Firma Google zawarła kolejną ugodę w sprawie pozwu zbiorowego, w którym oskarżono ją o gromadzenie danych dzieci i wykorzystywanie ich do kierowania do nich reklam. Gigant technologiczny zapłaci 8,25 mln dolarów za zarzuty dotyczące śledzenia danych w aplikacjach przeznaczonych specjalnie dla dzieci.
Gromadzenie danych mobilnych przez AdMob
Ugoda ta wynika z zarzutów, że aplikacje udostępniane w ramach programu Google „Designed for Families” (Zaprojektowane dla rodzin), który miał pomagać rodzicom w znalezieniu bezpiecznych aplikacji, śledziły dzieci. Zgodnie z warunkami tego programu deweloperzy mieli samodzielnie poświadczać zgodność z COPPA i korzystać z reklamowych zestawów SDK, które wyłączały śledzenie zachowań. Niektórzy jednak tego nie zrobili, zamiast tego korzystając z oprogramowania wbudowanego w aplikacje, które zostało stworzone przez należącą do Google firmę reklamową AdMob.
Zgodnie z pozwem zbiorowym, gdy dzieci korzystały z tych aplikacji, w tym gier, AdMob gromadził dane z tych aplikacji. Obejmowały one adresy IP, identyfikatory urządzeń, dane dotyczące użytkowania oraz lokalizację dziecka z dokładnością do pięciu metrów, które były przekazywane do Google bez zgody rodziców. Oprogramowanie AdMob mogło następnie wykorzystywać te informacje do wyświetlania użytkownikom reklam ukierunkowanych.
Właśnie tego typu aktywność jest tym, czego szuka Dziecięca Online Privacy Ustawa o Ochronie Praw Dziecka (COPPA) została uchwalona w celu powstrzymania tego procederu. Ustawa nakłada na operatorów usług skierowanych do dzieci obowiązek uzyskania weryfikowalnej zgody rodziców przed zbieraniem danych osobowych dzieci poniżej 13. roku życia. Dotyczy to również plików cookie i innych identyfikatorów, które są podstawowymi narzędziami wykorzystywanymi przez reklamodawców do śledzenia i targetowania użytkowników.
Rodziny, które złożyły pozew, twierdziły, że firma Google wiedziała o tym:
„Google i AdMob wiedziały wówczas, że ich działania powodują wyciek danych milionów dzieci poniżej trzynastego roku życia, ale mimo to dopuściły się tego bezprawnego postępowania, aby zarobić miliardy dolarów na przychodach z reklam”.
Zgodnie z dokumentacją, badacze zajmujący się bezpieczeństwem poinformowali Google o tym problemie w 2018 roku.
YouTube ugoda zatwierdzona
Najbardziej rozczarowujące jest to, że te problemy z prywatnością wciąż się powtarzają. Wiadomość ta pojawia się w tym samym czasie, gdy sędzia zatwierdził ugodę w innej sprawie dotyczącej prywatności dzieci, dotyczącej wykorzystywania przez Google danych dzieci w… YouTube . Sprawa ta ma swój początek w październiku 2019 r., w tym samym roku, w którym Google i YouTube zapłacił olbrzymią grzywnę w wysokości 170 milionów dolarów za naruszenie ustawy COPPA.
Rodziny w tym pozwie zbiorowym twierdziły, że YouTube używa plików cookie i trwałych identyfikatorów w kanałach skierowanych do dzieci, gromadząc dane, takie jak adresy IP, dane geolokalizacyjne i numery seryjne urządzeń. Działa to tak samo w przypadku dorosłych w całym internecie, ale ustawa COPPA chroni dzieci poniżej 13. roku życia przed takimi działaniami, podobnie jak niektóre przepisy stanowe.
Zgodnie ze skargą, YouTube zebrano te informacje w latach 2013–2020 i wykorzystano je do reklamy behawioralnej. Ta forma reklamy rozpoznaje zainteresowania użytkowników na podstawie ich identyfikatorów i jest bardziej opłacalna niż reklama kontekstowa, która koncentruje się wyłącznie na treściach kanału.
W sprawie tej stwierdzono, że różni właściciele kanałów zdecydowali się na reklamę behawioralną, co skłoniło Google do gromadzenia tych danych osobowych. Powodowie twierdzili, że nie uzyskano zgody rodziców. Wśród właścicieli kanałów wymienionych w pozwie znaleźli się Cartoon Network, Hasbro, Mattel i DreamWorks Animation.
Pod YouTube Zgodnie z ugodą (która została uzgodniona w sierpniu i niedawno zatwierdzona przez sędziego), rodziny mogą składać roszczenia za pośrednictwem serwisu YouTubePrivacySettlement.com , choć termin upływa w najbliższą środę . Uprawnione rodziny prawdopodobnie otrzymają 20–30 dolarów po odliczeniu kosztów obsługi prawnej i kosztów administracyjnych, jeśli 1–2% uprawnionych rodzin złoży roszczenia.
COPPA ewoluuje
W ubiegłym roku FTC zmieniła przepisy COPPA, wprowadzając obowiązkową zgodę na reklamę skierowaną do dzieci, odrębną od ogólnej zgody na gromadzenie danych.
Zmiany rozszerzają definicję danych osobowych, tak żeby obejmowała dane biometryczne i informacje z dokumentów tożsamości wydanych przez rząd. Pozwalają też FTC na wykorzystanie materiałów marketingowych operatora strony do ustalenia, czy strona jest skierowana do dzieci.
Właściciele stron internetowych muszą teraz informować rodziców, komu udostępniają dane, a zmiany uniemożliwiają operatorom przechowywanie danych osobowych dzieci przez czas nieokreślony. Jeśli uważasz, że są to środki, które powinny być wprowadzone od samego początku w celu ochrony dzieci w Internecie, zgadzamy się z Tobą. W każdym razie firmy mają czas do kwietnia tego roku na dostosowanie się do nowych przepisów.
Czy przepisy COPPA coś zmienią? Trudno powiedzieć, biorąc pod uwagę ciąg spraw dotyczących prywatności, w które zaangażowana jest firma Google LLC (właściciel YouTube i AdMob, między innymi). W zestawieniu z ogólnymi przychodami Alphabet, kara w wysokości 8,25 mln dolarów może zostać uznana za rutynowy wydatek biznesowy, a nie za istotny środek odstraszający.
Twoje imię i nazwisko, adres oraz numer telefonu mogą już być na sprzedaż.
Brokerzy danych zbierają i sprzedają Twoje dane osobowe każdemu, kto jest gotów zapłacić. Malwarebytes Personal Data Remover odnajduje je i usuwa Twoje dane, a następnie czuwa nad ich bezpieczeństwem.
