Celom vážny problém by sa mohol vyvinúť z toho, ako údajne Google podľa Brave nakladá s osobnými údajmi a ako dokáže identifikovať zákazníka, aj keď sám tvrdí, že to možné nie je. Podnet už smeruje na Európsku komisiu.
Pohľad na GDPR očami Brave
Celá otázka porušenia pravidiel GDPR, na ktoré sú teraz všetci citliví a považujú ich za základný zákon každého konania, sa tentokrát dotýka reklamného sveta Google. Ten je známy aj pod programami DoubleClick alebo Authorized Buyers a je nasadený na vyše ôsmych miliónoch stránkach.
A napriek tomu, že by mal poskytovať zaručenú mieru ochrany získaných osobných údajov, deje sa podľa Brave presný opak. Systém vysiela získané údaje viac ako 2000 spoločnostiam a to kombinácie údajov miliardkrát denne. Všetko s cieľom poskytnúť dokonalé dáta pre analýzu a poskytnutie cielenej reklamy, zrejme.
Podľa pravidiel Google by sa základný princíp GPPR mal postarať o to, že už získané údaje sa bez súhlasu klienta nedostanú k tretej spoločnosti. Brave však na vlastnom zamestnancovi (Johnny Ryan) uvádza, že sa deje presný opak. A tak ako prvý smeroval podnet do Írska (tamojšiemu úradu na kontrolu pravidiel GDPR), kde Google sídli.
Brave obvinil spoločnosť Google z toho, že jej identifikátory konkrétnej osoby nie sú anonymné a uložené iba pre potreby tejto spoločnosti, ale táto ich zdieľa s inými subjektmi a umožňuje im priamo identifikovať konkrétnu osobu. Toto zahŕňa napríklad polohu tejto osoby, čo na internete sleduje, akú hudbu počúva, aké sú jej politické a iné názory.
K tomu je samozrejme dôvetok, že kontrola nad týmito údajmi nie je a Brave netuší, čo sa deje s dátami po tom, ako opustia Google. A podľa Brave ide o najväčší únik osobných údajov, aký sme kedy zaznamenali.
Celá analýza konkrétnej osoby sa deje cez Push stránku (takto vyzerá vzorová Push stránka), ktorá je generovaná pre každú konkrétnu osobu a obsahuje viac ako dvetisíc znakov, ktoré identifikujú človeka a následne je možné údaje šíriť ďalej. K tomu ešte Google pripojí svoje cookies a vzniká tým skvelý a cenný zdroj informácií.
Ako celý proces a mechanizmus pracuje a ako ho Brave odhalil, píše spoločnosť aj na svojom webe. Teraz sa čaká na vyjadrenie Írskeho úradu na ochranu osobných údajov a podľa opisu aj na konkrétny čin zo strany Európskej komisie. Pretože, ak je únik skutočne taký masívny, ako ho Brave opisuje, bude to smerovať k vyšetrovaniu a možno si Google zapíše ďalší rekord. Tentokrát vo výške pokuty.
Brave sa bezpečnosťou živí. Do akej miery sú jeho zistenia vážne a pravdivé, sa ukáže v priebehu týždňov alebo mesiacov. Smerodajné bude posúdenie od írskeho úradu a aj reakcia Google na tieto závery.
