2022.11.18

3.92 亿美元,谷歌与美国40个州达成最大隐私和解协议

2022年11月14日,谷歌同意与美国40个州的总检察长联盟达成创纪录的3.92亿美元隐私和解协议。此前,谷歌被指控其误导用户认为他们已经在账户设置中关闭了位置跟踪,但该公司却仍在收集这些信息。根据和解协议,谷歌需要在启用位置跟踪时提醒用户,并提供有关如何从 2023 年开始关闭该功能的信息。

总检察长联盟表示,该协议是美国各州最大的互联网隐私协议。经过调查,谷歌还违反了多州的消费者保护法。

谷歌当日公开表示,调查是基于该公司已经解决的“过时的产品政策”。不过,它仍将推出一些新功能,包括一个“突出显示关键位置设置以帮助人们对其数据做出明智选择”的单一信息中心。谷歌还将开始提供更多关于其在帐户设置过程中收集的跟踪数据的“详细”信息,并启动一个新的切换开关,以“在一个简单的流程中”关闭和删除您的位置历史记录以及网络和应用程序活动。

1.美联社2018年调查:位置跟踪实现了巨大的商业价值

总检察长联盟是针对美联社2018 年的一份报告展开了此次调查,该报告揭示了谷歌如何通过其 iPhone 和 Android 的各种服务悄悄跟踪用户的位置。位置跟踪可以帮助科技公司向希望与附近消费者建立联系的营销人员销售数字广告,并已被警方用于确定嫌疑人的位置。它是数据收集工具包中的另一个工具,每年可以为谷歌带来超过 2000 亿美元的广告收入,占其母公司 Alphabet 利润中的大部分。

美联社报道称,Android 设备和 iPhone 上的许多谷歌服务都会存储用户的位置数据,即使他们使用的隐私设置阻止谷歌这样做。应美联社的要求,普林斯顿的计算机科学研究人员证实了这些发现。

然而,存储此类数据会带来隐私风险。美联社报道称,位置跟踪的隐私问题影响了大约 20 亿Android用户,以及全球数亿依赖谷歌进行地图或搜索的 iPhone 用户。

2.美国隐私立法真空下的司法诉讼

美国国会和监管机构未能就联邦数据保护法一直无法达成一致。立法者就隐私提案的细节争论不休,科技巨头已经部署了游说大军来淡化或破坏立法。在联邦立法者行动真空的情况下,各州司法部门在控制硅谷公司的权力和商业模式方面发挥了越来越重要的作用。

加州、科罗拉多州和弗吉尼亚州等州已经制定了自己的隐私条例,人为地在州界内实施了一系列条例。州总检察长还通过诉讼来监督科技巨头,并就谷歌、Meta、苹果和亚马逊违反反垄断、有害言论、侵犯隐私和非法劳工行为的指控达成和解或进行了积极的诉讼。

尽管两党广泛支持联邦层面应当为保护隐私而立法,但近十年来,对于规则应该在多大程度上限制像谷歌这样依赖数据收集来销售针对性广告的商业模式,共和党人和民主党人一直存在分歧。对于这些科技公司来说,特别是谷歌,关于用户行踪和位置历史的信息对于提供实时促销和个性化广告特别有价值。

3.位置跟踪仍是最有价值的个人数据

尽管公司表示此类数据是匿名的,但隐私团体抗议敏感的地理定位跟踪,这可以揭示用户的身份。

调查谷歌的总检察长联盟表示,该公司数字广告业务的关键部分是位置数据,他们称这是该公司收集的最敏感、最有价值的个人数据。即使是少量的位置数据,也可以揭示一个人的身份和日常生活。

在位置隐私解决方案中,州检察长们声称谷歌给人一种错误的印象,即当用户关闭位置跟踪服务时,该公司不再收集有关他们的地理定位数据。但根据各州的说法,通过谷歌广泛的其他服务,如搜索、地图和连接到 Wi-Fi 和手机信号塔的应用程序,该公司继续收集和存储用户移动的复杂历史。

直到 2018 年 5 月,谷歌甚至跟踪了退出谷歌应用程序的用户的位置,然而推出应用程序这一行为却可能会让消费者认为位置跟踪已被禁用。

俄勒冈州总检察长Ellen Rosenblum说:“多年来,谷歌将利润置于使用谷歌产品和服务的人的隐私之上。”

不过,谷歌还是会继续收集位置信息,只是承诺了更清楚地说明其收集位置数据的方式,包括当位置跟踪在一种情况下被禁用而在另一种情况下未被禁用时,它还能收集哪些类型的数据。

附:与谷歌达成隐私和解协议的美国40个州名单

俄勒冈州、内布拉斯加州、阿肯色州、佛罗里达州、伊利诺伊州、路易斯安那州、新泽西州、北卡罗来纳州、宾夕法尼亚州、田纳西州、阿拉巴马州、阿拉斯加、科罗拉多州、康涅狄格州、特拉华州、乔治亚州、夏威夷州、爱达荷州、爱荷华州、堪萨斯州、肯塔基州、缅因州、马里兰州、马萨诸塞州、密歇根州、明尼苏达州、密西西比州、密苏里州、内华达州、新墨西哥州、纽约州、北达科他州、俄亥俄州、俄克拉荷马州、南卡罗来纳州、南达科他州、犹他州、佛蒙特州、弗吉尼亚州、威斯康星州

【参考链接】

1.https://www.nytimes.com/2022/11/14/technology/google-privacy-settlement.html

2.https://www.benton.org/headlines/google-agrees-392-million-privacy-settlement-40-states#:~:text=Google%20agreed%20to%20a%20record%20%24391.5%20million%20privacy,even%20as%20the%20company%20continued%20collecting%20that%20information.

3.https://www.theverge.com/2022/11/14/23458460/google-392-million-settlement-location-tracking-lawsuit-attorneys-general



上一篇:网络和数据安全是发展数字经济的基石

下一篇:价值7万美元的Bug:只要换张SIM卡,两分钟就能破解安卓锁屏