ICO Reakció A Google új Ujjlenyomat-azonosítási Irányelvére

Featured Image
Az ico.org.uk az Egyesült Királyság Information Commissioner's Office (Információs Biztos Hivatala) hivatalos weboldala. Az ICO az adatvédelemmel és információszabadsággal foglalkozó hatóság az Egyesült Királyságban. Nyilatkozatuk: Tegnap a Google bejelentette, hogy 2025. február 16-tól kezdve a hirdetéseiket használó szervezetek számára nem tiltja tovább az ujjlenyomat-azonosítási technikák alkalmazását. Reakciónk egyértelmű: a vállalkozásoknak nem szabad szabadon használniuk az ujjlenyomat-azonosítást. Mint minden reklámtechnológiát, ezt is törvényesen és átláthatóan kell alkalmazni. Ha ez nem történik meg, az ICO lépni fog. Az ujjlenyomat-azonosítás során egy eszköz szoftveréről vagy hardveréről gyűjtött adatokat kombinálják, hogy EGYEDI SZINTEN azonosítsanak egy eszközt és annak felhasználóját.

Az ujjlenyomat-azonosítás kihívásai

Az ICO szerint az ujjlenyomat-azonosítás nem igazságos módja az online felhasználók követésének, mivel valószínűleg csökkenti az emberek választási lehetőségeit és felügyeletüket az adatgyűjtésük felett. A Google irányelveinek változása azt jelenti, hogy az ujjlenyomat-azonosítás mostantól a harmadik féltől származó sütik funkcióit is helyettesítheti.

Úgy véljük, hogy ez a változtatás felelőtlen. Maga a Google is korábban kijelentette, hogy ez a módszer nem felel meg a felhasználók adatvédelmi elvárásainak, ugyanis a felhasználók nem tudnak olyan könnyen beleegyezni, mint a sütik esetében. Ez azt jelenti, hogy nem tudják ellenőrizni, hogyan gyűjtik róluk az adatokat. Ahogy a Google a 2019-es álláspontját idézte: „Úgy gondoljuk, hogy ez aláássa a felhasználók választási szabadságát, és ez rossz.”

Folyamatos párbeszéd a Google-lal

Folytatjuk a megbeszéléseket a Google-lal e fordulatuk kapcsán, amely eltávolodást jelent az adatvédelem-barát internettel kapcsolatos elvárásainktól. Amikor az új irányelvek 2025. február 16-án hatályba lépnek, a Google hirdetési technológiát használó szervezetek képesek lesznek ujjlenyomat-azonosítást alkalmazni úgy, hogy nem sértik meg a Google saját irányelveit. Tekintettel a Google helyzetére és méretére az online hirdetési ökoszisztémában, ennek jelentős hatása lehet.

Mindezek mellett egyértelmű, hogy hogyan kell a vállalkozásoknak eljárniuk az ujjlenyomat-azonosítás és az adatvédelem terén. Az adatvédelmi jogszabályok, beleértve a Magánélet és Elektronikus Kommunikációs Szabályzatot (PECR), továbbra is érvényesek. A vállalkozásoknak tisztességes választást kell biztosítaniuk a felhasználóknak arról, hogy nyomon követik-e őket, mielőtt ujjlenyomat-azonosító technológiát alkalmaznának, beleértve az esetleges hozzájárulás megszerzését is.

Útmutatók és következő lépések

Ma közzétettük az adatvédelmi jogszabályokkal kapcsolatos útmutatónkat, amely az ujjlenyomat-azonosításra és más tárolási és elérési technológiákra vonatkozik, beleértve a PECR-t is. December 20-án, pénteken konzultációt indítunk az irányelvekkel kapcsolatban, hogy a szervezetek visszajelzést adhassanak.

Az ujjlenyomat-azonosító technológiákat hirdetési célokra alkalmazó szervezeteknek igazolniuk kell, hogy megfelelnek az adatvédelmi jogszabályok követelményeinek. Ide tartozik az átláthatóság biztosítása a felhasználók számára, a szabad hozzájárulás, a tisztességes adatfeldolgozás biztosítása és az olyan jogok tiszteletben tartása, mint az elfeledtetés joga.

Az ujjlenyomat-azonosítás jelenlegi, hirdetési célú alkalmazása alapján ez igen magas követelmény. A vállalkozásoknak nem szabad az ujjlenyomat-azonosítást egyszerű megoldásnak tekinteniük a harmadik fél sütijeinek és más nyomkövetők elvesztésére.

Útmutatónk az ICO közelgő stratégiájának részét képezi, amelynek célja, hogy az emberek nagyobb ellenőrzést kapjanak arról, hogyan használják adataikat személyre szabott hirdetések megjelenítésére. Részletes terveinket az újévben fogjuk bemutatni.


Magyarázat: Mit jelent az ujjlenyomat-azonosítás a közönség számára?

Az adatvédelmi beállítások a meglévő technológiákra épülnek. Amikor a böngésződben egy beleegyezési sávon választasz, vagy „törlöd az összes webhelyadatot”, általában a sütik és más hagyományos helyi tárolási formák használatát szabályozod. Az ujjlenyomat-azonosítás azonban olyan jelekre támaszkodik, amelyeket nem lehet könnyen törölni. Így, még ha „törlöd is az összes webhelyadatot”, az ujjlenyomat-azonosítási technikákat alkalmazó szervezet újra azonosíthat. Ez nem átlátható és nehezen szabályozható. Az ujjlenyomat-azonosítást nehezebb letiltani a böngészőkben, ezért még az adatvédelem iránt elkötelezett felhasználóknak is nehéz ezt megakadályozni.

  • Mit gondolsz, hogyan lehetne biztosítani a felhasználók számára a nagyobb átláthatóságot az adatgyűjtéssel kapcsolatban?
  • Mit tennél, ha a vállalkozásodnak át kellene állnia az ujjlenyomat-azonosító technológiára, de a felhasználóid nem értenének egyet vele?
  • Szerinted milyen alternatív módszerek létezhetnének az ujjlenyomat-azonosítás helyett az online hirdetések testreszabására?