Дори рестартирането няма да ви спаси: Google бе уличена в масово шпиониране на Android потребителите

Ирландски експерти откриха система за събиране на данни без възможност за изключване.

Ирландски изследователи от Тринити Колидж в Дъблин разкриха, че Google започва да следи Android устройствата веднага след тяхното включване. Това става, като се съхраняват идентификатори, бисквитки и други данни, дори ако потребителят никога не отваря предварително инсталираните приложения. В доклада се твърди, че не се иска съгласие за това съхранение на данни и е невъзможно този механизъм да бъде деактивиран.

Тези констатации са в противоречие с неотдавнашния стремеж на Google за постигане на по-голяма прозрачност. Така например Chrome възнамерява напълно да забрани бисквитките, но, както се оказва, собствениците на Android устройства все още остават под наблюдение. По-конкретно вниманието на изследователите е било привлечено от Google Play и Play Services, които играят ключова роля в тази система за събиране на данни.

Тази констатация е особено актуална на фона на неотдавнашния скандал около SafetyCore – модулът, инсталиран на милиони Android смартфони без знанието на техните собственици. Въпреки вълната от възмущение на потребителите, Google не предлага начини за деактивиране на тази функция. В случая с новите открития на изследователите ситуацията е подобна: изглежда, че няма начин за премахване на проследяването.

В доклада на Trinity College се посочва, че Google проследява кликванията върху рекламите и показванията на рекламите, като използва Android ID, който може да бъде свързан с конкретен потребител и устройство. Нещо повече, дори връщането на фабричните настройки на смартфона не дава възможност за премахване на този вид проследяване, тъй като данните просто започват да се записват отново.

В същото време Google наскоро позволи на разработчиците да прилагат отново методологията на „цифровите пръстови отпечатъци“ за идентифициране на потребителите – технология, която преди това беше забранена поради невъзможността да се изчисти или деактивира ръчно. Според изследователите действията на Google противоречат на собствените ѝ изявления от 2019 г., когато компанията заяви, че подобни техники подкопават правото на потребителите на неприкосновеност на личния живот.

Сега въпросът е дали тези действия са в съответствие със законите за защита на данните, като например европейската директива за защита на личните данни и GDPR. Тъй като проучването е проведено в Ирландия, а страните от ЕС имат строги изисквания за събирането и обработването на лични данни, това може да доведе до по-нататъшни съдебни спорове. По-конкретно, Директивата за защита на личния живот и електронните комуникации повелява, че всяко съхранение на лични данни в дадено устройство може да се извършва само с изричното съгласие на потребителя, освен ако не е необходимо за функционирането на услуга, поискана от собственика на устройството.

Google отговори на резултатите от проучването, като заяви, че компанията спазва всички действащи закони за защита на данните и че заключенията в доклада се основават на неточни правни тълкувания. В същото време компанията не планира да въвежда никакви корекции в работата на Play Services и Play Store.