Nekalé praktiky pro sledování polohy uživatelů jsou v rozporu s GDPR

Podle průzkumu norské organizace Forbrukerradet porušuje Google nařízení GDPR shromažďováním dat o poloze uživatelů prostřednictvím služeb Historie polohy, Aktivita na webu a v aplikacích, které jsou integrovány do všech jeho uživatelských účtů.

Google přitom používá různé triky a praktiky pro zajištění, že uživatelé budou mít tyto služby zapnuté, a neposkytuje jednoznačné a srozumitelné informace o tom, co to vlastně pro uživatele znamená.

Polohové údaje mohou o lidech odhalit mnohé, včetně:

sexuální orientace - navštěvy určitých barů a podniků
náboženského vyznání - docházení na bohoslužby
politického přesvědčení - účast na demonstracích
zdravotního stavu - návštěvy nemocnice

Používané praktiky nechávají spotřebitele v nejistotě ohledně využívání jejich osobních údajů. Google navíc spotřebitelům reálně neposkytuje ani jinou možnost než tu, že poskytnou své údaje o poloze, které pak mohou být použity k mnoha účelům včetně cílené reklamy.

Praktiky Google k donucení uživatele ke sdílení údajů o poloze:

Sdružování služeb a nedostatek dílčích voleb - pokud chce uživatel používat služby jako Google asistent a řazení fotografií podle polohy, Google automaticky zapne invazivní sledování polohy.

Zavádějící a nevyvážené informace - uživatelům nejsou při nabízení možností poskytovány dostatečné informace a jsou uváděni v omyl o tom, jakým způsobem jsou údaje shromažďovány a využívány.

Skrytá defaultní nastavení - při zakládání Google účtu je nastavení aktivity na webu a v aplikacích ukryto za extra možnostmi a defaultně povoleno.

Klamné proklikávání - proklikávání možností při prvotním nastavování zařízení s operačním systémem Android tlačí uživatele k povolení ukládání historie polohy, aniž by věděli, co to zahrnuje.

Opakované vybízení - uživatelé jsou opakovaně žádáni, aby zapnuli historii polohy při používání různých Google služeb, i pokud se rozhodli tak neučinit, když nastavovali mobilní telefon.

Tyto praktiky nejsou v souladu s GDPR, jelikož Google postrádá platný právní základ pro zpracování těchto osobních údajů. Průzkum Forbrukerradet především ukazuje, že souhlas poskytnutý za uvedených okolností není svobodný.

Google nemůže použít jako právní základ pro získávání a zpracovávání údajů o poloze tzv. oprávněný zájem, který umožňuje zpracovávat některé osobní údaje pro marketingové účely bez souhlasu. Shromažďování údajů o poloze má zcela zásadní dopad na základní práva a svobody jednotlivce, takže je ke zpracování těchto údajů nutný souhlas.

"Z výše uvedených důvodů se dTest rozhodl podat stížnost na společnost Google k Úřadu pro ochranu osobních údajů (ÚOOÚ). Spolu s námi bude stížnost v následujících dnech podávat dalších šest spotřebitelských organizací z různých částí Evropy. Všechny zapojené subjekty jsou členskými organizacemi Evropské spotřebitelské organizace BEUC. Díky GDPR mají mít uživatelé kontrolu nad svými osobními údaji, což klamavé praktiky Googlu znemožňují. Pravidla GDPR je potřeba jednoznačně a efektivně vymáhat. Není možné, aby se korporace tvářily, že vše dodržují, a přitom obcházely závazné právní předpisy. A to nehledě na význam nebo globální rozsah dané společnosti," říká Lukáš Zelený, vedoucí právního oddělení spotřebitelské organizace dTest.