购买手机,获取追踪器:在Android上未经授权的跟踪代码

2021-04-11 18:51:49

据金融时报报告称,诺伊布在针对Apple的IDFA类似的投诉之后,对谷歌的AAID(Android广告标识符)发起了进一步的行动。有些隐藏的ID允许手机上的谷歌和所有应用来跟踪用户并组合有关在线和移动行为的信息。虽然这些跟踪器明确要求用户的同意(从“Cookie Banners”),但谷歌忽略了这一法律要求。因此,诺伊布向谷歌的跟踪代码AAID提出了投诉。

无需用户同意跟踪。没有用户的知识或同意,谷歌的软件创建了AAID。识别号码函数类似于唯一标识用户手机的牌照,并且可以在公司之间共享。创建之后,谷歌和第三方(例如,申请提供商和广告商)可以访问AAID跟踪用户的行为,详细说明消费偏好并提供个性化广告。欧盟“饼干法”(电子隐私指令第5(3)条)严格监管这些追踪,并要求用户的知情和明确的同意。

没有跟踪?没有机会!谷歌不仅在不同意的情况下安装AAID,但它还否认了Android用户的选项删除它。由于我们在奥地利提交的之前的投诉中,用户可以仅仅“重置”ID,并被强制生成新的跟踪ID来替换现有的ID。这既不删除以前收集的数据,也不会停止跟踪前进。

“想象一下,在你的脚和手上有彩色的粉末,标志着你的每一步和行动:你在移动生态系统内接触的一切。而且你无法删除它 - 你只能将它更改为不同的颜色。这就是Android广告ID的全部内容 - 一个跟踪器,标志着移动生态系统内外的每个动作。 “ - Stefano Rossetti,Noyb.eu的隐私律师

大多数欧盟公民受影响。目前欧盟有大约4.5亿活跃的手机。其中,约3.36亿使用Android。考虑到几乎所有这些Android手机使用AAID跟踪器,人们可以获得此跟踪程度的印象。

“这种情况的程度令人困惑。几乎所有Android用户似乎都受到这项技术的影响。因此,我们希望法国人CNIL将采取行动“ - Stefano Rossetti,Noyb.eu的隐私律师

下一步。由于此投诉基于电子隐私指令,法国权威可以直接作出决定,无需与其他欧盟数据保护当局合作,如GDPR为单位。当局应该坚持申诉人和#39; S的解释,制裁的金额可能是很大的。此投诉是一个较大项目的一部分,旨在从移动环境中删除隐藏的跟踪标识符。几个月前,由于类似原因,我们向其他市场领导者提出了类似的投诉。