Privacystichting noyb dient klacht in over misleidende tracking Google Chrome

Privacystichting noyb heeft bij de Oostenrijkse privacytoezichthouder DSB een klacht ingediend tegen Google voor het vermeende misleiden van gebruikers in de Chrome-browser. Het techbedrijf zou het gebruik van tracking-api's onterecht als een positieve privacyfunctie presenteren.

Google noemt de Privacy Sandbox-api-functionaliteiten van Chrome privacyvriendelijkere alternatieven voor thirdpartytrackingcookies, maar volgens noyb kunnen partijen nu de facto gebruikers op dezelfde manier via deze functie blijven tracken. Hiervoor moeten gebruikers vanwege de AVG toestemming geven. Dat doet Google door middel van een pop-up waarin staat dat instemming een 'advertentieprivacyfunctie inschakelt'. Volgens de privacystichting stemmen gebruikers zonder medeweten in met firstpartytracking.

De organisatie erkent dat het nieuwe trackingsysteem van Google wellicht minder inbreuk maakt op de privacy van gebruikers dan reguliere thirdpartycookies. Volgens de AVG zou het bedrijf daarentegen niet van dergelijke dark patterns gebruik mogen maken. Noyb beweert dat Google gebruikers met andere woorden gebruikers misleidt door op de beschreven manier toestemming voor tracking te vragen.

De Privacy Sandbox-api's zijn bedoeld om trackingcookies van derde partijen te vervangen. In plaats daarvan kunnen adverteerders gebruikmaken van de dataverzameling die binnen Chrome plaatsvindt.

Reacties (33)

[lb2001]

Het gebruik van Google, inclusief hun Chrome-browser, is voor de meeste mensen een beetje als het Stockholm-syndroom; men heeft "liefde" voor de agressor. Men installeert klakkeloos Chrome, want dat kent men, en heeft men altijd gebruikt.

Eigenlijk zou je geen Google-producten meer moeten gebruiken, maar dat is natuurlijk ook makkelijker gezegd dan gedaan. Heb zelf lang Chrome gebruikt maar sinds vorig jaar overgegaan op Firefox. Geen bemoeienis van Google met mijn adblocker. En het werkt allemaal net zo makkelijk.
Ben nu bezig met het overzetten van mijn gmail mailadres, naar Proton. Dat gaat nog een hele kluif worden met al die instanties die mijn mailadres hebben, maar ik ben wel klaar met die reclames in de gmail app.

Dat gezegd hebbende, Google Maps en YouTube bestaan ook nog, en zeker YouTube is moeilijk vanaf te komen, omdat het eigenlijk het enige videoplatform is waar veel creators gebruik van maken.

Wat je dus absoluut niet wilt is dat Google bepaalt hoe het internet werkt, want dan wordt het één grote shitzooi aan scam-reclames die overal op de pagina's verschijnen waar jij surft. Kijk maar eens hoe irritant websites zijn om te bezoeken zonder een adblocker.
Google is een reclamebedrijf op achterlijk grote schaal, wat geen inspraak zou mogen hebben op hoe het internet werkt.

[Jittikmieger]

Wat je dus absoluut niet wilt is dat Google bepaalt hoe het internet werkt,

Volgens mij zijn we daar min of meer al beland. Google is veel te machtig geworden en zou IMO opgebroken moeten worden.

[lb2001]

Ja, eigenlijk wel. Maar goed, dan moeten de corporate overlords daar aan de andere kant van het water daar ook aan meewerken.

Of als de EU iets forceert waar Google niet een of andere loophole kan misbruiken.

[ComputerGekkie]

Ik heb nu bijna een jaar Proton gebruikt en ben weer bezig met een migratie weg van Proton. De prijs die je ervoor betaalt is het niet waard.

Je kan alleen gebruik maken van hun online webmail client dat een gedrocht is in gebruik. Mocht je echt graag thunderbird of iets dergelijks willen gebruiken, dan moet je een bridge installeren die een lokale IMAP/SMTP server opzet. Opmaak die je verstuurd via die bridge gaat verloren (krijg je hele rare gesprekken van). Mocht je weg willen, dan word je dat ongelooflijk moeilijk gemaakt. Ze gebruiken bovendien dark patterns bij hun pricing pagina.

Het doel dat ze hebben is mooi, maar de zooi die ze er allemaal omheen verzinnen om nog wat extra geld te verdienen (goedkoopste abonnement geeft je maar 1 mailadres) vind ik dermate irritant dat ik weg ga. Voor het geld dat je voor 1 jaar betaalt bij proton kan je 2 jaar bij een andere email boer zitten en heb je zoveel mogelijk addressen als je wilt en zijn ze gewoon duidelijk over wat je kan en mag.

[lb2001]

Bedankt voor het inzicht. Welke mailprovider zou jij wel aanraden? Op het moment heb ik nog maar een paar onbelangrijke dingen overgezet dus dat is zo weer veranderd.

[ComputerGekkie]

Ik ben zelf naar bHosted overgestapt. Die zijn goedkoop en ondersteunen een eigen maildomein. Je kan er zoveel domeinen aan hangen als je wilt en de klantenservice is prima. Ik kon verder geen andere hoster vinden die mij alleen de mailserver wou verkopen zonder beheer van het email domein op te eisen. Mocht dat geen probleem zijn dan is bijvoorbeeld strato ook prima (daar heb ik dan weer een ander domein hangen).

[guillaume]

Lol, hun SSL-certificaat op https://mail.bhosted.net is wel verlopen (5/25/2024), nogal knullig

[Reactie gewijzigd door guillaume op 22 juli 2024 16:49]

[ComputerGekkie]

In hun defence, ze zijn bezig met een overstap geloof ik naar roundcube en mail.bhosted.net word dus gezien als "Legacy". https://roundcube.bhosted.nl/ is de webmail die word aangeboden.

[PointlessPizza]

Proton was het mij ook niet waard. Na twee jaar ben ik overgestapt op infomaniak. Het bevalt goed. Verder raad ik @lb2001 aan om een eigen domein te gebruiken voor email. Dit maakt overstappen zeer makkelijk.

[Grimm]

Een goede oplossing zou zijn als google verplicht opgesplitst wordt in een advertentie tak en een tak voor alle andere activiteiten.
Maar ja...

[sircampalot]

Een betere oplossing is een andere browser gebruiken, maar leg dat maar eens uit aan Jacque Gemak.

[Llopigat]

Het is niet eens gemak. Chrome komt niet eens standaard op computers. Mensen installeren het blijkbaar helemaal expres als vee naar het slachthuis.

Bijvoorbeeld windows komt met Edge, macOS met Safari. Edge is geen haar beter (zelfs slechter in veel opzichten, er zit zelfs reclame ingebouwd onder de naam van de shopping bar) maar toch installeren mensen chrome.

[curkey]

Het is gewoon een vicieuze cirkel. Brakke sites die het alleen in chrome doen, en een handige buurman die roept 'installeer gewoon chrome en dan werkt alles'.
We zitten weer in square one zoals toen met IE.

[Llopigat]

Ja en het stomme is, ik gebruik exclusief firefox. De enige sites die problemen maken, zijn sites die expliciet firefox kapotmaken.

Bijvoorbeeld MS Office 365 (outlook web bijvoorbeeld). Werkte voor geen meter, ik kreeg regelmatig opeens de eeuwenoude "simpele" webview zonder javascript, en uploaden van files werkte niet. Totdat ik de user agent van Edge instelde. Nu werkt alles gewoon prima. Dus ze maken het gewoon expres kapot in firefox.

Andere sites zoals Skyscanner (geeft me een dingetje met 'ben je een robot?' die niet inlaadt dus ik kan niet verder), en meer. Maar er zijn altijd manieren omheen. Ze maken het gewoon expres stuk. Edit: Oh ja en die lamzakken van cloudflare en discord geven je continu gezeik met captcha's en gemailde codes die je in moet vullen Gek word ik ervan. Dat is ook gewoon puur pesterij natuurlijk omdat ik niet gewoon chrome gebruik. Niks compatibiliteitsproblemen.

[Reactie gewijzigd door Llopigat op 22 juli 2024 16:49]

[lb2001]

Krijg inderdaad op diverse sites ook van die Cloudflare pagina's die "checken of de verbinding veilig is" en af en toe moet ik het vakje ik ben geen robot aanklikken. Misschien is dat ook wel de combinatie firefox, ublock en pihole, maar toch irritant.

Oh, en het gevalletje Office: soms loopt de browser half vast als ik die online suite gebruik. Achterlijk gedoe van Microsoft.

[Reactie gewijzigd door lb2001 op 22 juli 2024 16:49]

[curkey]

Ja die herken ik ook. Ik ben fervent Firefox gebruiker en heb uBlock plus Pihole draaien.
Bepaalde sites doen dan erg moeilijk inderdaad.

[TheVivaldi]

En zelfs bij Chrome verschilt het nogal. Er zijn ook pagina's die niet (goed) werken in Vivaldi, zelfs niet met de Chrome-gebruikersagent die Vivaldi standaard aan heeft staan, terwijl Vivaldi toch gebaseerd is op Chromium, net als Chrome. En Falkon vergelijkbaar: niet gebaseerd op Chromium, maar wel op Blink, en ook daar werken sommige sities niet (goed).

[PureTryOut]

KDE's Falkon? Dat is QtWebengine wat gewoon Chromium is hoor, geen Blink.

[locke960]

Het lijkt op het verschijnsel dat een mishandelde vrouw vaak bij de man blijft die haar mishandelt.
Kun je weinig aan doen, behalve je steun aanbieden.

[Robbierut4]

Een goede oplossing zou zijn als google verplicht opgesplitst wordt in een advertentie tak en een tak voor alle andere activiteiten.
Maar ja...

Zou opzich een goede oplossing zijn. Alleen is dat ook meteen het einde van praktisch alle andere activiteiten. En vrees dat google wat dat betreft too big to fail is geworden.

[kozue]

Een betere oplossing zou zijn om google in z’n geheel te verbieden. Ze hebben continu schijt aan wetten en algemeen goed fatsoen. Dat iets een lucratief business model is wil niet zeggen dat het ook maar moet mogen. De maffia had een vergelijkbare positie en dat zijn ook boeven. Google heeft tot nu toe geluk gehad dat er op privacy geen waarde kan worden geplakt. Als ze beschermingsgeld hadden gevraagd ipv data was het allang al over geweest.

[Dark Angel 58]

Een goede oplossing zou zijn als google verplicht opgesplitst wordt in een advertentie tak en een tak voor alle andere activiteiten.
Maar ja...

Of totale advertentie ban... zo leert Google een dure les.

[Reactie gewijzigd door Dark Angel 58 op 22 juli 2024 16:49]

[CH4OS]

Sterker nog, zo gaat het bedrijf kapot. De advertentie tak levert Google namelijk het grootste deel van de inkomsten op.

[holoduke51]

Advertentie tak zon beetje de enige dat geld op levert. De rest is maar een product wat met name over data verzameling gaat. Die data gaat linea direct de advertentie profiler molen in.
Lastig dus om de producten los te weken. Tenzij je als product (gmail, maps android etc) geld vraagt voor je data. Maar dan zal Google transparanter moeten worden. Gebeurt niet.

[CH4OS]

Dat is ook alleen maar voor de bühne natuurlijk, uiteindelijk komt de data en het geld dat Google daarmee verdient uiteindelijk bij de mzelfde investeerders terecht.

[- peter -]

Het viel me al op dat Google je de keuze bied om t uit te zetten met allemaal ronkende teksten, MAAR dat een deel van de instellingen gewoon op aan staat ondanks dat je t weigert, en dat je dat zelf via instellingen menu enzo moet gaan uitzetten. Dat is definitely een dark pattern.

[Annihlator]

En bovendien alles-behalve een opt-out basis.

Hier moet men gewoon zeer streng op gaan controleren; dat opt-outs ook feitelijk bestaan en niet enkel ter suggestie danwel voor spek-en-bonen erbijvermeld danwel gesuggereerd.

Kon v/d week nieteens een (dacht ik verwijderd) insta-ww wijzigen alvoor nieuwe gebruikersvoorwaarden te accepteren en twee verschillende cookiemuren te zien; zum kotsen.

[Reactie gewijzigd door Annihlator op 22 juli 2024 16:49]

[supersnathan94]

Volgens de AVG zou het bedrijf daarentegen niet van dergelijke dark patterns gebruik mogen maken. Noyb beweert dat Google gebruikers met andere woorden gebruikers misleidt door op de beschreven manier toestemming voor tracking te vragen.

Goh! Wie zag dat nou aankomen?

Google is niet heiliger dan de paus. Dus als zij zeggen iets te brengen wat privacy vriendelijker is dan moet je dat nemen met een pallet zout.

Google zegt “het is klaar met third party tracking”

Maar ondertussen zet het alles op alles voor furst party tracking.

[turbojet80s]

Wat ze vooral aan band moeten leggen is het S2S tracking systeem van Google sinds ze erop attenderen dat ze 3rd party cookies gaan blokkeren. Dit is echt schandalig. De websites gaan betalen om data naar Google te sturen, de 3rd party's gaan betalen aan Google om data af te nemen en ondertussen worden er meer gegevens doorgestuurd als voorheen.

[Reactie gewijzigd door turbojet80s op 22 juli 2024 16:49]

[Llopigat]

Wat me ook heel erg tegenstaat aan "privacy sandbox" is dat als je nee zegt tegen de functies, hij een van de drie functies toch gewoon aan zet zonder toestemming.

[Autisme_tech]

Tja google en privacy gaan dan ook echt niet samen. Het is sinds dag 1 altijd al de bedoeling geweest alle data op de wereld te verzamelen

[Creeperhaze]

Tja als je echt geen tracking wilt hebben dan moet je jouw telefoon wegdoen, internet afsluiten.
En dan in een donkere kamer jezelf opsluiten.

Het is toch allang bekend dat je er links of rechtsom niet aan kan ontkomen.
Iedereen die ook maar iets doet op internet zal hier tegen aanlopen.
En waarom moeilijk doen als ze toch alles van je weten.
BV je hebt een android telefoon met daarop een actief google account.

Dan weten ze te achterhalen wie je bent, hoe oud je bent, wat je hobbies zijn, waar je heen reist en op welke tijdstippen, waar je werkt of voor wie je werkt, waar je woont, welk land, wie je vrienden zijn, wat je bankrekening is en waar je deze hebt enz enz enz enz.
Eigenlijk weten ze alles al, waarom dan nog moeilijk doen over dit soort dingen?

[WigaDan]

De digitale toekomst bijvoorbeeld waar digitale systemen voor en over jou zouden kunnen gaan oordelen en zelfs bepalen. Gewoon iets om over na te denken...