Google schikt rechtszaak over volgen van Chrome-gebruikers in Incognito Mode
Google heeft een in de Verenigde Staten aangespannen rechtszaak geschikt over het volgen van Chrome-gebruikers in de Incognito Mode (pdf). Volgens de aanklacht, die in juni 2020 werd ingediend, heeft Google gebruikers van Chrome misleid door ze te laten geloven dat ze via de Incognito Mode privé konden browsen, maar in werkelijkheid toch door het techbedrijf werden gevolgd, waarmee de Amerikaanse aftapwetgeving en Californische privacywetgeving is overtreden.
De Incognito Mode zorgt er alleen voor dat het surfgedrag van de gebruiker niet in de browser of op zijn computer wordt opgeslagen. Gebruikers denken echter dat de browsermode bijvoorbeeld tracking, geolocatie en advertenties voorkomt, zo laat onderzoek zien (pdf). Ook de engineers van Google waren zich hiervan bewust. Zo laat één engineer in een e-mail weten dat er moet worden gestopt met het woord incognito en de afbeelding van een spion. "Maak incognito mode echt privé", schrijft ze. "We zijn beperkt in hoe sterk we Incognito kunnen aanprijzen omdat het niet echt privé is, en dus echt vage, indekkende taal vereist die bijna schadelijk is."
Een andere engineer reageert met een grap door te stellen dat "Guy Incognito" uit The Simpsons eigenlijk als icoon gebruikt had moeten worden, aangezien dit beter de geboden privacybescherming zou duidelijk maken. Google stelt in een reactie op de rechtszaak dat het algemeen bekend is dat de incognito mode het browsen niet echt afschermt en gebruikers toestemming hebben gegeven om door het techbedrijf te worden gevolgd. Een poging van Google om de rechtszaak als kort geding af te doen werd eerder dit jaar verworpen.
De zaak stond voor 5 februari gepland, maar is nu tijdelijk stopgezet omdat beide partijen een voorlopige schikking zijn overeengekomen. De klagers eisten een schadevergoeding van 5.000 dollar per Chrome-gebruiker, waardoor er minimaal een bedrag van 5 miljard dollar werd geëist. Financiële details van de schikking zijn op dit moment onbekend. Google en de advocaten van de klagers hebben tot eind januari de tijd om het schikkingsvoorstel bij de rechter in te dienen, die hier dan uiterlijk eind februari een oordeel over zal vellen.
Na al die misleidende praktijken en de daaruit volgende aanklachten, rechtszaken en boetes wil je toch geen Google meer?
Aan de andere kant: hoe dom kun je zijn door een product van een van de grootste data handelaren van de wereld te gebruiken en dan aan te nemen dat je niet gevolgd zou worden...
Ondertussen gebruiken nog steeds helle volksstammen spyware van google.
Helaas zijn dit soort leugens heel gangbaar in marketing, men gebruikt taal voor het effect en negeert de feitelijke betekenis ervan maar al te makkelijk.
Helaas zijn dit soort leugens heel gangbaar in marketing, men gebruikt taal voor het effect en negeert de feitelijke betekenis ervan maar al te makkelijk.
Is die dan gratis, is het ook nog malware.
Is die dan gratis, is het ook nog malware.
Daarnaast zijn er een scala gratis browsers op de markt die wel privacy gericht zijn en geen malware bevatten.
Hoe in hemelsnaam krijg je uberhaubt malware based browser installs voor elkaar? Van een reguliere huis tuin keuken gebruken kan ik het nog wel snappen maar iemand die rondstruind op security.nl? Een malware plugin kan ik nog volgen of een injectie maar een full browser installatie met malware?
Je snapt hopelijk ook wel dat dat echt klunzig klinkt op een security forum.
https://www.volkskrant.nl/tech/google-schikt-in-rechtszaak-over-volgen-consumenten-in-incognitomodus~beaca0c13/
1. Data anonymization: Implement techniques to anonymize personal data during data collection, storage, and analysis. This can involve removing or encrypting personally identifiable information (PII).
2. Consent and transparency: Obtain informed consent from users regarding data collection and usage. Provide clear explanations of how their data will be used and ensure transparency in the AI system's operations.
3. Secure data storage: Protect user data by adopting robust security measures. This includes encryption, access controls, secure data storage practices, and regular security audits.
4. Privacy by design: Incorporate privacy principles right from the design phase of AI systems. Consider privacy risks, minimize unnecessary data collection, and implement privacy-preserving techniques such as differential privacy.
5. User control and transparency: Offer users control over their data and the ability to manage their privacy preferences. Provide transparent mechanisms for users to understand and control how their data is used within the AI system.
6. Strong data governance: Establish clear policies and guidelines for data handling, access, and usage. Ensure compliance with relevant privacy regulations like GDPR or CCPA.
7. Third-party data sharing: If data sharing is necessary, anonymize or aggregate data to prevent identification of individuals. Implement strict protocols and agreements when sharing data with third parties.
Adhering to these principles can help ensure that privacy and anonymity are respected in AI systems, promoting trust, and safeguarding the rights of individuals involved.
Dit is toch ook toegankelijke info vor onze politici?
luntrus
Na al die misleidende praktijken en de daaruit volgende aanklachten, rechtszaken en boetes wil je toch geen Google meer?
Liever overtredingen met giga winst
en achteraf een te lage boete betalen.
Opsplitsen als straf zou meer zoden aan de dijk zetten,
maar is sinds Westinghouse niet meer gebeurt.
Staat en Big Tech te veel verworven.
State, Big Tech and Big Crime rule over is.
And the first amendment is being ignored,
net als bij ons niet meer aan de grondwet wordt getoetst.
Altijd dezelfden, die de knikkerpot uithalen.
dinsdag 2 april 2024, 10:11 door Redactie
https://www.security.nl/posting/836336/Google+moet+data+verzameld+via+Incognito-mode+vernietigen+of+de-identificeren
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
