Populárna aplikácia medzi Slovákmi zbierala o nich dáta bez ich riadneho súhlasu, tvrdia experti
Podľa sťažnosti aplikácia Pinterest vo viacerých prípadoch úmyselne porušuje GDPR.
Rakúska neziskovka Noyb sa venuje témam ochrany dát užívateľov a táto spoločnosť nedávno podala sťažnosť na Pinterest, ktorá podľa predmetu sťažnosti sleduje užívateľov bez ich vedomia.
Pinterest je sociálna sieť, ktorú mnohí využívajú na to, aby našli inšpiráciu alebo nové myšlienky nielen pre svoje produkty. Nesmierne populárnou je aj u nás. Inzerenti ale využívajú túto platformu na pretláčanie svojich produktov. Experti zo spoločnosti zároveň postrehli aj to, že biznis model Pinterestu je vystavaný na personalizovaných reklamách a s tým spojeným sledovaním užívateľov.
Čo je ale veľkým problémom je, že platforma Pinterest zbiera užívateľské dáta bez toho, aby užívatelia mali šancu súhlasiť s touto praktikou.
“Viac ako 130-miliónov ľudí v EÚ využíva Pinterest. Ide o sociálnu sieť, ktorá ponúka obsah vo forme fotografií a videí. Užívatelia môžu vyhľadávať obrovské množstvo rôznych tém, od receptov, tipov na cestovanie, cez módne rady až po zariadenie domácnosti. Rovnako ako väčšina podobných sociálnych sietí, aj Pinterest je čiastočne dotovaný reklamami. Na to sleduje svojich užívateľov, no problém je, že si nepýta od nich povolenie, čo je vyžadované európskym zákonom,” vyjadrujú sa experti z Noyb.
Pinterest úmyselne porušuje GDPR
Experti sa dozvedeli o sledovaní užívateľov Pinterestom čisto len náhodou. Za sťažnosťou stojí konkrétne právnička venujúca sa ochrane súkromia, Kleanthi Sardeli. Keď používala Pinterest nejakú dobu, zaujali ju nastavenia ochrany súkromia. Tam videla, že personalizované reklamy sú predvolene zapnuté.
Na základe týchto nastavení Pinterest využíva informácie z navštívených stránok a tretích strán na to, aby poskytoval používateľom personalizované reklamy. Okrem toho Pinterest sleduje aj aktivitu užívateľa na stránke. Spoločnosť píše, že je to preto, aby vylepšila reklamy na Pinterest, ktoré sa užívateľom môžu ukázať na iných stránkach. Bezpečnostní odborníci poukazujú na to, že takáto praktika je jasne nezákonná od prijatia GDPR v roku 2018.
Neprehliadni
“Zdá sa, že vo viacerých smeroch Pinterest aktívne ignoruje Súdny dvor Európskej únie, aby maximalizoval svoje zisky. Súdny dvor jasne nariadil, že personalizované reklamy nemôžu byť založené na legitímnom záujme,” tvrdí Sardeli.
Bezpečnostní experti vysvetľujú, že platforma Pinterest zároveň úmyselne drží užívateľov v nevedomosti. Pre potreby tohto prípadu Sardeli požiadala spoločnosť o všetky personalizované dáta, ktoré spoločnosť Pinterest spracovala. Kópiu dát síce dostala hneď ten istý deň, no Pinterest ani po opakovaných žiadostiach neposkytol informácie o tom, aké dáta boli zdieľané s tretími stranami. V tomto prípade spoločnosť opäť išla proti zákonu GDPR.
Spoločnosť Noyb momentálne podala sťažnosť na Pinterest na Francúzsky úrad pre ochranu dát. V sťažnosti zároveň žiadajú, aby spoločnosť vymazala všetky užívateľské dáta, ktoré spracovala pre potreby personalizovaných reklám a aby recipientov informovala o vymazaní. K tomu Noyb žiada, aby Pinterest vyhovel výzve a poskytol bezpečnostným odborníkom prístup k dátam, ktoré spoločnosť zdieľala s tretími stranami. Na záver žiada udelenie administratívnej pokuty pre Pinterest, aby sa toto správanie v budúcnosti neopakovalo.
Sledovanie užívateľov
Len pred pár dňami bezpečnostná spoločnosť Atlas Data Privacy Corp odhalila desivý biznis so sledovaním polohy užívateľov cez reklamný identifikátor. Ten sa spája s každým smartfónom. Spoločnosť Babel Street ponúka nástroj Locate X, vďaka ktorému sa dal sledovať pohyb smartfónov v určitej oblasti. Túto platformu využívali napríklad tajné služby alebo iné vládne inštitúcie, no Babel Street nie vždy dodržiavala svoje pravidlá, čiže prístup ku nej mohli mať aj nepoverené osoby.
Tento príbeh demonštruje, aké jednoduché je takmer pre hocikoho sledovať pohyb človeka len na základe jeho reklamných údajov. Ak ťa tento prípad zaujal, viac sa o ňom dozvieš v tomto článku.
Komentáre