Cookies op Tweakers

Tweakers is onderdeel van DPG Media en maakt gebruik van cookies, JavaScript en vergelijkbare technologie om je onder andere een optimale gebruikerservaring te bieden. Ook kan Tweakers hierdoor het gedrag van bezoekers vastleggen en analyseren. Door gebruik te maken van deze website, of door op 'Cookies accepteren' te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer informatie over cookies en hoe ze worden gebruikt? Bekijk dan ons cookiebeleid.

Meer informatie

Max Schrems: Google overtreedt privacyregels met Android Advertising Identifier

Max Schrems heeft met zijn organisatie genaamd None of your business in Frankrijk een klacht ingediend tegen Google. Volgens Schrems is er sprake van ongeautoriseerde trackingcode die zonder toestemming van gebruikers op Android-telefoons wordt geïnstalleerd.

Het gaat hier om unieke advertentiecodes, Android Advertising Identifiers, die op Android-telefoons worden gegenereerd. Deze zijn vergelijkbaar met Apples Identifier for Advertisers en geven Google en derde partijen de mogelijkheid om de browse-activiteit van gebruikers in kaart te brengen. Schrems' organisatie Noyb stelt dat het gaat om een 'enigszins verborgen id' die Google en alle apps op de telefoon in staat stellen de gebruiker te tracken.

Deze trackers vereisen de toestemming van de gebruiker, maar die verplichting wordt door Google genegeerd, aldus Noyb. Google zou de identifiers zonder toestemming installeren en geen optie geven aan Android-gebruikers om ze te verwijderen. Noyb stelt dat gebruikers alleen de identifier kunnen resetten, waarna er vervolgens automatisch een nieuwe tracking-id wordt aangemaakt ter vervanging. Daarmee zou de tracking niet gestopt worden, noch zou de verzamelde data verwijderd worden.

Op basis hiervan heeft de organisatie een klacht ingediend bij de Franse privacywaakhond. Noyb wil dat deze Franse organisatie actie onderneemt en een onderzoek instelt naar Googles trackingpraktijken en dat het Google dwingt om te voldoen aan de geldende privacyregels. Ook wil Noyb dat er boetes worden opgelegd als er wordt geconstateerd dat er daadwerkelijk in strijd met de regels wordt gehandeld. Het gaat hier vooral om artikel 5 lid 3 van de e-Privacy-richtlijn, waarin is opgenomen dat gebruikers geïnformeerd moeten zijn en het recht moeten hebben om toestemming te weigeren.

Volgens Noyb worden deze Android Advertising Identifiers gecreëerd zonder dat de gebruiker er weet van heeft en er dus toestemming voor heeft kunnen geven. Deze identifier is volgens Schrems te beschouwen als een soort kenteken bij auto's. "Beeld je in dat er gekleurd poeder op je handen en voeten zit waarmee elke handeling wordt gemarkeerd: alles wat je aanraakt binnen het mobiele ecosysteem. En je kan het niet verwijderen, je kan alleen de kleur aanpassen. Dat is waar het bij het het Android Advertising ID over gaat", zegt Stefano Rossetti, een privacyadvocaat van Noyb.

De Franse autoriteit kan direct een besluit nemen, zonder dat er overeenstemming nodig is van andere Europese autoriteiten, zoals wel het geval is bij geschillen over de GDPR. In de EU zijn ongeveer 450 miljoen mobiele telefoons in gebruik, waarvan 306 miljoen Android gebruiken. Volgens Noyb gebruiken die vrijwel allemaal de tracker van Google. De scope van deze Android Advertising Identifiers is dan ook enorm, stelt Noyb. De organisatie diende een paar maanden geleden al vergelijkbare klachten in tegen Apple.

Wat vind je van dit artikel?

Geef je mening in het Geachte Redactie-forum.

Door Joris Jansen

Nieuwsredacteur

07-04-2021 • 14:56

70 Linkedin

Reacties (70)

Wijzig sortering
Vergis ik me nu of kun je dit gewoon uitzetten in de settings? Settings -> Google -> Ads -> Opt out of Ads Personalization
Instruct apps not to use your advertising ID to build profiles or show you personalized ads
Bij mij staat het automatisch uit want het personalized ads bij Google in het algemeen, wat je kunt doen op https://adssettings.google.com/authenticated?hl=en .

Enige wat ik verwarrend vindt is de stelling "instruct apps not to" wat klinkt alsof apps alsnog je advertising ID krijgen ofzo? Zal als ik straks klaar ben met werk eens in de developer documentation kijken.

Edit: Was te nieuwsgierig: Blijkt dus inderdaad dat je advertising ID blijft bestaan, maar dat inderdaad apps een boolean krijgen genaamd `isLimitTrackingEnabled` die stelt dat het niet mag worden gebruikt voor profielen/identificatie. Absoluut bizar dat Google/Android niet simpelweg geen ID in dat geval retouneerd, of een nieuw ID iedere keer. Het meest bizarre is dat ik er 100% zeker van ben dat Google zich netjes zal houden aan die instelling, dus waarom helpt Google de concurrentie door een dergelijk ID te delen? Ik bedoel, ik begrijp dat het nauwelijks een verschil maakt want apps zouden triviaal zelf een dergelijk ID kunnen genereren, maar toch.

[Reactie gewijzigd door David Mulder op 7 april 2021 15:47]

Dat is 100% correct. De Advertising ID API geeft niks terug als je limit ad tracking aan zet, isLimitAdTrackingEnabled() zegt dan ja, en getId() levert niks op, ook niet de vorige of random ID.

Als het antwoord op isLimitAdTrackingEnabled() ja is, is dat gelijk ook de hint om dan automatisch nee te antwoorden op alle privacy cookies en om non personalized ads te vragen via AdMob en anderen. Maar anders dan lief vragen kan Google niet, vandaar de wat vage tekst.
Wat ik deed was de app genaamd "AAID" te installeren die enkel tal van ads en je advertising ID toont. En het ID wat hij toonde is hetzelfde ID als wat ik in dat settings menu zie, dus zover ik kan zien is je ID wel degelijk nog steeds op te vragen? Of mis ik nu iets?
Behalve dat dit soort van de officiële Do Not Track van Google is en dus door het grootste advertentie bedrijf in de wereld wel wordt gerespecteerd. Of andere bedrijven het wel of niet negeren weten we simpelweg niet.


Om te kunnen reageren moet je ingelogd zijn


Apple iPhone 12 Microsoft Xbox Series X LG CX Google Pixel 5 Sony XH90 / XH92 Samsung Galaxy S21 5G Sony PlayStation 5 Nintendo Switch Lite

Tweakers vormt samen met Hardware Info, AutoTrack, Gaspedaal.nl, Nationale Vacaturebank, Intermediair en Independer DPG Online Services B.V.
Alle rechten voorbehouden © 1998 - 2021 Hosting door True