O Google chegou a um acordo em mais uma ação coletiva que o acusava de recolher dados de crianças e usá-los para direcionar anúncios a elas. A gigante tecnológica pagará US$ 8,25 milhões para resolver as alegações de que rastreava dados em aplicativos especificamente destinados a crianças.
Recolha de dados móveis da AdMob
Este acordo decorre de acusações de que as aplicações fornecidas no âmbito do programa «Designed for Families» (Concebido para Famílias) da Google, que tinha como objetivo ajudar os pais a encontrar aplicações seguras, rastreavam as crianças. Nos termos deste programa, os programadores deveriam autocertificar a conformidade com a COPPA e utilizar SDKs de publicidade que desativassem o rastreamento comportamental. No entanto, alguns não o fizeram, utilizando em vez disso software incorporado nas aplicações que foi criado por uma empresa de publicidade móvel propriedade da Google chamada AdMob.
Quando as crianças usavam esses aplicativos, que incluíam jogos, a AdMob recolhia dados desses aplicativos, de acordo com a ação coletiva. Isso incluía endereços IP, identificadores de dispositivos, dados de uso e a localização da criança com precisão de cinco metros, transmitindo-os ao Google sem o consentimento dos pais. O software AdMob podia então usar essas informações para exibir anúncios direcionados aos utilizadores.
Este tipo de atividade é exatamente o que o Children's Online oferece. Privacy A Lei de Proteção da Privacidade Online das Crianças (COPPA) foi criada para o impedir. A lei exige que os operadores de serviços dirigidos a crianças obtenham o consentimento verificável dos pais antes de recolherem informações pessoais de crianças menores de 13 anos. Isto inclui cookies e outros identificadores, que são as principais ferramentas que os anunciantes utilizam para rastrear e segmentar pessoas.
As famílias que entraram com a ação judicial alegaram que o Google sabia que isso estava a acontecer:
«A Google e a AdMob sabiam, na altura, que as suas ações estavam a resultar na extração de dados de milhões de crianças com menos de treze anos, mas envolveram-se nesta conduta ilícita para ganhar milhares de milhões de dólares em receitas publicitárias.»
Pesquisadores de segurança alertaram o Google sobre o problema em 2018, de acordo com o processo.
YouTube acordo aprovado
O mais decepcionante é que estes problemas de privacidade continuam a acontecer. Esta notícia surge ao mesmo tempo que um juiz aprovou um acordo sobre outro caso de privacidade infantil envolvendo a utilização de dados de crianças pela Google. YouTube Este caso remonta a outubro de 2019, o mesmo ano em que a Google e a YouTube pagou uma multa exorbitante de 170 milhões de dólares por violação da COPPA.
As famílias nesta ação coletiva alegaram que YouTube Utilizam cookies e identificadores persistentes em canais direcionados para crianças, recolhendo dados como endereços IP, dados de geolocalização e números de série de dispositivos. Isto é semelhante ao que acontece com os adultos na internet, mas a COPPA protege as crianças com menos de 13 anos destas atividades, assim como algumas leis estaduais.
De acordo com a acusação, YouTube Recolhemos estas informações entre 2013 e 2020 e utilizámo-las para publicidade comportamental. Esta forma de publicidade infere os interesses das pessoas a partir dos seus identificadores e é mais rentável do que a publicidade contextual, que se centra apenas no conteúdo de um canal.
O processo alegava que vários proprietários de canais optaram pela publicidade comportamental, levando o Google a recolher essas informações pessoais. Segundo os queixosos, não foi obtido o consentimento dos pais. Entre os proprietários de canais citados no processo estavam a Cartoon Network, a Hasbro, a Mattel e a DreamWorks Animation.
Sob o YouTube De acordo com o acordo (que foi assinado em agosto e recentemente aprovado por um juiz), as famílias podem apresentar as suas reivindicações através do site YouTubePrivacySettlement.com , embora o prazo final seja esta quarta-feira . É provável que as famílias elegíveis recebam 20 a 30 dólares, após o pagamento dos honorários dos advogados e dos custos administrativos, caso entre 1% e 2% das famílias elegíveis apresentem as suas reclamações.
A COPPA está a evoluir
No ano passado, a FTC alterou a sua regra COPPA para introduzir o consentimento obrigatório para publicidade direcionada a crianças, separado do consentimento geral para recolha de dados.
As alterações ampliam a definição de informações pessoais para incluir dados biométricos e informações de identificação emitidas pelo governo. Também permitem que a FTC utilize os materiais de marketing do operador de um site para determinar se o site é direcionado a crianças.
Os proprietários dos sites também devem agora informar aos pais com quem irão partilhar as informações, e as alterações impedem que os operadores guardem as informações pessoais das crianças para sempre. Se tudo isto parece medidas que deveriam ter sido incluídas desde o início para proteger as crianças online, concordamos consigo. De qualquer forma, as empresas têm até abril deste ano para cumprir as novas regras.
Será que as regras da COPPA farão alguma diferença? É difícil dizer, dada a série de casos de privacidade que envolvem a Google LLC (que é proprietária da Google). YouTube e AdMob, entre outros). Quando comparada com os lucros gerais da Alphabet, uma multa de 8,25 milhões de dólares corre o risco de ser vista como uma despesa de rotina do negócio, em vez de um fator dissuasor significativo.
O seu nome, morada e número de telefone podem já estar à venda.
As empresas de intermediação de dados recolhem e vendem os seus dados pessoais a qualquer pessoa disposta a pagar. Malwarebytes Personal Data Remover Ele encontra-os e remove as suas informações, depois fica de olho para garantir que assim se mantêm.
