Έπειτα από ερωτήματα αρκετών πελατών, εξετάσαμε την υπόθεση πιο προσεκτικά και αναλύουμε τις τεχνικές πτυχές της επιστολής. Ωστόσο, η παρούσα ανάλυση δεν αποτελεί νομική συμβουλή.
Στη δεύτερη παράγραφο διατυπώνεται ο ισχυρισμός: «Αφού επισκέφθηκε τον ιστότοπό σας, η εντολέας μου διαπίστωσε ότι διαβιβάσατε χωρίς τη συγκατάθεσή της τη διεύθυνση IP της, 212.95.5.xxx, σε εταιρεία του αμερικανικού ομίλου «Alphabet Inc.» ("Google"). »
Ο ισχυρισμός αυτός είναι ανακριβής για τους εξής λόγους:
Όλες οι διευθύνσεις IP που αναφέρονται στην επιστολή είναι δυναμικές διευθύνσεις IP και διευθύνσεις IP NAT της Magenta / Telering. Από τεχνική άποψη, αυτό σημαίνει ότι πίσω από μια τέτοια διεύθυνση IP βρίσκονται πολλές συνδέσεις στο διαδίκτυο διαφορετικών πελατών, με ιδιωτικές διευθύνσεις IP, και επομένως η διεύθυνση IP δεν επιτρέπει την ταυτοποίηση του ίδιου του πελάτη.
Όλες οι γραμματοσειρές που ζητούνται από την Google διαθέτουν καταχώριση προσωρινής αποθήκευσης. Αυτό σημαίνει ότι, όταν ένας χρήστης επισκέπτεται έναν ιστότοπο που χρησιμοποιεί κάποια γραμματοσειρά, αυτή αποθηκεύεται για 365 ημέρες στον υπολογιστή του, στην κρυφή μνήμη του προγράμματος περιήγησης, και δεν φορτώνεται ξανά από τον διακομιστή της Google κατά την επίσκεψη στον επόμενο ιστότοπο.
Όλα τα αιτήματα προς το Google Cloud και το στατικό περιεχόμενό του —δηλαδή εικόνες, CSS, γραμματοσειρές, JavaScript, χάρτες και παρόμοια στοιχεία— προωθούνται μέσω μιας υπηρεσίας με την ονομασία Anycast-DNS στο πλησιέστερο κέντρο δεδομένων. Στην περίπτωσή μας, με αφετηρία την Αυστρία, αυτό βρίσκεται συνήθως στη Φρανκφούρτη. (fra16s53-in-f3.1e100.net [142.250.185.227])
Οι διακομιστές αυτοί υπόκεινται στον ΓΚΠΔ και επιτρέπεται να διαβιβάζουν δεδομένα σε τρίτους μόνο με συγκατάθεση. Σύμφωνα με την Google, οι προσβάσεις καταγράφονται μόνο σε ανωνυμοποιημένη μορφή, ώστε να παρέχει σύμφωνα με τη νομοθεσία για την προστασία των δεδομένων τις υπηρεσίες της.Τα στιγμιότυπα οθόνης που περιλαμβάνονται στην επιστολή δείχνουν μόνο την ενσωμάτωση περιεχομένου της Google και μια εικόνα του ιστοτόπου, όχι όμως αν πραγματοποιήθηκε πράγματι μεταβίβαση δεδομένων. Βλ. σχετικά τα σημεία 2 και 3 για τη διαβίβαση δεδομένων.
Για τους παραπάνω λόγους, οι ισχυρισμοί αυτοί είναι ιδιαίτερα αμφισβητήσιμοι. Επιπλέον, αναλύοντας τα αρχεία καταγραφής ενός διακομιστή φιλοξενίας ιστοτόπων διαφόρων πελατών, διαπιστώσαμε ότι οι επισκέψεις σε αυτούς τους διαφορετικούς και άσχετους μεταξύ τους ιστοτόπους πραγματοποιήθηκαν με διαφορά χιλιοστών του δευτερολέπτου.
Αυτή η συμπεριφορά, συμπεριλαμβανομένης της λήψης των στιγμιότυπων οθόνης, είναι δυνατή μόνο μέσω αυτοματοποίησης με τη χρήση προγραμμάτων ανίχνευσης ιστού και, για παράδειγμα, εργαλείων δοκιμών μονάδας της Google ή της Mozilla. Οι σχετικές κλήσεις τεκμηριώνονται στην ακόλουθη ιστοσελίδα:
Χρήση προγράμματος περιήγησης χωρίς γραφικό περιβάλλον για τη λήψη στιγμιότυπων ιστοσελίδων
Τεκμηρίωση του API του Google Chrome
Τα στιγμιότυπα οθόνης της επιστολής δημιουργήθηκαν πιθανότατα με το Google Chrome σε λειτουργία χωρίς γραφικό περιβάλλον — ένα προϊόν της Google και του αμερικανικού ομίλου στον οποίο ανήκει, της Alphabet Inc ...
Η χρήση περιεχομένου της Google αποτελεί συνήθη πρακτική για την ταχύτερη φόρτωση των ιστοτόπων, χάρη στους γρήγορους διακομιστές της, και δεν θα πρέπει να συνιστά παραβίαση του ΓΚΠΔ, καθώς τα δεδομένα παρέχονται από ευρωπαϊκούς διακομιστές.
Ένα ακόμη ιδιαίτερα παράδοξο στοιχείο αυτής της επιστολής, που δημιουργεί υποψίες για ηλεκτρονικό ψάρεμα μεγάλης κλίμακας, είναι ότι δεν υπάρχει αριθμός αναφοράς για την τραπεζική μεταφορά της αποζημίωσης. Ζητείται να αναγραφεί μόνο η λέξη «Συμβιβασμός» στην αιτιολογία της μεταφοράς, με αποτέλεσμα να μην είναι δυνατή η σαφής αντιστοίχιση της πληρωμής με τη συγκεκριμένη υπόθεση.
Οι επιστολές αυτές εστάλησαν μαζικά μέσω μιας υπηρεσίας της Österreichische Post:
Αποστολή επιστολών online Post.at
Περισσότερες πληροφορίες και τα τελευταία νέα σχετικά με αυτή την υπόθεση θα βρείτε στη διεύθυνση: