Google se suočava s jednom od najvećih kazni za privatnost u svojoj povijesti nakon što je irska Komisija za zaštitu podataka (DPC) kaznila tvrtku s 403 milijuna eura (459 milijuna dolara) zbog načina na koji je obrađivala korisničke podatke o lokaciji. Kvaka je u tome što je značajka praćenja u središtu slučaja navodno još uvijek aktivna u više od 30 zemalja, što znači da sama kazna nije zaustavila tu praksu. Za svakodnevne korisnike to znači da odgovornost za ograničavanje ove vrste praćenja trenutačno pada na pojedinačne postavke računa, a ne na regulatornu provedbu.

Što irska kazna DPC-a zapravo obuhvaća

DPC, koji regulira Google prema Općoj uredbi EU-a o zaštiti podataka (GDPR) jer se europsko sjedište tvrtke nalazi u Irskoj, utvrdio je da je Google prekršio zakon o privatnosti načinom na koji je prikupljao i koristio informacije o lokaciji povezane s korisničkim računima. Budući da DPC djeluje kao glavni regulator Googlea u cijeloj Europskoj uniji, njegove odluke imaju težinu daleko izvan irskih granica i često određuju smjer reakcija drugih tijela za zaštitu podataka. Detaljnije smo obradili pravnu i regulatornu pozadinu ovog slučaja, uključujući način na koji je kazna nastala, u našem ranijem izvješću o irskoj kazni DPC-a od 403 milijuna eura protiv Googlea zbog podataka o lokaciji.

Ono što ovu kaznu čini značajnom nije samo njezina veličina. Riječ je o činjenici da kazna takvih razmjera nije odmah prisilila Google da tu praksu prekine svugdje. Prema izvješćima o slučaju, značajka odgovorna za kršenje ostaje aktivna u desecima zemalja izvan izravne nadležnosti EU-a, što nameće očito pitanje koga bi još moglo zahvatiti i što ti korisnici mogu učiniti u vezi s tim upravo sada.

Kako funkcionira skrivena značajka praćenja i koga zahvaća

U središtu slučaja je prikupljanje podataka o lokaciji povezano s Google računima i Android uređajima, vrsta praćenja koja može tiho izgraditi detaljnu sliku o tome kamo osoba ide, koliko često i kada. Ova vrsta podataka vrijedna je za oglašavanje jer omogućuje tvrtkama da zaključuju o navikama, rutinama, pa čak i osjetljivim detaljima poput posjeta zdravstvenim ustanovama ili mjestima bogoslužja, a da korisnik pritom nije nužno svjestan da je praćenje ikada bilo uključeno ili u potpunosti ne razumije što se njime obuhvaća.

Najviše su zahvaćeni uobičajeni korisnici Androida i Google računa koji nikada nisu izričito pregledali svoje postavke lokacije i aktivnosti, budući da mnogi od tih alata dolaze s zadanim postavkama koje pogoduju prikupljanju podataka. Ako ih netko ne potraži, lako je pretpostaviti da je praćenje lokacije isključeno ili ograničeno samo na vrijeme dok je aplikacija aktivno u upotrebi, dok u praksi šire postavke na razini računa mogu i dalje bilježiti aktivnost u pozadini.

Koje zemlje ostaju izložene i zašto provedba zaostaje

GDPR EU-a daje regulatorima poput irskog DPC-a stvarnu ovlast za provedbu, uključujući mogućnost izricanja kazni u stotinama milijuna eura. No ta ovlast prestaje na granicama EU-a. U više od 30 zemalja u kojima se značajka praćenja navodno još uvijek koristi možda ne postoji ekvivalentan regulator s istim ovlastima za provedbu, ili su postojeći zakoni o privatnosti užeg opsega, sporije se provode ili jednostavno nisu testirani protiv tvrtke veličine Googlea.

Taj je jaz važan jer znači da pravne posljedice u jednoj regiji ne znače automatski promijenjeno ponašanje svugdje gdje se isti proizvod koristi. Dok lokalni regulatori ne sustignu korak, ili dok Google ne odluči dobrovoljno primijeniti jedinstveni globalni standard, korisnici izvan EU-a uglavnom su prepušteni sami sebi kada je riječ o ograničavanju ove vrste prikupljanja podataka.

Kako provjeriti svoj Google račun i odmah isključiti praćenje lokacije

Čekanje na regulatore nije realna strategija za većinu ljudi, pa je vrijedno odvojiti nekoliko minuta i izravno pregledati vlastite postavke:

  • Otvorite postavke svog Google računa i potražite u odjeljku Podaci i privatnost kontrole Povijest lokacije i Aktivnost na webu i u aplikacijama.
  • Provjerite je li praćenje lokacije omogućeno i, ako vam ne treba, isključite ga ili postavite automatsko brisanje nakon kratkog razdoblja.
  • Pregledajte koje aplikacije imaju dopuštenje za pristup vašoj lokaciji u pozadini, a koje samo dok su u upotrebi, i ukinite pristup svemu što ga ne treba.
  • Povremeno provjeravajte svoje kontrole aktivnosti, jer ažuriranja aplikacija ili postavki računa ponekad mogu poništiti vaše preferencije.

Što to znači za vas

Ova kazna podsjetnik je da regulatorno djelovanje, čak i ono značajno, ne znači uvijek trenutačno globalno rješenje. Ako živite izvan EU-a, značajka u središtu ovog slučaja možda još uvijek radi točno onako kako je radila i prije odluke. To ne znači da ste nemoćni. Pregled postavki lokacije i aktivnosti vašeg Google računa traje samo nekoliko minuta i daje vam izravnu kontrolu koju samo regulativa još ne može zajamčiti svugdje. Kombiniranje tih promjena na razini računa s uglednim VPN-om može dodatno smanjiti koliko su vaša lokacija i aktivnost pregledavanja izložene putem vaše IP adrese, dodajući još jedan sloj zaštite dok provedba ne sustigne korak.

Šira lekcija iz kazne za Googleovu skrivenu značajku praćenja jest da su zaštite privatnosti često neujednačene preko granica, a korisnici koji žele dosljednu kontrolu moraju sami provjeriti svoje postavke umjesto da pretpostavljaju da je zakon to već riješio umjesto njih. Odvojite nekoliko minuta danas da pregledate postavke lokacije svog Google računa, pooštrite dopuštenja aplikacija i razmislite o korištenju VPN-a kao dodatne zaštite dok regulatori ne riješe pitanja u ostatku svijeta.