Google, tüketicileri reklamlar için daha fazla veri toplama konusunda yanıltmakla suçlanıyor

İtalya’nın rekabet ve tüketici gözlemcisi, reklam teknolojisi devinin “haksız ticari uygulamalar” yaptığından şüphelendiğini belirterek, Google’ın reklam profili oluşturmaya yönelik farklı hizmetlerdeki faaliyetlerini birbirine bağlamak için kullanıcıların iznini nasıl aldığına ilişkin bir soruşturma yaptığını duyurdu.

Buradaki sorun, Google’ın Avrupa Birliği’ndeki kullanıcılardan, etkinliklerini Google Arama, YouTube, Chrome ve Haritalar gibi uygulama ve hizmetlerine bağlamak için nasıl izin aldığıdır. Kullanıcı etkinliğini bağlamak, şirketin ana gelir kaynağı olan reklam hedefleme için kullanıcıların profilini oluşturmasına olanak tanır.

İtalyan AGCM’nin soruşturmasına yanıt olarak bir Google sözcüsü TechCrunch’a şunları söyledi: “Bu davanın ayrıntılarını analiz edeceğiz ve Otorite ile işbirliği içinde çalışacağız.”

Google, Mart ayının başından bu yana, İtalya da dahil olmak üzere Avrupa Birliği genelinde geçerli olan ön rekabet rejimi olan AB Dijital Pazarlar Yasası’na (DMA) tabidir. Şirket, Meta, X, Amazon, ByteDance ve Microsoft gibi bir dizi büyük platformun (“temel platform hizmetleri” olarak da bilinir) sahibi olan ve işleten birkaç belirlenmiş internet “geçit denetleyicisinden” biridir.

Pan-AB düzenlemesi, İtalya’nın Google hakkındaki soruşturmasıyla ilgilidir; çünkü DMA, bu kapı denetleyicilerinin, kullanıcıların kişisel verilerini reklam amacıyla işlemeden veya hizmetlerinden toplanan verileri birleştirmeden önce onay almalarını zorunlu kılmıştır. AGCM’nin araştırması ikinci alana odaklanmış gibi görünüyor.

“[T]AGCM bir basın bülteninde, Google’ın kullanıcılarına sunulan hizmetlerin bağlantısına ilişkin olarak sunduğu izin talebinin yanıltıcı ve agresif bir ticari uygulama teşkil edebileceğini yazdı.

“Aslında buna yetersiz, eksik ve yanıltıcı bilgiler eşlik ediyor gibi görünüyor ve rızanın verilip verilmemesi ve ne ölçüde verilmesi gerektiği seçimini etkileyebilir.”

Düzenleyicinin eylemi ilginçtir, çünkü bu bekçilere karşı yaptırımları yürüten kişi tipik olarak Avrupa Komisyonudur. Ancak AK’nin Mart ayında duyurulan DMA kapsamında Google hakkında devam eden soruşturması, kullanıcı verilerinin bağlanması için izin alıp almadığına odaklanmıyor. AK, DMA araştırmasının Google aramada kendi kendini tercih etmeyle ilgili olduğunu söyledi; ve Google Play’de direksiyonu önleme.

İtalyan otoritesi, Komisyon’un henüz çözemediği endişeler üzerine harekete geçme fırsatını değerlendiriyor gibi görünüyor.

AB’de ve üye devletler genelinde rekabet uygulamaları genellikle mükerrer çabalardan kaçınmayı amaçlamaktadır ancak bu durumda, İtalyan düzenleyici otoritenin boşluğu doldurması söz konusu olabilir.

Google’ın rıza akışı mercek altında

AGCM, basın açıklamasında, Google’ın rıza isteyen kullanıcılara yönelik talebinin, onlara özgür ve bilinçli bir seçim yapmaları için gerekli bilgileri sağlamamasından endişe duyduğunu belirtti. AGCM, bunu yaptığında Google’ın “yetersiz ve kesin olmayan” bilgi sağladığını söyledi. Özellikle düzenleyici, Google’ın, hesaplarının bağlanmasına izin vermelerinin kullanıcılar üzerindeki “gerçek etkisi” konusunda şeffaf olmadığından şüpheleniyor.

Ayrıca düzenleyici kurum, Google’ın resmin tamamı konusunda açık olmadığından şüpheleniyor. Google’ın “kişisel verilerin ‘birleştirilmesi’ ve ‘çapraz kullanımının’ meydana gelebileceği Google hizmetlerinin çeşitliliği ve sayısı ve modüle etme (ve dolayısıyla sınırlama) olasılığı açısından sağladığı bilgi düzeyi konusunda endişe duymaktadır. ) yalnızca bazı hizmetlere izin veriyor.”

DMA, reklam amaçlı hesapların bağlanmasına ilişkin onayın, onayın “özgürce verilmesi, spesifik, bilgilendirilmiş ve net” olması gerektiğini şart koşan diğer bir pan-AB kanunu olan Genel Veri Koruma Yönetmeliği’nde (GDPR) belirtilen standartlara uygun olması gerektiğini belirtmektedir.

GDPR ayrıca çevrimiçi bir arayüzde yazılı beyanlar aracılığıyla rızanın nasıl alınabileceğine ilişkin koşulları da belirler. Bu tür taleplerin “diğer hususlardan açıkça ayırt edilebilecek şekilde, anlaşılır ve kolay ulaşılabilir bir biçimde, açık ve sade bir dille sunulması” gerekmektedir.

Veri koruma yetkilileri genellikle GDPR’nin uygulanmasına öncülük ederken, DMA’nın öncekinin izin standartlarını referans olarak dahil etmesi, burada gördüğümüz şeye yol açıyor: İtalya’nın rekabeti ve Google’ın izin akışını inceleyen tüketici gözlemcisi.

AGCM, Google’ın kullanıcılara sağladığı bilgilerle ilgili endişelerin yanı sıra, Nasıl Google insanlardan onaylarını istiyor. Bu, rıza istemek için kullandığı “teknik ve yöntemlerin” de sorun olabileceğini gösteriyor.

Yetkili, Google’ın izin akışının “ortalama tüketicinin seçim özgürlüğünü koşullandırabileceğinden” ve kullanıcıların “birleşime ve çapraz kullanıma izin vererek, aksi takdirde almayacağı ticari bir karar almaya teşvik edilmesine” yol açabileceğinden şüphelendiğini söyledi. sunulan çok sayıda hizmet arasında kişisel verilerinin kullanılması.” Veya daha kısa bir deyişle: Google, insanları hesaplarını bağlamayı kabul etmeleri için yönlendiriyor olabilir.

Manipülatif veya sözde “karanlık desen” tasarımı, yıllardır her türlü tüketici hizmetinde çevrimiçi seçim akışlarının talihsiz bir özelliği olmuştur. Ancak AB’de dijital platformlara ve hizmetlere yönelik artan düzenleme, kullanıcı düşmanı taktiğe uzun vadede meydan okuyacak gibi görünüyor.

Rıza için GDPR standartlarını referans alan DMA’nın yanı sıra, daha fazla icra organının seçim akışlarını incelemesine olanak tanırken, bloğun Dijital Hizmetler Yasası (DSA), kullanıcıların yeteneklerini çarpıtmak veya zayıflatmak için aldatma veya diğer türde el altından dürtmeler kullanan tasarımların kullanımını tamamen yasaklıyor. özgür seçimler yapmak.

Daha geçen hafta AB, X’teki (eski adıyla Twitter) mavi onay sisteminin yasadışı bir karanlık model olduğundan şüphelendiğini açıklayarak, DSA’nın aldatıcı tasarıma karşı kurallarının ihlaline ilişkin ilk ön bulgularını doğruladı.