dTest podává stížnost na Google kvůli porušení GDPR
„Spolu s námi bude stížnost v následujících dnech podávat dalších šest spotřebitelských organizací z různých částí Evropy. Všechny zapojené subjekty jsou členskými organizacemi Evropské spotřebitelské organizace BEUC,“ uvedl Lukáš Zelený, vedoucí právního oddělení spotřebitelské organizace dTest.
Mobilní operační systém Android od společnosti Google používají přibližně dvě miliardy zařízení, což z něj činí celosvětově nejrozšířenější operační systém. Systém používá většina výrobců chytrých telefonů, jako je Samsung, Huawei nebo Sony. Skrytou podmínkou smartphonů s tímto operačním systémem však je, že k nim uživatelé de factomusejí mít také Google účet.
Údaje o poloze mohou o lidech odhalit mnohé, včetně náboženského (docházení na bohoslužby) a politického přesvědčení (navštěvování demonstrací), zdravotního stavu (pravidelné návštěvy nemocnice) a sexuální orientace (navštěvování určitých barů). Výzkum ukazuje, že Google shromažďuje data o poloze uživatelů prostřednictvím služeb „Historie polohy“ a „Aktivita na webu a v aplikacích“, jež jsou integrovány do všech Google účtů. „Společnost používá různé triky a praktiky, aby zajistila, že uživatelé budou mít tyto služby zapnuté, a neposkytuje jednoznačné a srozumitelné informace o tom, co to vlastně znamená,“ podotýká Zelený.
Tyto nekalé praktiky nechávají spotřebitele v nejistotě ohledně využívání jejich osobních údajů. Google navíc spotřebitelům reálně neposkytuje ani jinou možnost než tu, že poskytnou své údaje o poloze, které pak mohou být použity k mnoha účelům včetně cílené reklamy.
„Jako spotřebitelská organizace namítáme, že tyto praktiky nejsou v souladu s GDPR, jelikož Google postrádá platný právní základ pro zpracování těchto osobních údajů. Výzkum především ukazuje, že souhlas poskytnutý za uvedených okolností není svobodný,“ řekl Zelený. K tomu dTest dále podotýká, že Google nemůže použít jako právní základ pro získávání a zpracovávání údajů o poloze tzv. oprávněný zájem, který umožňuje zpracovávat některé osobní údaje pro marketingové účely bez souhlasu. Shromažďování údajů o poloze má zcela zásadní dopad na základní práva a svobody jednotlivce, takže je ke zpracování těchto údajů nutný souhlas.
„Díky GDPR mají mít uživatelé kontrolu nad svými osobními údaji, což klamavé praktiky Googlu znemožňují. Pravidla GDPR je potřeba jednoznačně a efektivně vymáhat. Není možné, aby se korporace tvářily, že vše dodržují, a přitom obcházely závazné právní předpisy. A to nehledě na význam nebo globální rozsah dané společnosti,“ uzavřel Zelený.
