Bir neçə müştərinin müraciəti əsasında məsələni daha ətraflı araşdırdıq və məktubun texniki aspektlərini nəzərdən keçiririk. Lakin bu, hüquqi məsləhət deyil.
İkinci abzasda belə iddia olunur: ,,Veb-saytınıza daxil olduqdan sonra müvəkkilim müəyyən edib ki, siz onun razılığı olmadan 212.95.5.xxx IP ünvanını ABŞ-nin ,,Alphabet Inc." konserninə daxil olan şirkətlərdən birinə ("Google") ötürmüsünüz. "
Bu iddia aşağıdakı səbəblərə görə doğru deyil:
Məktubda göstərilən bütün IP ünvanları Magenta / Telering şəbəkəsinə aid dinamik və NAT IP ünvanlarıdır. Texniki baxımdan bu o deməkdir ki, həmin IP ünvanının arxasında müxtəlif müştərilərin özəl IP ünvanları olan bir neçə internet bağlantısı mövcuddur və buna görə də IP ünvanı əsasında müştərinin özünü müəyyən etmək mümkün deyil.
Google-dan sorğu ilə alınan bütün şriftlər üçün keşləmə qeydi mövcuddur. Yəni istifadəçi müəyyən bir şriftdən istifadə olunan veb-sayta daxil olduqda həmin şrift kompüterdə (brauzerin keşində) 365 gün saxlanılır və növbəti veb-sayta keçdikdə Google serverindən yenidən yüklənmir.
Google Cloud-a və onun təqdim etdiyi statik resurslara — yəni şəkillərə, CSS-ə, şriftlərə, JavaScript fayllarına, Maps-ə və bu kimi digər resurslara göndərilən bütün sorğular Anycast-DNS adlı xidmət vasitəsilə ən yaxın məlumat mərkəzinə yönləndirilir. Bizim halda, sorğular Avstriyadan göndərildiyi üçün bu, adətən Frankfurtdakı məlumat mərkəzi olur. (fra16s53-in-f3.1e100.net [142.250.185.227])
Bu serverlər Ümumi Məlumatların Qorunması Qaydasına (DSGVO) tabedir və məlumatları yalnız razılıq əsasında üçüncü tərəflərə ötürə bilər. Google-un məlumatına görə, giriş qeydləri yalnız anonimləşdirilmiş formada saxlanılır ki, məlumatların qorunması tələblərinə uyğun şəkildə xidmət göstərilə bilsin.Məktubda təqdim olunan ekran görüntüləri yalnız Google xidmətlərinin veb-səhifəyə inteqrasiya edildiyini və veb-səhifənin görünüşünü göstərir, lakin məlumatların həqiqətən ötürülüb-ötürülmədiyini göstərmir. Məlumatların ötürülməsi ilə bağlı 2-ci və 3-cü bəndlərə baxın.
Qeyd olunan səbəblərə görə bu iddialar ciddi şübhə doğurur. Bir neçə müştərinin veb-saytlarının yerləşdiyi hostinq serverinin jurnal fayllarını təhlil etdikdən sonra müəyyən etdik ki, bir-biri ilə əlaqəsi olmayan bu müxtəlif hostlara millisaniyəlik fasilələrlə müraciət edilib.
Ekran görüntülərinin çəkilməsi də daxil olmaqla, bu cür fəaliyyət yalnız veb-skaner və məsələn, Google və ya Mozilla-nın modul test alətləri vasitəsilə avtomatlaşdırıldıqda mümkündür. Bunun üçün istifadə olunan çağırışlar bu veb-səhifədə sənədləşdirilib:
Səhifələrin ekran görüntülərini çəkmək üçün qrafik interfeyssiz brauzerdən istifadə
Məktubdakı ekran görüntüləri, ehtimal ki, Google və onun daxil olduğu ABŞ korporasiyası Alphabet Inc şirkətinin məhsulu olan Headless Google Chrome ilə çəkilib ...
Serverlərinin sürətli olması səbəbindən Google məzmunundan istifadə veb-saytları sürətləndirmək üçün geniş yayılmış bir üsuldur və məlumatlar Avropadakı serverlərdən təqdim olunduğuna görə bu, Ümumi Məlumatların Qorunması Reqlamentinin (DSGVO) pozuntusu hesab edilməməlidir.
Bu məktubda çox təəccüblü olan və genişmiqyaslı fişinq şübhəsi yaradan başqa bir məqam da təzminatın köçürülməsi üçün heç bir istinad nömrəsinin göstərilməməsidir. Köçürmə zamanı yalnız “Vergleich” yazılması tələb olunur və buna görə də ödənişi sözügedən işlə dəqiq əlaqələndirmək mümkün deyil.
Bu kütləvi məktublar Avstriya poçtunun bir xidməti vasitəsilə göndərilib:
Online Post.at ilə məktub göndərişi
Bu məsələ ilə bağlı əlavə məlumat və ən son xəbərlər üçün: