隐私活动家施莱姆斯将矛头对准了谷歌 因Android追踪难以制止

奥地利隐私活动家马克斯-施莱姆斯(Max Schrems)又对一家硅谷巨头进行了投诉--这次是谷歌及其Android手机操作系统，施莱姆斯和他的数据保护组织称，谷歌涉嫌非法追踪Android用户，侵犯了使用Android手机的3亿多欧洲公民的隐私权。这一次投诉引人注目，因为施雷姆斯对这一类型的法律法规非常熟悉，手上也已经有成功案例，例如他是美国和欧盟之间的两个数据共享协议崩溃的原因，这让企业不确定如何合法地将个人数据从欧盟转移到美国--除非美国改革其监控行为，否则这种情况可能会持续下去。新的投诉由施莱姆开办的非营利组织Noyb (英语"不关你的事"的首字母简称) 周三向法国隐私监督机构CNIL提出, 核心是Android广告识别码 (AAID). 这段代码对每台Android设备来说都是独一无二的，操作系统会把它传递给应用开发商和广告商，这样他们就可以追踪用户的活动，并针对他们投放个性化的广告。据施莱姆斯和Noyb称，Android在用户不知情或不同意的情况下创建AAID，从而违反了欧盟2002年的《电子隐私指令》，该指令正在修订中，与欧盟2018年大热的《通用数据保护条例》（GDPR）并不是同一部法律。至关重要的是，提交电子隐私投诉将允许法国监管机构自行做出决定，而不是通过与欧洲各地的其他监督机构联络来拖延这一过程--就像对跨集团运营的公司进行GDPR投诉一样。CNIL已经表现出严厉打击大科技公司侵犯隐私行为的意愿。就在几个月前，CNIL对谷歌处以超过1.2亿美元的罚款，原因是其在未征得用户同意或解释为何要进行追踪的情况下，在用户的浏览器中放置cookies，违反了电子隐私指令。Schrems和Noyb还在11月对苹果公司及其iPhone中使用的IDFA跟踪代码进行了ePrivacy投诉。这些投诉是在德国和西班牙提出的，声称即使苹果正在引入改变，以阻止第三方在未经用户明确同意的情况下访问IDFA，但这些改变不会阻止苹果自己这样做。就Android系统而言，Noyb的投诉还称，用户不可能删除追踪他们的AAID代码--他们只能重置ID。这也是Noyb去年在奥地利单独提出的基于GDPR的投诉的重点，目前还没有解决的办法。"想象一下，在你的脚上和手上有彩色粉末，标记着你的每一步和行动：你在移动生态系统内接触的一切。而你无法将其移除，如果你想解决这个问题，对方却告诉你只能将其换成不同的颜色，"Noyb隐私律师Stefano Rossetti在周三的声明中说。"这就是Android广告ID的意义所在--一个标记你在移动生态系统内外的每一个行动的追踪器。"在撰写本文时，谷歌尚未回应置评请求。