinderen gericht waren, waarbij gegevens werden verzameld zoals IP-adressen, geolocatiegegevens en serienummers van apparaten. Dit is hetzelfde als wat er met volwassenen op het internet gebeurt, maar COPPA beschermt kinderen onder de 13 jaar tegen dergelijke activiteiten, net als sommige wetten van de staten.
Volgens de klacht, YouTube Deze informatie werd tussen 2013 en 2020 verzameld en gebruikt voor gedragsgerichte reclame. Deze vorm van reclame leidt de interesses van mensen af uit hun identificatiegegevens en is lucratiever dan contextuele reclame, die zich alleen richt op de inhoud van een kanaal.
In de zaak werd gesteld dat verschillende kanaaleigenaren hadden ingestemd met gedragsgerichte reclame, waardoor Google deze persoonlijke informatie verzamelde. Volgens de eisers was er geen toestemming van de ouders verkregen. Tot de in de rechtszaak genoemde kanaaleigenaren behoorden Cartoon Network, Hasbro, Mattel en DreamWorks Animation.
Onder de YouTube Na de schikking (die in augustus werd bereikt en onlangs door een rechter is goedgekeurd) kunnen families een claim indienen via YouTubePrivacySettlement.com , hoewel de deadline aanstaande woensdag is. In aanmerking komende families ontvangen naar verwachting $20-$30 na aftrek van advocaatkosten en administratiekosten, als 1-2% van de in aanmerking komende families een claim indient.
COPPA evolueert
Vorig jaar heeft de FTC haar COPPA-regel gewijzigd om verplichte opt-in-toestemming voor gerichte reclame aan kinderen in te voeren, los van de algemene toestemming voor gegevensverzameling.
De wijzigingen breiden de definitie van persoonlijke informatie uit met biometrische gegevens en door de overheid uitgegeven identiteitsgegevens. Ook kan de FTC nu aan de hand van marketingmateriaal van een websitebeheerder bepalen of een website zich op kinderen richt.
Website-eigenaren moeten nu ook ouders vertellen met wie ze informatie delen, en de wijzigingen zorgen ervoor dat exploitanten de persoonlijke gegevens van kinderen niet voor altijd mogen bewaren. Als dit allemaal maatregelen lijken die vanaf het begin hadden moeten worden genomen om kinderen online te beschermen, dan zijn wij het met u eens. In ieder geval hebben bedrijven tot april van dit jaar de tijd om aan de nieuwe regels te voldoen.
Zullen de COPPA-regels een verschil maken? Dat is moeilijk te zeggen, gezien de stroom privacyzaken waarbij Google LLC (de eigenaar van Google) betrokken is. YouTube en AdMob, onder andere). Afgezet tegen de totale winst van Alphabet dreigt een boete van $8,25 miljoen te worden gezien als een routineuze bedrijfsuitgave in plaats van een betekenisvolle afschrikking.
Uw naam, adres en telefoonnummer worden mogelijk al te koop aangeboden.
Datahandelaren verzamelen en verkopen uw persoonlijke gegevens aan iedereen die bereid is ervoor te betalen. Malwarebytes Personal Data Remover spoort ze op, verwijdert je gegevens en houdt vervolgens in de gaten dat dit zo blijft.
