Google heeft ermee ingestemd miljarden gegevensrecords die de browseractiviteiten van gebruikers weerspiegelen te verwijderen om een class action-rechtszaak te schikken waarin werd beweerd dat de zoekgigant hen zonder hun medeweten of toestemming in zijn Chrome-browser had gevolgd.
De class action, ingediend in 2020, beweerde dat het bedrijf gebruikers had misleid door hun surfactiviteiten op internet bij te houden, die dachten dat deze privé bleven bij gebruik van de “incognito” of “privé” modus in webbrowsers zoals Chrome.
Eind december 2023 bleek dat het bedrijf had ingestemd met de schikking van de rechtszaak. De deal wacht momenteel op goedkeuring door de Amerikaanse districtsrechter Yvonne Gonzalez Rogers.
“De schikking biedt brede verlichting, ongeacht eventuele problemen die voortvloeien uit de beperkte administratie van Google”, aldus een rechtszaak op 1 april 2024.
“Veel van de privé-browsinggegevens in deze logs zullen in hun geheel worden verwijderd, inclusief miljarden gegevensrecords op gebeurtenisniveau die de privé-browsing-activiteiten van klasleden weerspiegelen.”
Als onderdeel van het gegevensherstelproces is Google ook verplicht om informatie te verwijderen die privé-browsinggegevens identificeerbaar maakt door gegevenspunten zoals IP-adressen te redigeren, User-Agent-reeksen te generaliseren en gedetailleerde URL's binnen een specifieke website te verwijderen (dat wil zeggen, alleen domeinnamen te behouden). niveaugedeelte van de URL).
Daarnaast is gevraagd om het zogenaamde X-Client-Data-headerveld te verwijderen, dat Google omschreef als een Chrome-Variations-header die de ‘status van de installatie van Chrome zelf vastlegt, inclusief actieve varianten, evenals server-instellingen’. -experimenten die de installatie kunnen beïnvloeden.”
Deze header wordt gegenereerd op basis van een willekeurige startwaarde, waardoor deze mogelijk uniek genoeg is om specifieke Chrome-gebruikers te identificeren.
Andere schikkingsvoorwaarden vereisen dat Google cookies van derden gedurende vijf jaar in de incognitomodus van Chrome blokkeert, een instelling die het bedrijf al voor alle gebruikers heeft geïmplementeerd. Het technologiebedrijf heeft afzonderlijk plannen aangekondigd om tracking cookies tegen het einde van het jaar standaard te elimineren.
Google heeft sindsdien de bewoording van de incognitomodus in januari 2024 bijgewerkt om te verduidelijken dat de instelling niets verandert “hoe gegevens worden verzameld door websites die u bezoekt en de services die zij gebruiken, waaronder Google.”
De rechtszaak leverde bekentenissen op van Google-medewerkers die de incognito-browsemodus van de browser karakteriseerden als een ‘verwarrende puinhoop’, ‘in feite een leugen’ en een ‘probleem van professionele ethiek en fundamentele eerlijkheid’.
Het legde verder interne uitwisselingen bloot waarin leidinggevenden betoogden dat de incognitomodus niet 'privé' mocht worden genoemd, omdat het het risico liep 'bekende misvattingen te verergeren'.
De ontwikkeling komt nadat Google zei dat het automatisch is begonnen met het blokkeren van bulkafzenders in Gmail die niet voldoen aan de richtlijnen voor e-mailafzenders, in een poging het aantal spam- en phishing-aanvallen te verminderen.
De nieuwe vereisten maken het voor e-mailafzenders die meer dan 5.000 berichten per dag naar Gmail-accounts versturen, verplicht om met één klik af te melden en binnen twee dagen op uitschrijvingsverzoeken te reageren.
