יש לכם אנדרואיד? גוגל עוקבת אחריכם עוד לפני שהורדתם אפליקציה אחת

אם זה לא מספיק שגוגל על הכוונת של משרד המשפטים האמריקאי על מכירת כרום, מחקר חדש שפורסם לאחרונה מעלה שאלות בנוגע לפרטיות משתמשי אנדרואיד. על פי עורך המחקר, פרופסור דאג ליית' מטריניטי קולג' בדבלין, המסקנות שעולות ממנו חושפות כי גוגל (Google) מפעילה מנגנוני מעקב נסתרים במערכת ההפעלה, הכוללים מזהים ייחודיים וקבצי Cookie, אשר אוספים מידע על המשתמשים עוד לפני שהם פותחים אפליקציות כלשהן. ליית' טוען כי גוגל אינה מבקשת את הסכמת המשתמשים לאיסוף המידע ואינה מספקת אפשרות לבטל את המעקב.

מנגנוני מעקב נסתרים: איך זה עובד?

אחד ממנגנוני המעקב המרכזיים עליו מדבר ליית' הוא "DSID Cookie". קובץ זה נוצר זמן קצר לאחר שהמשתמש מתחבר לחשבון הגוגל שלו, כחלק מתהליך ההפעלה של אנדרואיד. הוא מוצב בתיקיית הנתונים של Google Play Services, ופרופסור ליית' טוען כי קובץ זה הוא ככל הנראה השיטה העיקרית שבה גוגל מקשרת בין אירועי ניתוח ופרסום למשתמשים בודדים. לפי חומרי העזרה של גוגל, הקובץ DSID נועד לאפשר פרסום מותאם אישית למשתמשים באתרים שאינם של גוגל.

מנגנון מעקב נוסף הוא "Google Android ID". זהו מזהה ייחודי למכשיר, המקושר לחשבון הגוגל של המשתמש. הוא נוצר לאחר החיבור הראשון של המכשיר ל-Google Play Services, וממשיך לשלוח נתונים לגוגל גם לאחר שהמשתמש מתנתק מחשבון הגוגל שלו. הדרך היחידה להסיר את המזהה ואת הנתונים שלו היא לאפס את המכשיר להגדרות היצרן.

ליית' טוען כי המזהה יכול להיחשב למידע אישי מזהה (PII), מה שמחייב את גוגל לקבל את הסכמת המשתמשים לפני איסופו, במיוחד באירופה שם החוקים קצת נוקשים יותר בכל הנוגע לאיסוף מידע אישי. לדבריו, מנגנוני מעקב אלו, כגון "DSID Cookie" ו-"Google Android ID", פועלים ברקע ומעבירים נתונים לגוגל באמצעות אפליקציות מובנות כמו Google Play Services ו-Google Play Store, וזה עוד לפני שהורדתם אפילו אפליקציה אחת.

האם גוגל מפרה את חוקי הפרטיות?

לדברי ליית' המחקר מעלה חשש מפני הפרה אפשרית של חוקי הגנת מידע, במיוחד GDPR הפועל באירופה. ליית' מציין כי חלק מהמזהים הייחודיים עשויים להיחשב למידע אישי מזהה (PII), מה שעל פי חוק מחייב את גוגל לקבל את הסכמת המשתמשים לפני איסופם.

תגובת גוגל למחקר הייתה מעורפלת. החברה לא התייחסה לטענות ההפרה של חוקי הפרטיות, ורק ציינה כי היא "לא מסכימה עם הניתוח המשפטי" של החוקר. בנוסף, גוגל לא הגיבה לשאלה האם היא מתכוונת לבצע שינויים במנגנוני המעקב.

תגובות זועמות ברשת

פרסום המחקר עורר גל של תגובות זועמות בקרב משתמשי אנדרואיד, במיוחד לאור העובדה שאין אפשרות שלא להסכים מראש ואפילו לבחור לצאת אם התחרטתם. המחקר של ליית' מעלה שאלות חשובות בנוגע לאיזון בין איסוף מידע לבין הגנה על פרטיות המשתמשים. נראה כי הנושא ימשיך לעורר דיון ציבורי סוער, וייתכן שיוביל לשינויים במדיניות הפרטיות של גוגל.