None of Your Business (Noyb), association fondée par Max Schrems, attaque Google sur le terrain du RGPD cette fois pour le suivi des utilisateurs. Présentée par une personne physique s’estimant victime, la plainte vise l’identifiant publicitaire Android. Elle a été déposée auprès de l'Autorité autrichienne de protection des données (DPA).
Noyb reproche à ce traitement l’absence de base légale valide. « Les données collectées avec cet identifiant de suivi unique sont transmises à d'innombrables tiers dans l'écosystème publicitaire. L'utilisateur n'a aucun contrôle réel sur celui-ci ». « Chaque fois que vous achetez un nouveau téléphone Android et que vous l'allumez pour la première fois, ajoute-t-elle, Google place un identifiant de suivi unique sur votre téléphone. Tout comme une "plaque d'immatriculation numérique", l'ID de suivi permet à Google et à d'innombrables tiers de surveiller les utilisateurs ».
Pire, « Android ne permet pas de supprimer l'ID de suivi mais uniquement aux utilisateurs de générer un nouvel ID pour remplacer celui existant. Cela ne supprime pas les données collectées auparavant, ni n'arrête le suivi pour l'avenir ». « C'est comme annuler un contrat uniquement à condition d'en signer un nouveau. Le système de Google semble nier structurellement l’exercice des droits des utilisateurs » regrette Stefano Rossetti, avocat de Noyb.eu.
Plusieurs dispositions du RGPD seraient malmenées notamment l’article 6 sur la licéité du traitement, le 7 relatif aux conditions applicables au consentement, le 15 sur le droit d’accès des personnes physiques concernées ou encore le 21 sur le droit d’opposition.
Commentaires (8)
#1
Les arguments de l’avocat ont de quoi faire mouche (et peuvent faire de sérieux dégats )
Je suis curieux de voir la réponse de google.
#2
Chaque fois que vous achetez un nouveau téléphone Android et que vous l’allumez pour la première fois, ajoute-t-elle, Google place un identifiant de suivi unique sur votre téléphone.
De plus lors du premier allumage, Android IMPOSE l’acceptation des CGU, le consentement est donc forcé. Si on achète un tél pour y mettre un OS alternatif, vu qu’il faut changer des options (activer le mode développeur, le débuguage USB), on est obligé d’accepter ces CGU.
#3
+1
#4
Google se fout ouvertement de l’UE et de son RGPD, et l’UE prouve toute son inutilité en ne faisant rien
" />
#5
Android ne permet pas de supprimer l’ID de suivi mais uniquement aux
utilisateurs de générer un nouvel ID pour remplacer celui existant
iOs fait de même, non ?
#6
probablement, oui il y a un identifiant par device,
…il y a également pour chaque appareil connecté (PC, tablette, télé, alexa, dash button, …) un identifiant MAC unique par carte réseau. Ensuite pour savoir à qui il se rapporte c’est autre chose. Comme vous devez vous identifier pour accéder à des services Cloud par exemple on comprend que ceux-ci soient gratuits puisque rémunérateurs.
#7
Je vais chercher les popcorn, je reviens
" />
J’ai dans l’idée que ça va durer un petit moment.
#8
J’espère que cela aboutira à, au moins, un contrôle possible des utilisateur.