içeren küçük bir bomba Douglas Leith tarafından yeni bilimsel araştırmaTrinity College Dublin’de bilgisayar bilimi profesörü, özel medya tarafından aktarılan The Register.
Çalışmanın yazarı, Google’ın Android işletim sistemini çalıştıran cihazlara yerel olarak yüklenen mobil uygulamalarını, kullanıcıların rızası olmadan veri toplamak için kullanacağını iddia ediyor.
Douglas Leith tarafından suçlanan iki uygulama, Google Dialer ve Google Messages.
Söz konusu mobil uygulamalar, diğer adıyla com.google.android.apps.messaging ve Google Telephone diğer adıyla com.google.android.dialer (Mesajlar ve Çevirici İngilizce) yaygın olarak kullanılmaktadır. Niye ya ? Çünkü bunlar sırasıyla SMS göndermenizi ve telefon görüşmesi yapmanızı sağlayan iki uygulamadır.
Bu uygulamaların çalışması GDPR’den mutlu bir şekilde ücretsizdir
Çalışmanın yazarı, bu uygulamaların çalışmasının GDPR’den muaf olduğuna dikkat çekiyor. Niye ya ? Çünkü bu uygulamalar aracılığıyla Google tarafından kullanıcı bilgilerinin toplanması onların rızası olmadan gerçekleştirilmektedir.
Google Play Hizmetleri Clearcut Logger ile Google / Firebase Analytics arasındaki bağlantı.
Ayrıntılı olarak, Google bu iki mobil uygulamayı, kullanıcı iletişimleriyle ilgili verileri toplamak ve Google Play ve Google Firebase Analytics hizmetlerine göndermek için kullanır.
Ancak hangi veriler toplanır ve diğer uygulamalara gönderilir?
Bu veriler, bir mesajın göndericisini ve alıcısını bağlamayı mümkün kılar. Ayrıca gelen ve giden aramaların zamanlarını ve sürelerini belirlemek için de kullanılırlar. Örneğin, bireylerin, ilgi alanlarının ve kullanım programlarının grafik veritabanları ağları aracılığıyla kurulanlar. Örneğin reklam amaçlı çok faydalı bilgiler.
“Bu kayıt araçları, reklam hedefleme için kullanılmadı ve hiçbir zaman kullanılmadı”
GDPR’nin (Genel Veri Koruma Yönetmeliği) aksine Google, kullanıcıları bu veri toplama ve aktarımı konusunda bilgilendirmez.
Ayrıca, bu bilgilerin toplanmasını devre dışı bırakmak mümkün değildir.
Google geliştiricilerinin hiçbir şekilde gözetimi altında olmayan uygulamalar. Douglas Leith, Google’ın bir kullanıcıya ilişkin sahip olduğu tüm kişisel verilerin bir kopyasını indiren Google Paket Servisi hizmetinin bu verileri görüntülememesini sağlar.
Google bu araştırmaya tepki gösterdi.
Google konuyla ilgili yaptığı açıklamada, “Avrupa gizlilik yasalarına uymayı ve Çevirici ve Mesajlar uygulamalarımız aracılığıyla toplanan verilere sıkı gizlilik koruma önlemleri uygulama konusunda kararlıyız” dedi. “Çevirici ve Mesajlar, ürün işlevselliği sorunlarını teşhis etmemize ve çözmemize ve mesaj iletiminin sürekli güvenilirliğini sağlamamıza olanak tanıyan çok özel amaçlar için sınırlı miktarda veri kullanır.”
“Bu günlük kaydı araçları, reklam hedefleme için kullanılmamıştır ve hiçbir zaman kullanılmamıştır ve katı dahili erişim kontrolleri tarafından korunmaktadır. Mesajlardaki telefon numaraları ve karma SMS ile ilgili veriler, teknik günlüklerde yalnızca uygulama hizmeti sorunlarını gidermek için kullanılmamıştır. Telefon bir kullanıcının kişi listesine kaydedilmemiş numaralar, yalnızca Dialer tarafından kullanıcıları istenmeyen aramalardan korumak için kullanılır.” .
