Yn dilyn ymholiadau gan nifer o gwsmeriaid, rydym wedi edrych yn fanylach ar yr achos ac yn trafod agweddau technegol y llythyr. Fodd bynnag, nid yw hyn yn gyfystyr â chyngor cyfreithiol.
Yn yr ail baragraff, honnir: “Ar ôl ymweld â'ch gwefan, canfu fy nghleient eich bod wedi anfon ei chyfeiriad IP, 212.95.5.xxx, heb ei chydsyniad, at gwmni sy'n rhan o'r grŵp Americanaidd “Alphabet Inc.” ("Google"). ”
Nid yw'r datganiad hwn yn gywir am y rhesymau canlynol:
Mae'r holl gyfeiriadau IP yn y llythyr yn gyfeiriadau IP deinamig a NAT sy'n perthyn i Magenta / Telering. Yn dechnegol, mae hyn yn golygu bod sawl cysylltiad rhyngrwyd â chyfeiriadau IP preifat sy'n perthyn i wahanol gwsmeriaid y tu ôl i'r cyfeiriad IP hwn, ac felly ni ellir adnabod y cwsmer ei hun ar sail y cyfeiriad IP.
Mae gan bob ffont y gofynnir amdano oddi wrth Google gofnod storio dros dro. Hynny yw, os bydd defnyddiwr yn ymweld â gwefan sy'n defnyddio ffont o'r fath, caiff y ffont ei storio ar y cyfrifiadur (yn storfa dros dro'r porwr) am 365 diwrnod, ac ni chaiff ei lawrlwytho eto o weinydd Google wrth ymweld â'r wefan nesaf.
Caiff pob cais am Google Cloud a'i gynnwys statig — sef delweddau, CSS, ffontiau, JavaScript, mapiau ac ati — ei anfon drwy wasanaeth o'r enw Anycast-DNS i'r ganolfan ddata agosaf. Yn ein hachos ni, wrth gysylltu o Awstria, Frankfurt yw hon fel arfer. (fra16s53-in-f3.1e100.net [142.250.185.227])
Mae'r gweinyddion hyn yn ddarostyngedig i'r GDPR a dim ond gyda chydsyniad y cânt drosglwyddo data i drydydd partïon. Yn ôl Google, dim ond ar ffurf ddienw y caiff cofnodion mynediad eu storio, er mwyn cydymffurfio â gofynion diogelu data wrth redeg eu gwasanaethau.Dim ond y ffaith bod Google wedi’i integreiddio, ynghyd â sgrinlun o’r wefan, y mae’r sgrinluniau yn y llythyr yn eu dangos; nid ydynt yn dangos a drosglwyddwyd unrhyw ddata mewn gwirionedd. Gweler pwyntiau 2 a 3 ynghylch rhannu data.
Am y rhesymau hyn, mae’r honiadau’n destun pryder mawr. Ar ôl dadansoddi ffeiliau log gweinydd sy’n lletya gwefannau sawl cwsmer, gwelsom fod ymweliadau wedi’u gwneud â’r gwesteiwyr gwahanol, digyswllt hyn o fewn milieiliadau i’w gilydd.
Dim ond drwy awtomeiddio gan ddefnyddio cropiwr gwe ac, er enghraifft, offer profi unedau gan Google neu Mozilla y mae’r ymddygiad hwn, gan gynnwys y sgrinluniau, yn bosibl. Mae’r galwadau perthnasol wedi’u dogfennu ar y dudalen we hon:
Defnyddio porwr heb ryngwyneb graffigol i gymryd sgrinluniau o dudalennau
Mae’n debyg bod y sgrinluniau yn y llythyr wedi’u creu gan ddefnyddio Headless Google Chrome — cynnyrch gan Google a’i riant-gwmni Americanaidd, Alphabet Inc ...
Mae defnyddio cynnwys Google yn arfer cyffredin i gyflymu gwefannau oherwydd cyflymder y gweinyddion, ac ni ddylai fod yn groes i’r GDPR, gan fod y data’n cael eu darparu gan weinyddion Ewropeaidd.
Pwynt arall sy’n peri syndod mawr am y llythyr hwn, ac sy’n awgrymu gwe-rwydo ar raddfa fawr, yw nad oes rhif cyfeirnod ar gyfer trosglwyddo’r taliad iawndal. Y cyfarwyddyd yw nodi dim ond “setliad” wrth drosglwyddo’r arian, sy’n golygu nad oes modd cysylltu’r taliad yn bendant â’r achos dan sylw.
Anfonwyd y llythyrau torfol hyn drwy wasanaeth gan Österreichische Post:
Anfon llythyrau ar-lein Post.at
Rhagor o wybodaeth a'r newyddion diweddaraf am yr achos hwn yn: