Google heeft opnieuw een schikking getroffen in een class action-rechtszaak waarin het bedrijf werd beschuldigd van het verzamelen van gegevens van kinderen en het gebruik daarvan om hen met advertenties te benaderen. De techgigant zal 8,25 miljoen dollar betalen om de beschuldigingen dat het gegevens heeft bijgehouden op apps die speciaal voor kinderen zijn bedoeld, uit de wereld te helpen.
Mobiele gegevensverzameling door AdMob
Deze schikking vloeit voort uit beschuldigingen dat apps die werden aangeboden in het kader van het programma 'Designed for Families' van Google, dat bedoeld was om ouders te helpen veilige apps te vinden, kinderen volgden. Volgens de voorwaarden van dit programma moesten ontwikkelaars zelf verklaren dat ze voldeden aan de COPPA-normen en advertentie-SDK's gebruiken die het volgen van gedrag onmogelijk maakten. Sommigen deden dat echter niet en gebruikten in plaats daarvan software die in de apps was ingebouwd en die was gemaakt door AdMob, een mobiel advertentiebedrijf dat eigendom is van Google.
Volgens de collectieve rechtszaak verzamelde AdMob gegevens van deze apps, waaronder games, wanneer kinderen deze gebruikten. Dit omvatte IP-adressen, apparaat-ID's, gebruiksgegevens en de locatie van het kind tot op vijf meter nauwkeurig, die zonder toestemming van de ouders naar Google werden verzonden. De AdMob-software kon die informatie vervolgens gebruiken om gerichte advertenties aan gebruikers te tonen.
Dit soort activiteiten is precies waarvoor de Children's Online Privacy Act (COPPA) in het leven is geroepen. De wet verplicht exploitanten van op kinderen gerichte diensten om verifieerbare toestemming van ouders te verkrijgen voordat ze persoonlijke gegevens van kinderen jonger dan 13 jaar verzamelen. Dat geldt ook voor cookies en andere identificatiemiddelen, de belangrijkste instrumenten die adverteerders gebruiken om mensen te volgen en te targeten.
De families die de rechtszaak hebben aangespannen, beweren dat Google hiervan op de hoogte was:
"Google en AdMob wisten destijds dat hun acties leidden tot het lekken van gegevens van miljoenen kinderen onder de dertien jaar, maar gingen toch door met dit illegale gedrag om miljarden dollars aan advertentie-inkomsten te verdienen."
Volgens de aangifte hadden beveiligingsonderzoekers Google in 2018 op de hoogte gebracht van het probleem.
YouTube goedgekeurd
Het meest teleurstellende is dat deze privacykwesties blijven voorkomen. Dit nieuws komt op hetzelfde moment dat een rechter een schikking heeft goedgekeurd in een andere zaak over de privacy van kinderen, waarbij het gaat om het gebruik van gegevens van kinderen op YouTube door Google. Deze zaak dateert van oktober 2019, hetzelfde jaar waarin Google en YouTube een boete van maar liefst 170 miljoen dollarmoesten betalen voor het overtreden van de COPPA.
Families in deze class action-rechtszaak beweerden dat YouTube cookies en permanente identificatiegegevens YouTube op kanalen gericht op kinderen, waarbij gegevens werden verzameld zoals IP-adressen, geolocatiegegevens en serienummers van apparaten. Dit is hetzelfde als wat het doet voor volwassenen op het internet, maar COPPA beschermt kinderen onder de 13 jaar tegen dergelijke activiteiten, net als sommige staatswetten.
Volgens de klacht YouTube deze informatie tussen 2013 en 2020 YouTube en gebruikt voor gedragsgerichte reclame. Bij deze vorm van reclame worden de interesses van mensen afgeleid uit hun identificatiegegevens. Dit is lucratiever dan contextuele reclame, die zich alleen richt op de inhoud van een kanaal.
In de zaak werd gesteld dat verschillende kanaaleigenaren hadden ingestemd met gedragsgerichte reclame, waardoor Google deze persoonlijke informatie verzamelde. Volgens de eisers was er geen toestemming van de ouders verkregen. Tot de in de rechtszaak genoemde kanaaleigenaren behoorden Cartoon Network, Hasbro, Mattel en DreamWorks Animation.
Op grond van YouTube (die in augustus werd overeengekomen en onlangs door een rechter werd goedgekeurd) kunnen families een claim indienen via YouTubePrivacySettlement.com, maar de deadline is aanstaande woensdag. In aanmerking komende families zullen waarschijnlijk 20 tot 30 dollar ontvangen na aftrek van advocatenkosten en administratiekosten, als 1 tot 2% van de in aanmerking komende families een claim indient.
COPPA evolueert
Vorig jaar heeft de FTC haar COPPA-regel gewijzigd om verplichte opt-in-toestemming voor gerichte reclame aan kinderen in te voeren, los van de algemene toestemming voor gegevensverzameling.
De wijzigingen breiden de definitie van persoonlijke informatie uit met biometrische gegevens en door de overheid uitgegeven identiteitsgegevens. Ook kan de FTC nu aan de hand van marketingmateriaal van een websitebeheerder bepalen of een website zich op kinderen richt.
Website-eigenaren moeten nu ook ouders vertellen met wie ze informatie delen, en de wijzigingen zorgen ervoor dat exploitanten de persoonlijke gegevens van kinderen niet voor altijd mogen bewaren. Als dit allemaal maatregelen lijken die vanaf het begin hadden moeten worden genomen om kinderen online te beschermen, dan zijn wij het met u eens. In ieder geval hebben bedrijven tot april van dit jaar de tijd om aan de nieuwe regels te voldoen.
Zullen de COPPA-regels een verschil maken? Dat is moeilijk te zeggen, gezien de stroom van privacyzaken waarbij Google LLC (eigenaar van onder andere YouTube AdMob) betrokken is. Afgezet tegen de totale inkomsten van Alphabet dreigt een boete van 8,25 miljoen dollar eerder als een routineuze bedrijfsuitgave te worden gezien dan als een betekenisvolle afschrikking.
We rapporteren niet alleen over gegevensprivacy - we helpen u uw persoonlijke informatie u
Cyberbeveiligingsrisico's mogen nooit verder reiken dan een krantenkop. Met Malwarebytes Personal Data Removeru scannen om erachter te komen welke sites uw persoonlijke gegevens blootstellen en vervolgens die gevoelige gegevens van het internet verwijderen.
