Google урегулировал еще один коллективный иск, в котором компания обвинялась в сборе данных о детях и использовании их для таргетирования рекламы. Технологический гигант выплатит 8,25 миллиона долларов в связи с обвинениями в отслеживании данных в приложениях, специально предназначенных для детей.
Сбор мобильных данных AdMob
Это урегулирование вытекает из обвинений в том, что приложения, предоставляемые в рамках программы Google «Designed for Families» (Разработано для семей), которая была предназначена для помощи родителям в поиске безопасных приложений, отслеживали детей. Согласно условиям этой программы, разработчики должны были самостоятельно подтвердить соответствие COPPA и использовать рекламные SDK, которые отключали отслеживание поведения. Однако некоторые из них этого не сделали, а вместо этого использовали встроенное в приложения программное обеспечение, созданное принадлежащей Google мобильной рекламной компанией AdMob.
Согласно коллективному иску, когда дети использовали эти приложения, в том числе игры, AdMob собирал данные из них. Сюда входили IP-адреса, идентификаторы устройств, данные об использовании и местоположение ребенка с точностью до пяти метров, которые передавались в Google без согласия родителей. Затем программное обеспечение AdMob могло использовать эту информацию для показа пользователям целевой рекламы.
Именно для предотвращения подобных действий и был принят Закон Privacy детей в Интернете (COPPA). Закон обязывает операторов услуг, ориентированных на детей, получать подтверждаемое согласие родителей перед сбором личной информации от детей младше 13 лет. Это включает файлы cookie и другие идентификаторы, которые являются основными инструментами, используемыми рекламодателями для отслеживания и таргетирования людей.
Семьи, подавшие иск, утверждали, что Google знала о происходящем:
«Google и AdMob знали в то время, что их действия приводят к утечке данных миллионов детей младше тринадцати лет, но все же занимались этой незаконной деятельностью, чтобы заработать миллиарды долларов на рекламных доходах».
Согласно документам, исследователи в области безопасности предупредили Google об этой проблеме еще в 2018 году.
Утверждено YouTube
Самое разочаровывающее то, что проблемы с конфиденциальностью продолжают возникать. Эта новость появилась в то же время, когда судья утвердил урегулирование другого дела о конфиденциальности детей, связанного с использованием Google данных детей на YouTube. Это дело датируется октябрем 2019 года, тем же годом, когда Google и YouTube заплатили огромный штраф в размере 170 миллионов долларов за нарушение COPPA.
Семьи, участвующие в этом коллективном иске, утверждают, что YouTube файлы cookie и постоянные идентификаторы на каналах, ориентированных на детей, собирая данные, включая IP-адреса, геолокационные данные и серийные номера устройств. То же самое он делает для взрослых в Интернете, но COPPA защищает детей младше 13 лет от таких действий, как и некоторые законы штатов.
Согласно жалобе, YouTube эту информацию в период с 2013 по 2020 год и использовал ее для поведенческой рекламы. Эта форма рекламы позволяет определять интересы людей по их идентификаторам и является более прибыльной, чем контекстная реклама, которая ориентирована только на контент канала.
В деле говорится, что различные владельцы каналов согласились на поведенческую рекламу, что побудило Google собирать эту личную информацию. Истцы утверждают, что согласие родителей не было получено. Среди владельцев каналов, упомянутых в иске, были Cartoon Network, Hasbro, Mattel и DreamWorks Animation.
В соответствии с YouTube (которое было заключено в августе и недавно одобрено судьей), семьи могут подавать иски через сайт YouTubePrivacySettlement.com, однако крайний срок подачи исков истекает в эту среду. Семьи, имеющие право на компенсацию, вероятно, получат 20–30 долларов после уплаты гонораров адвокатов и административных расходов, если 1–2 % семей, имеющих право на компенсацию, подадут иски.
COPPA развивается
В прошлом году Федеральная торговая комиссия США (FTC) внесла поправки в правило COPPA, введя обязательное согласие на целевую рекламу для детей, отдельное от общего согласия на сбор данных.
Поправки расширяют определение личной информации, включая в него биометрические данные и информацию из удостоверений личности, выданных государственными органами. Они также позволяют Федеральной торговой комиссии (FTC) использовать маркетинговые материалы оператора сайта для определения того, ориентирован ли сайт на детей.
Владельцы сайтов теперь также должны сообщать родителям, с кем они будут делиться информацией, а поправки запрещают операторам хранить личную информацию детей бесконечно. Если все это звучит как меры, которые должны были быть включены для защиты детей в Интернете с самого начала, мы с вами согласны. В любом случае, компании должны выполнить новые правила до апреля этого года.
Будут ли правила COPPA иметь значение? Трудно сказать, учитывая поток дел о нарушении конфиденциальности, в которых фигурирует Google LLC (владелец YouTube AdMob YouTube других компаний). Если смотреть на общие доходы Alphabet, штраф в размере 8,25 млн долларов рискует быть воспринят как обычные бизнес-расходы, а не как значимое сдерживающее средство.
Мы не просто сообщаем о конфиденциальности данных - мы помогаем вам удалить вашу личную информацию.
Риски кибербезопасности не должны выходить за рамки заголовка. С помощью Malwarebytes Personal Data Removerвы можете проверить, какие сайты раскрывают вашу личную информацию, а затем удалить эти конфиденциальные данные из Интернета.
