Η ιρλανδική Αρχή Προστασίας Δεδομένων επέβαλε βαρύ πρόστιμο 403 εκατομμυρίων ευρώ στην Google για παράνομη καταγραφή τοποθεσίας μέσω Android συσκευών. Η απόφαση εκθέτει πρακτικές ετών, όπου οι ρυθμίσεις απορρήτου παραπλανούσαν εκατομμύρια χρήστες στην Ευρωπαϊκή Ένωση. Εάν χρησιμοποιείς καθημερινά smartphone με υπηρεσίες της Google, η υπόθεση αυτή αποκαλύπτει ακριβώς τι συνέβαινε στο παρασκήνιο με τα γεωγραφικά σου δεδομένα.
- Η Data Protection Commission (DPC) της Ιρλανδίας τιμώρησε τη Google με πρόστιμο 403 εκατ. € για παραβιάσεις του GDPR στην καταγραφή τοποθεσίας.
- Οι έρευνες απέδειξαν ότι ρυθμίσεις όπως το «Web & App Activity» συνέχιζαν να συλλέγουν συντεταγμένες GPS ακόμη και όταν το Ιστορικό Τοποθεσίας ήταν απενεργοποιημένο.
- Η Google υποχρεούται εντός έξι μηνών να αλλάξει ριζικά τον τρόπο συλλογής, ενημέρωσης και διαγραφής των γεωγραφικών δεδομένων στην ΕΕ.
Πώς σε εντόπιζε η Google χωρίς τη συναίνεσή σου
Η υπόθεση ξεκίνησε έπειτα από μαζικές καταγγελίες ευρωπαϊκών ενώσεων καταναλωτών με επικεφαλής την BEUC. Η έρευνα της DPC κάλυψε την κρίσιμη περίοδο από την έναρξη εφαρμογής του GDPR έως το 2020. Το πόρισμα αποδεικνύει ότι ο τεχνολογικός κολοσσός εκμεταλλεύτηκε σκόπιμα ασαφή μενού και «σκοτεινά μοτίβα» σχεδίασης (dark patterns).
Στην πράξη, όταν απενεργοποιούσες το «Ιστορικό Τοποθεσίας» (Location History), πίστευες ότι το κινητό σου σταματούσε να καταγράφει τις διαδρομές σου. Η πραγματικότητα ήταν εντελώς διαφορετική. Η Google διατηρούσε ενεργές άλλες παράλληλες ρυθμίσεις στο λειτουργικό σύστημα, συνεχίζοντας να αποθηκεύει ακριβείς συντεταγμένες στους διακομιστές της.
Τα δεδομένα αυτά τροφοδοτούσαν το διαφημιστικό σύστημα της πλατφόρμας. Ακόμη και αν δεν άνοιγες ποτέ τους Χάρτες, κάθε αναζήτηση, εκκίνηση εφαρμογής ή απλή ενημέρωση του καιρού κατέγραφε το σημείο όπου βρισκόσουν, χτίζοντας ένα αναλυτικό προφίλ των συνηθειών σου.
Web & App Activity: Η αθέατη συλλογή δεδομένων
Η βασική παράβαση εντοπίζεται στη ρύθμιση «Δραστηριότητα ιστού και εφαρμογών» (Web & App Activity). Αυτό το εργαλείο είναι ενεργοποιημένο από προεπιλογή σε κάθε νέο Google λογαριασμό. Λειτουργεί ως μια τεράστια αποθήκη δεδομένων περιήγησης, αναζητήσεων και χρήσης εφαρμογών.
Όταν αναζητούσες ένα τοπικό κατάστημα ή άνοιγες τον ψηφιακό βοηθό, το σύστημα αποθήκευε την τοποθεσία σου με εξαιρετική ακρίβεια. Ενώ το Timeline των Χαρτών εμφανιζόταν «καθαρό», η βάση δεδομένων της Google διατηρούσε πλήρη κατάλογο των σημείων που επισκέφθηκες. Η ιρλανδική ρυθμιστική αρχή έκρινε ότι αυτή η πρακτική στερούνταν διαφάνειας και παραβίαζε ευθέως την αρχή του περιορισμού της αποθήκευσης.
Δοκιμάζοντας αντίστοιχες τεχνολογίες σε διαφορετικά περιβάλλοντα χρήσης, βλέπουμε πόσο δύσκολο είναι για έναν απλό χρήστη να αντιληφθεί ότι δύο φαινομενικά άσχετες ρυθμίσεις καταγράφουν ακριβώς τις ίδιες ευαίσθητες πληροφορίες. Για να έχεις πλήρη έλεγχο των δεδομένων σου, ρίξε μια ματιά στον οδηγό ασφαλείας για Android που εξηγεί αναλυτικά τα επίπεδα δικαιωμάτων.
Android Location Accuracy: Τριγωνισμός μέσω Wi-Fi
Το τρίτο σημείο της απόφασης αφορά τη λειτουργία «Ακρίβεια τοποθεσίας Google» (Google Location Accuracy), παλαιότερα γνωστή ως Network Location Provider. Η συγκεκριμένη υπηρεσία δεν βασίζεται μόνο στους δορυφόρους GPS. Συνδυάζει σήματα από κυψέλες κινητής τηλεφωνίας, κοντινά ασύρματα δίκτυα Wi-Fi και αισθητήρες της συσκευής.
Το πρόβλημα είναι ότι η λειτουργία αυτή μπορεί να εκτελείται στο παρασκήνιο ακόμη και χωρίς ενεργό λογαριασμό Google στο τηλέφωνο. Το Android σαρώνει συνεχώς τα διαθέσιμα Wi-Fi BSSID γύρω σου και υπολογίζει τη θέση σου σε εσωτερικούς χώρους όπου το σήμα GPS χάνεται. Η DPC έκρινε ότι η Google απέτυχε να τεκμηριώσει τη νομιμότητα και τη λογοδοσία αυτής της μαζικής συλλογής σημάτων.
| Υπηρεσία Google | Πρακτική (2018-2020) | Σημερινή Κατάσταση | Επίπεδο Ρίσκου |
|---|---|---|---|
| Web & App Activity | Αόριστη διατήρηση GPS tags | Αυτόματη διαγραφή (3, 18, 36 μήνες) | Υψηλό |
| Location History | Αποθήκευση στο Cloud | Τοπική αποθήκευση στη συσκευή (Timeline) | Μέτριο |
| Location Accuracy | Συνεχής σάρωση Wi-Fi/κεραιών | Δυνατότητα απενεργοποίησης στο OS | Μέτριο |
Πώς να κλειδώσεις την τοποθεσία σου σήμερα
Η πίεση των ευρωπαϊκών αρχών ανάγκασε την εταιρεία να τροποποιήσει σταδιακά το λογισμικό της. Πλέον, το Timeline των Χαρτών μεταφέρεται υποχρεωτικά σε τοπική αποθήκευση μέσα στο smartphone σου αντί για τους απομακρυσμένους servers. Ωστόσο, η πλήρης προστασία απαιτεί δικές σου ρυθμίσεις.
Μπες στη διαχείριση του Google λογαριασμού σου και μετάβαση στην καρτέλα «Δεδομένα και απόρρητο». Απενεργοποίησε εντελώς τη «Δραστηριότητα ιστού και εφαρμογών» ή τουλάχιστον αποεπιλογή του υπο-πλαισίου που επιτρέπει τη συμπερίληψη της γεωγραφικής θέσης. Ρύθμισε την αυτόματη διαγραφή ιστορικού στο ελάχιστο χρονικό όριο των 3 μηνών.
Στη συνέχεια, άνοιξε τις ρυθμίσεις τοποθεσίας στο Android σου. Απενεργοποίησε τη «Σάρωση Wi-Fi» και τη «Σάρωση Bluetooth» στην ενότητα αναζήτησης υπηρεσιών τοποθεσίας. Με αυτόν τον τρόπο αποτρέπεις το λειτουργικό από το να ιχνηλατεί κεραίες και ρούτερ όταν το κανονικό GPS είναι κλειστό. Αν χρησιμοποιείς πλοήγηση συχνά, αξίζει να ελέγξεις τις ρυθμίσεις του Google Maps για λήψη offline χαρτών χωρίς συνεχή μετάδοση δεδομένων.
Η άποψή μας στο TechNoid
Το πρόστιμο των 403 εκατομμυρίων ευρώ ακούγεται τεράστιο, αλλά για μια εταιρεία με τα οικονομικά μεγέθη της Alphabet αντιστοιχεί σε έσοδα λίγων ημερών. Παρόλα αυτά, η απόφαση της DPC πετυχαίνει κάτι πολύ πιο σημαντικό από την είσπραξη χρημάτων: αποδεικνύει νομικά ότι τα dark patterns στα λειτουργικά συστήματα συνιστούν παρανομία.
Η υποχρεωτική στροφή της Google στην αποθήκευση του Timeline τοπικά στη συσκευή και η εισαγωγή κρυπτογραφημένων αντιγράφων ασφαλείας δεν έγιναν από ξαφνική αγάπη για την ιδιωτικότητα. Ήταν αποτέλεσμα αυτής ακριβώς της εξαετούς έρευνας. Κανένας χρήστης δεν πρέπει να χρειάζεται πτυχίο πληροφορικής για να αποτρέψει την καταγραφή των κινήσεών του.
Συχνές Ερωτήσεις για το πρόστιμο της Google
Γιατί τιμωρήθηκε η Google με 403 εκατ. ευρώ;
Η DPC έκρινε ότι η εταιρεία παραβίασε τον GDPR συλλέγοντας δεδομένα θέσης χωρίς διαφανή συναίνεση και διατηρώντας τα για υπερβολικά μεγάλο διάστημα.
Σταματά η παρακολούθηση αν κλείσω το GPS στο κινητό;
Όχι απαραίτητα, καθώς λειτουργίες όπως η σάρωση Wi-Fi και η ακρίβεια τοποθεσίας μπορούν να εκτιμήσουν τη θέση σου από κεραίες και γειτονικά routers.
Τι είναι το Web & App Activity και πώς σχετίζεται με την τοποθεσία;
Είναι ρύθμιση λογαριασμού που καταγράφει αναζητήσεις και χρήση εφαρμογών, αποθηκεύοντας συχνά και γεωγραφικές συντεταγμένες παράλληλα με τις δραστηριότητές σου.
Επηρεάζονται οι χρήστες iPhone από αυτές τις πρακτικές;
Ναι, εφόσον χρησιμοποιούν εφαρμογές της Google (Search, Chrome, Maps) έχοντας συνδεδεμένο Google λογαριασμό με ενεργό το Web & App Activity.
Πού αποθηκεύεται πλέον το ιστορικό μετακινήσεων (Timeline);
Μετά τις πρόσφατες αλλαγές, τα δεδομένα Timeline αποθηκεύονται τοπικά στη μνήμη της συσκευής σου και όχι απευθείας στους cloud διακομιστές της εταιρείας.
