تواجه Google واحدة من أكبر العقوبات المتعلقة بالخصوصية في تاريخها بعد أن فرضت عليها مفوضية حماية البيانات الأيرلندية (DPC) غرامة قدرها 403 ملايين يورو (459 مليون دولار) مرتبطة بطريقة معالجتها لبيانات موقع المستخدمين. المفارقة: يُقال إن ميزة التتبّع التي كانت محور القضية لا تزال تعمل في أكثر من 30 دولة، ما يعني أن العقوبة وحدها لم توقف الممارسة الأساسية. وبالنسبة للمستخدمين العاديين، يعني ذلك أن مسؤولية الحد من هذا النوع من التتبّع تقع حالياً على إعدادات الحساب الفردية بدلاً من الإنفاذ التنظيمي.

ما الذي تغطيه غرامة مفوضية حماية البيانات الأيرلندية فعلاً

وجدت مفوضية حماية البيانات الأيرلندية، التي تنظم عمل Google بموجب اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي لأن المقر الأوروبي للشركة يقع في أيرلندا، أن Google انتهكت قانون الخصوصية من خلال الطريقة التي جمعت واستخدمت بها معلومات الموقع المرتبطة بحسابات المستخدمين. ولأن المفوضية تعمل كجهة تنظيمية رئيسية لـ Google عبر الاتحاد الأوروبي، فإن قراراتها تحمل ثقلاً يتجاوز حدود أيرلندا بكثير وغالباً ما تحدد النهج الذي تتبعه سلطات حماية البيانات الأخرى. وقد تناولنا الخلفية القانونية والتنظيمية لهذه القضية بمزيد من التفصيل، بما في ذلك كيفية تجمّع الغرامة، في تقريرنا السابق حول غرامة مفوضية حماية البيانات الأيرلندية البالغة 403 ملايين يورو ضد Google بسبب بيانات الموقع.

ما يجعل هذه الغرامة جديرة بالملاحظة ليس حجمها فحسب، بل كون عقوبة بهذا الحجم لم تُجبر Google فوراً على إيقاف هذه الممارسة في كل مكان. وفقاً للتقارير حول القضية، لا تزال الميزة المسؤولة عن الانتهاك نشطة في عشرات الدول خارج الولاية القضائية المباشرة للاتحاد الأوروبي، وهو ما يثير السؤال البديهي حول من قد يتأثر أيضاً وما يمكن لهؤلاء المستخدمين فعله حيال ذلك الآن.

كيف تعمل ميزة التتبّع الخفية ومن يتأثر بها

في جوهر القضية يأتي جمع بيانات الموقع المرتبطة بحسابات Google وأجهزة Android، وهو النوع من التتبّع الذي يمكنه أن يبني بهدوء صورة مفصّلة عن الأماكن التي يذهب إليها الشخص، وعدد المرات، ومتى. هذه البيانات ذات قيمة للإعلانات لأنها تتيح للشركات استنتاج العادات والروتين وحتى تفاصيل حساسة مثل زيارات المرافق الطبية أو دور العبادة، كل ذلك دون أن يدرك المستخدم بالضرورة أن التتبّع كان مفعّلاً أصلاً أو يفهم تماماً ما الذي يلتقطه.

الفئة الأكثر تأثراً هي عادةً مستخدمو Android وحسابات Google العاديون الذين لم يراجعوا صراحةً إعدادات الموقع والنشاط الخاصة بهم، لأن العديد من هذه الأدوات تأتي بإعدادات افتراضية تفضّل جمع البيانات. وما لم يبحث شخص عن ذلك، فمن السهل افتراض أن تتبّع الموقع إما متوقف أو محدود بوقت استخدام التطبيق فعلياً، بينما في الواقع قد لا تزال إعدادات الحساب الأوسع تسجّل النشاط في الخلفية.

أي الدول لا تزال معرّضة ولماذا يتأخر الإنفاذ

يمنح قانون GDPR في الاتحاد الأوروبي جهات تنظيمية مثل مفوضية حماية البيانات الأيرلندية سلطة إنفاذ حقيقية، بما في ذلك القدرة على فرض غرامات بمئات الملايين من اليورو. لكن هذه السلطة تتوقف عند حدود الاتحاد الأوروبي. وفي أكثر من 30 دولة يُقال إنها لا تزال تشغّل ميزة التتبّع، قد لا توجد جهة تنظيمية مماثلة تتمتع بنفس القوة التنفيذية، أو قد تكون قوانين الخصوصية القائمة أضيق نطاقاً، أو أبطأ في الإنفاذ، أو ببساطة غير مختبرة ضد شركة بحجم Google.

هذه الفجوة مهمة لأنها تعني أن العواقب القانونية في منطقة واحدة لا تترجم تلقائياً إلى تغيّر في السلوك في كل مكان يُستخدم فيه المنتج نفسه. وإلى أن تلحق الجهات التنظيمية المحلية بالركب، أو إلى أن تختار Google تطبيق معيار عالمي واحد طوعاً، فإن المستخدمين خارج الاتحاد الأوروبي متروكون largely لأنفسهم عندما يتعلق الأمر بالحد من هذا النوع من جمع البيانات.

كيف تتحقق من حسابك في Google وتعطّل تتبّع الموقع الآن

انتظار الجهات التنظيمية ليس استراتيجية واقعية لمعظم الناس، لذا يستحق الأمر تخصيص بضع دقائق لمراجعة إعداداتك مباشرةً:

  • افتح إعدادات حسابك في Google وابحث ضمن قسم البيانات والخصوصية عن عناصر التحكم في سجل الموقع ونشاط الويب والتطبيقات.
  • تحقق مما إذا كان تتبّع الموقع مفعّلاً، وإذا لم تكن بحاجة إليه، فأوقفه أو اضبطه على الحذف التلقائي بعد فترة قصيرة.
  • راجع التطبيقات التي لديها إذن بالوصول إلى موقعك في الخلفية مقابل وقت الاستخدام فقط، وألغِ الوصول عن أي شيء لا يحتاج إليه.
  • تحقق دورياً من عناصر التحكم في نشاطك، لأن تحديثات التطبيقات أو إعدادات الحساب قد تعيد أحياناً ضبط التفضيلات.

ماذا يعني ذلك بالنسبة لك

هذه الغرامة تذكير بأن الإجراء التنظيمي، حتى لو كان كبيراً، لا يترجم دائماً إلى حل عالمي فوري. إذا كنت تعيش خارج الاتحاد الأوروبي، فقد تكون الميزة التي كانت في قلب هذه القضية لا تزال تعمل تماماً كما كانت قبل القرار. هذا لا يعني أنك عاجز. فمراجعة إعدادات الموقع والنشاط في حسابك على Google تستغرق دقائق قليلة وتمنحك تحكماً مباشراً لا يمكن للتنظيم وحده أن يضمنه في كل مكان بعد. ويمكن لدمج هذه التغييرات على مستوى الحساب مع VPN موثوق أن يقلل أكثر من مقدار نشاطك المتعلق بالموقع والتصفح المكشوف عبر عنوان IP، مضيفاً طبقة حماية إضافية بينما يلحق الإنفاذ بالركب.

الدرس الأوسع من غرامة ميزة التتبّع الخفية في Google هو أن حماية الخصوصية غالباً ما تكون غير متساوية عبر الحدود، وأن المستخدمين الذين يريدون تحكماً متسقاً يحتاجون إلى التحقق من إعداداتهم الخاصة بدلاً من افتراض أن القانون تعامل مع الأمر نيابةً عنهم. خصص بضع دقائق اليوم لمراجعة إعدادات الموقع في حسابك على Google، وشدّد أذونات التطبيقات، وفكّر في استخدام VPN كضمان إضافي بينما تعمل الجهات التنظيمية على بقية العالم.