Na základě dotazů několika zákazníků jsme se na tento případ podívali podrobněji a níže se věnujeme technickým aspektům dopisu. Tento text však není právním poradenstvím.
Ve druhém odstavci se tvrdí: „Po návštěvě Vašich webových stránek musela moje klientka konstatovat, že jste bez jejího souhlasu předali její IP adresu 212.95.5.xxx společnosti patřící do amerického koncernu „Alphabet Inc.“ („Google“). “
Toto tvrzení není správné, a to z následujících důvodů:
Všechny IP adresy uvedené v dopise jsou dynamické adresy využívající NAT v síti Magenta / Telering. Z technického hlediska to znamená, že se za takovou IP adresou skrývá několik internetových přípojek různých zákazníků se soukromými IP adresami, a na základě této IP adresy tedy nelze určit konkrétního zákazníka.
Všechna písma načítaná ze serverů Google mají nastavené ukládání do mezipaměti. To znamená, že když uživatel navštíví webovou stránku, která dané písmo používá, uloží se mu toto písmo na 365 dní do počítače (do mezipaměti prohlížeče) a při návštěvě další stránky se již ze serveru Google znovu nenačítá.
Veškeré požadavky na Google Cloud a jeho statický obsah – tedy obrázky, CSS, písma, JavaScript, mapy a podobně – jsou prostřednictvím služby s názvem Anycast-DNS směrovány do nejbližšího datového centra. V našem případě, tedy při přístupu z Rakouska, je to obvykle Frankfurt. (fra16s53-in-f3.1e100.net [142.250.185.227])
Tyto servery podléhají GDPR a údaje smějí předávat třetím stranám pouze se souhlasem. Podle Googlu se záznamy o přístupech ukládají pouze v anonymizované podobě, aby v souladu s předpisy o ochraně osobních údajů mohl provozovat své služby.Snímky obrazovky uvedené v dopise ukazují vždy pouze začlenění služeb Google a samotnou webovou stránku, nikoli však to, zda skutečně došlo k přenosu dat. K předávání dat viz bod 2, resp. 3.
Z výše uvedených důvodů jsou tato tvrzení velmi pochybná. Po analýze protokolů hostingového serveru, na němž jsou umístěny webové stránky několika zákazníků, jsme zjistili, že k těmto různým, vzájemně nesouvisejícím webům bylo přistupováno v milisekundových intervalech.
Takové chování včetně pořizování snímků obrazovky je možné pouze automatizovaně pomocí webového crawleru a například nástrojů pro jednotkové testování od Google nebo Mozilla. Příslušná volání jsou zdokumentována na této webové stránce:
Pořizování snímků webových stránek pomocí prohlížeče bez grafického rozhraní
Snímky obrazovky v dopise byly pravděpodobně pořízeny pomocí Headless Google Chrome – produktu společnosti Google a její mateřské americké společnosti Alphabet Inc ...
Využívání obsahu od Google je díky rychlým serverům běžným způsobem, jak urychlit načítání webových stránek, a nemělo by představovat porušení GDPR, protože data jsou poskytována z evropských serverů.
Další velmi zarážející skutečností, která u tohoto dopisu zavání phishingem ve velkém, je absence referenčního čísla pro platbu náhrady škody. Při převodu se má uvést pouze „Vergleich“ (narovnání), takže platbu nelze jednoznačně přiřadit k danému případu.
Tyto hromadné dopisy byly rozeslány prostřednictvím služby rakouské pošty Österreichische Post:
zasílání dopisů online Post.at
Další informace a aktuální novinky k tomuto případu najdete na: