Slo-Tech - Francoski informacijski pooblaščenec (CNIL) je danes izrekel Googlu 150 milijonov evrov in Facebooku 60 milijonov evrov globe zaradi kršitev francoske zakonodaje na področju piškotkov. Nezakonitosti morata odpraviti v treh mesecih, sicer bodo sledile nadaljnje globe. Ključni očitek se tiče implementacije sprejemanja in zavračanja piškotkov, kar bi moralo biti enako zapleteno, a ni.

Kršitve so odkrili na straneh facebook.com, google.fr in youtube.com. Na teh straneh se obiskovalcem pojavi obvestilo o uporabi piškotkov, ki jih lahko sprejmejo z enim klikom. Za zavrnitev namestitve piškotkov pa je postopek daljši, kar je v nasprotju z 82. členom francoskega zakona o varovanju osebnih podatkov. Na tak način namreč podjetji uporabnike odvračata od zavrnitve piškotkov, zaradi česar so se številni uporabniki tudi pritožili pri CNIL-u.

Podjetji sta bili zato ogobljeni, sedaj pa imata tri mesece časa, da postopek tudi tehnično popravita, sicer bosta za vsak dan zamude kaznovani z...

Slo-Tech - Tudi Francija je uradno ugotovila, da kontroverzno podjetje Clearview AI krši splošno uredbo o varstvu podatkov (GDPR). Clearview AI je z uporabo javno dostopnih fotografij posameznikov z interneta, ki so jih postrgali v svojo podatkovno bazo za trening lastnega orodja za prepoznavanje obrazov, kršil GDPR. Podjetje mora nemudoma prenehati obdelovati te podatke in jih v dveh mesecih tudi izbrisati.

Francoski informacijski pooblaščenec (CNIL) je preiskavo uradno začel lanskega maja, potem ko je dobil več pritožb in vprašanj. Med preiskavo so preverili situacijo tudi v drugih evropskih državah. Vsak informacijski pooblaščenec je bil odgovoren za kršitve na svojem ozemlju, ker Clearview AI nima pravne osebe v EU. V preiskavi je CNIL ugotovil, da je Clearview AI kršil šesti člen GDPR, ker je zbiral in obdeloval biometrične podatke (sem sodi tudi fotografija obraza) brez zakonske podlage, in še 12., 15. in 17. člen, ker posamezniki niso imeli ustreznih mehanizmov za dostop do lastnih...

Slo-Tech - Aktivist Max Schrems, ki ga poznamo kot ustanovitelja skupine europe-v-facebook.org in ostrega kritika Facebookove politike glede uporabe osebnih podatkov, proti kateremu je vložil že več tožb, je v Franciji vložil pritožbo zoper Google. V njej trdi, da Google nezakonito sledi uporabnikom androidnih telefonov.

Ključna težava so unikatne oglaševalske kode, ki se generirajo za vsak telefon posebej in omogočajo Googlu spremljanje brskalnih navad uporabnikov, da lažje streže personalizirane oglase. Schremsova skupina Noyb trdi, da Google s tem, ko te kode ustvari brez soglasja uporabnika ter jih hrani, krši evropsko zakonodajo. Nujno bi bilo uporabnikovo privoljenje, trdijo. Zato od francoskega informacijskega pooblaščenca (CNIL) pričakujejo, da bo začel preiskavo Googlovih sledilnih praks. Pritožbo so vložili v Franciji zato, ker je CNIL dobro usposobljen za tovrstne postopke, ki vključujejo sklicevanje na direktivo ePrivacy.

Google se na pritožbo še ni uradno odzval. Pričakovati pa...

BBC - Francoski informacijski pooblaščenec (CNIL) je zaradi kršitev njihovega zakona o varstvu osebnih podatkov Googlu izrekel kazen v višini 100 milijonov evrov. Od tega 60 milijonov matični družbi v ZDA in 40 njihovi evropski izpostavi Google Ireland. Zaradi podobne kršitve so s 35 milijoni evrov kaznovali tudi Amazon oziroma njihovo izpostavo v Luksemburgu.

Preiskovalci CNIL so namreč že marca ugotovili, da v primeru Googla uporabniki po prihodu na google.fr prejmejo oglaševalske piškotke, brez da bi se s tem strinjali. Na dnu strani je sicer pasica “Zasebnostno opozorilo Googla”, z dvema gumboma “Opomni me pozneje” in “Vstopi zdaj”. A pasica po mnenju francoskega regulatorja uporabnikom ne pove ničesar o piškotkih, ki so v tem trenutku že bili nameščeni v njihov sistem. To pa po mnenju posebej zato ustanovljene komisije ni dovolj, da bi bili francoski uporabniki vnaprej in jasno seznanjeni z Googlovimi namerami.

CNIL je v odločbi obema podjetjema še naložil, da morata v treh...

ECJ - Sodišče Evropske unije (ECJ) je v primeru francoskega informacijskega pooblaščenca (CNIL) proti Googlu razsodilo, da slednjemu ukrepov, povezanih s t. i. pravico do pozabe ni potrebno izvajati zunaj EU. V praksi to pomeni, da mora Google, ko prejme ustrezen zahtevek, sporne povezave odstraniti le iz iskalnih zadetkov v državah članicah EU, ne pa tudi drugod po svetu. Zaradi česar je mogoče do njih še vedno dostopati z maskiranjem svoje lokacije ali preprosto z uporabo kakega VPN omrežja. Pomeni pa nekako tudi to, da namen vzpostavitve instituta pravice do pozabe ni zaščita posameznika, pač pa zgolj skrivanje določenih podatkov pred prebivalci EU.

Spor ima korenine v letu 2015, ko je CNIL od Googla zahteval globalen umik določenih spornih povezav, Google pa je te povezave s svojim geoblokiranjem umaknil le za uporabnike v EU. CNIL je zato podjetju izrekel globo v višini 100.000 evrov, Google pa se je branil, da bi tak način izvajanja pravice do pozabe lahko zlorabili nedemokratični...

Bloomberg - Generalni pravobranilec Sodišča Evropske unije Maciej Szpunar je podprl Google pri zavzemanju, da bi se posameznikova pravica do pozabe izvajala samo pri iskalnih poizvedbah, ki potekajo z ozemlja EU.

Državljani EU imamo namreč od leta 2014 pravico zahtevati od ponudnikov iskalnih pogonov, da odstranijo zadetke, ki vsebujejo netočne, nepopolne, nepomembne ali pretirane podatke o posamezniku. A Google si je predpis razlagal nekoliko drugače, kot nekatere države članice in je take podatke napravil nevidne samo na ozemlju države iz katere je prihajal vlagatelj zahteve. Podjetje se namreč pri tem poslužuje podatkov o geolokaciji posameznika.

Tako je zadeva po sporu med Googlom in francoskim pooblaščencem za varstvo osebnih podatkov, leta 2016 prišla...

The Verge - Francija je na včerajšnji vojaški paradi, ki je tradicionalno potekala ob francoskem nacionalnem prazniku dnevu Bastilje, tudi simbolno pokazala, da sta računalniška varnost in internetno vojskovanje postala nerazdružljiv del moderne vojske. Enota COMCYBER (Commandement de cyberdéfense) je namreč prvikrat sodelovala na paradi. S tem so pokazali, da je računalniška varnost nacionalna prioriteta, je dejal vodja enote generalmajor Olivier Bonnet de Paillerets.

Francoski minister za obrambo Jean-Yves Le Drian je ustanovitev COMCYBER-ja napovedal decembra 2016 in v začetku lanskega leta je nova enota tudi začela delovati. Ukvarja se s tremi nalogami: obveščevalno dejavnostjo, zaščito in napadi. Formalna ustanovitev enote -...

Europol - Konec maja je tajska policija aretirala 25-letnega programerja, francoskega državljana, in sicer na podlagi suma, da je delal za slavno skupino Rex Mundi. Šlo je že za osmo aretacijo, povezano s to skupino v letu dni, policija pa jih sumi, da so zakrivili več vdorov, kraj podatkov in izsiljevanj.

Za hekerje, ki so nemoteno operirali vse od leta 2012, je bilo usodno lansko izsiljevanje nekega britanskega podjetja, ki so mu ukradli podatke o njihovih strankah, v zameno za molk in njihovo vračilo pa zahtevali 580.000 evrov. Če bi podjetje želelo izvedeti, kako je vdor potekal, se je znesek povišal na 825.000. Napadalci so žrtvi še zagrozili, da se bo vsota za vsak dan zavlačevanja povečala za 210.000 evrov. A v podjetju so izsiljevanje vseeno prijavili policiji, ta pa se je povezala s...

Reuters - Google je na francoskem sodišču sprožil upravni spor o odločitvi francoskega informacijskega pooblaščenca (CNIL), da mora biti pravica do pozabe za francoske (in s tem v bistvu vse evropske) državljane globalna. Google trdi, da želi s tem Francija doseči, da bi njeno pravo veljalo tudi izven francoskih meja, medtem ko Francija odgovarja, da mora Google spoštovati francosko zakonodajo glede francoskih državljanov povsod.

Gre za razsodbo evropskega sodišča, ki je uzakonila pravico do pozabe. Kadar pri iskanju po osebnem imenu najdeni zadetki vsebujejo povezave do strani, na katerih so podatki o posamezniku netočni, nerelevantni ali pretirano osebno, lahko oškodovanec zahteva umik teh zadetkov iz iskalnih rezultatov....

Google - Google se bo nekoliko uklonil pritisku evropskih oblasti in varuhov zasebnosti, ki vse od znamenite razsodbe Sodišča Evropske unije iz leta 2014 zahtevajo razširitev pravice do pozabe na vse Googlove strani, kadar do njih dostopamo iz evropskega naslovnega prostora. Odslej bo pravica do pozabe veljala na vseh verzijah Googlovega iskalnika, če se bomo nahajali znotraj EU, kar bo Google ugotavljal z geolokacijskimi storitvami (npr. iz IP-naslova).

Po omenjeni sodbi mora Google v Evropi na zahtevo dotične osebe zagotoviti pravico do pozabe oziroma umika zadetka iz rezultatov iskanja, kadar posamezen zadetek kaže na stran, ki podaja netočne, nerelevantne ali pretirano osebne podatke, ki niso v javnem interesu. Google (in...

Commission nationale de l'informatique et des libertes - Francoski informacijski pooblaščenec in varuh zasebnosti CNIL (Commission Nationale de L’Informatique et des Libertés) je ugotovil, da Facebook krši francosko zakonodajo s tem, ko zbira podatke in sledi ljudem na internetu, četudi ti ne uporabljajo njegovih storitev.

Facebook namreč tudi na svojih straneh, ne da bi predhodno pridobil soglasje, uporabnikom podtakne piškotek tudi, če niso prijavljeni. Nakar ta piškotek uporablja za spremljanje uporabnikov na tretjih straneh, ki uporabljajo integracijo s Facebookovimi funkcijami všečkanja, deljenja in komentiranja. Facebook tako zbrane podatke potem uporablja za profiliranje za namene oglaševanja, kar krši pravico obiskovalcev spletnih strani do zasebnosti. Problematično je zlasti, da se temu sploh ni mogoče izogniti, saj...

Slo-Tech - Francoski informacijski pooblaščenec (CNIL - Commission Nationale de l’Informatique et des Libertés) je odločil, da mora Google pravico do pozabe razširiti na vse svoje domene, ne le evropske. Gre za posledico lanske razsodbe evropskega sodišča, da ima vsak posameznik od iskalnikov pravico zahtevati umik povezav do strani, ki ga poimensko omenjajo, če so podatki netočni, nerelevantni ali pretirano osebni. Google je namreč po evropski zakonodaji upravljavec osebnih podatkov, kar prinaša številne obveznosti.

Google se je moral v Evropi ukloniti in pravico do pozabe že izvaja. Umik povezav med iskalnimi rezultati pa je omejen le na iskanje prek evropskih domen (recimo google.si, google.fr), medtem ko mednarodni...

Slo-Tech - Francoski informacijski pooblaščenec CNIL (Commission Nationale de l'Informatique et des Libertes) od Googla zahteva, da pravico do pozabe za francoske državljane razširi na cel svet. Trenutno velja namreč le na lokalnih verzijah iskalnika, ki jih pretežno uporabljajo državljani EU.

Spomnimo, da je minilo dobro leto od odločitve Sodišča Evropske unije, da morajo iskalniki na zahtevo posameznika iz iskalnih rezultatov odstraniti povezave do člankov, ki se nanašajo nanj. To je upravičeno v primeru, ko so v članku podane informacije netočne, irelevantne ali pretirano osebni podatki. Dokaze mora predložiti posameznik, Google in ostali iskalniki pa trenutno o zahtevkih presojajo sami, kar jim povzroča veliko stroškov in...

BBC - Google je prejel seznam zahtev, ki jih mora izpolniti, če se želi izogniti dodatnim preiskavam in globam v EU zaradi sporne politike zasebnosti, ki so jo uvedli marca leta 2012.

Tedaj so združili več kot 60 različnih dokumentov o politiki zasebnosti v različnih Googlovih storitvah in pripravil en sam dokument. Glavni problem je povezovanje podatkov, saj je Google združil podatke iz vseh svojih storitev (recimo YouTuba, iskanja, Gmaila ipd.), ki so bili poprej v ločenih bazah. Evropski regulatorji zasebnosti so takoj skočili v zrak in Google kritizirali zaradi kršitev evropske zakonodaje, kjer je bil eden izmed glavnih očitkov nezmožnost izstopa iz nove politike (uporabniki niso imeli opt-outa). To Googlu ni prineslo le...

Guardian - Google se še naprej pripravlja na uvedbo pravice do pozabe, ki jo je minuli mesec zahtevalo Evropsko sodišče. Kot smo že poročali, bo lahko vsakdo izpolnil spletni obrazec, na katerem se bo moral identificirati in navesti natančne naslove strani, ki jih želij izbrisati iz iskalnih zadetkov, če te vsebujejo neprijetne informacije o njem.

Google je samo prvi dan prejel več kot 12.000 zahtevkov, do danes pa se jih je nabralo več kot 40.000. Vse obravnavajo ročno, ker je treba presojati, ali gre za relevantno informacijo, ki ne bo pozabljena (recimo obsodba), ali ne. Nasprotniki sicer terjajo, da bi to pravico odločanja imela nevtralna institucija, najraje kar kakšno sodišče, a za zdaj ostaja v Googlovih rokah.

Glavno neznanka pa je bila, ali bodo drugi uporabniki pri iskanju imeli informacijo, da so rezultati...

The Wall Street Journal - V EU in ZDA so ustrezne inštitucije za varovanje pravic potrošnikov in zasebnosti začele oziroma razširile svoje preiskave zoper Google, saj sumijo, da je bilo Googlovo slednje uporabnikom Applovega Safarija s piškotki protizakonito. Spomnimo, da je Google obšel nastavitve za blokado piškotkov s tretjih domen tako, da je po naložitvi elementa iframe samodejno poslal obrazec, kar je Safari zaznal kot uporabnikovo interakcijo s tretjo spletno stranjo in dovolil shranjevanje nadaljnjih piškotkov s te strani. Google je enak rezultat na drugačen način dobil tudi v Internet Explorerju, s čimer po njegovem mnenju ni nič narobe. Regulatorji trga se s tem ne strinjajo, piše The Wall Street Journal, ki je na sporno...

Heise - Francoski CNIL (Commission nationale de l'informatique et des libertés), ki skrbi za varovanje osebnih podatkov, je Googlu izrekel globo v višini 100.000 evrov. CNIL je namreč odločil, da je bilo zbiranje podatkov o brezžičnih omrežjih, ki so jih domnevno nevede prestrezala in zbirala Googlova vozila za snemanje okolice za storitev Google Street View, kaznivo dejanje.

Ko se je škandal razkril, so nekatere države sprožile preiskavo, med njimi tudi Francija. CNIL je od Googla zahteval in tudi dobil zbrane podatke. Analiza je pokazal, da Google ni zbiral le imen omrežij (SSID) in MAC-naslovov, marveč tudi vsebinske podatke o prometu.

Google ima dva meseca časa, da se na globo pritoži. Ko...