Az ujjlenyomat-azonosítás kihívásai
Az ICO szerint az ujjlenyomat-azonosítás nem igazságos módja az online felhasználók követésének, mivel valószínűleg csökkenti az emberek választási lehetőségeit és felügyeletüket az adatgyűjtésük felett. A Google irányelveinek változása azt jelenti, hogy az ujjlenyomat-azonosítás mostantól a harmadik féltől származó sütik funkcióit is helyettesítheti.
Úgy véljük, hogy ez a változtatás felelőtlen. Maga a Google is korábban kijelentette, hogy ez a módszer nem felel meg a felhasználók adatvédelmi elvárásainak, ugyanis a felhasználók nem tudnak olyan könnyen beleegyezni, mint a sütik esetében. Ez azt jelenti, hogy nem tudják ellenőrizni, hogyan gyűjtik róluk az adatokat. Ahogy a Google a 2019-es álláspontját idézte: „Úgy gondoljuk, hogy ez aláássa a felhasználók választási szabadságát, és ez rossz.”
Folyamatos párbeszéd a Google-lal
Folytatjuk a megbeszéléseket a Google-lal e fordulatuk kapcsán, amely eltávolodást jelent az adatvédelem-barát internettel kapcsolatos elvárásainktól. Amikor az új irányelvek 2025. február 16-án hatályba lépnek, a Google hirdetési technológiát használó szervezetek képesek lesznek ujjlenyomat-azonosítást alkalmazni úgy, hogy nem sértik meg a Google saját irányelveit. Tekintettel a Google helyzetére és méretére az online hirdetési ökoszisztémában, ennek jelentős hatása lehet.
Mindezek mellett egyértelmű, hogy hogyan kell a vállalkozásoknak eljárniuk az ujjlenyomat-azonosítás és az adatvédelem terén. Az adatvédelmi jogszabályok, beleértve a Magánélet és Elektronikus Kommunikációs Szabályzatot (PECR), továbbra is érvényesek. A vállalkozásoknak tisztességes választást kell biztosítaniuk a felhasználóknak arról, hogy nyomon követik-e őket, mielőtt ujjlenyomat-azonosító technológiát alkalmaznának, beleértve az esetleges hozzájárulás megszerzését is.
Útmutatók és következő lépések
Ma közzétettük az adatvédelmi jogszabályokkal kapcsolatos útmutatónkat, amely az ujjlenyomat-azonosításra és más tárolási és elérési technológiákra vonatkozik, beleértve a PECR-t is. December 20-án, pénteken konzultációt indítunk az irányelvekkel kapcsolatban, hogy a szervezetek visszajelzést adhassanak.
Az ujjlenyomat-azonosító technológiákat hirdetési célokra alkalmazó szervezeteknek igazolniuk kell, hogy megfelelnek az adatvédelmi jogszabályok követelményeinek. Ide tartozik az átláthatóság biztosítása a felhasználók számára, a szabad hozzájárulás, a tisztességes adatfeldolgozás biztosítása és az olyan jogok tiszteletben tartása, mint az elfeledtetés joga.
Az ujjlenyomat-azonosítás jelenlegi, hirdetési célú alkalmazása alapján ez igen magas követelmény. A vállalkozásoknak nem szabad az ujjlenyomat-azonosítást egyszerű megoldásnak tekinteniük a harmadik fél sütijeinek és más nyomkövetők elvesztésére.
Útmutatónk az ICO közelgő stratégiájának részét képezi, amelynek célja, hogy az emberek nagyobb ellenőrzést kapjanak arról, hogyan használják adataikat személyre szabott hirdetések megjelenítésére. Részletes terveinket az újévben fogjuk bemutatni.
Magyarázat: Mit jelent az ujjlenyomat-azonosítás a közönség számára?
Az adatvédelmi beállítások a meglévő technológiákra épülnek. Amikor a böngésződben egy beleegyezési sávon választasz, vagy „törlöd az összes webhelyadatot”, általában a sütik és más hagyományos helyi tárolási formák használatát szabályozod. Az ujjlenyomat-azonosítás azonban olyan jelekre támaszkodik, amelyeket nem lehet könnyen törölni. Így, még ha „törlöd is az összes webhelyadatot”, az ujjlenyomat-azonosítási technikákat alkalmazó szervezet újra azonosíthat. Ez nem átlátható és nehezen szabályozható. Az ujjlenyomat-azonosítást nehezebb letiltani a böngészőkben, ezért még az adatvédelem iránt elkötelezett felhasználóknak is nehéz ezt megakadályozni.