Մի քանի հաճախորդների հարցումների հիման վրա մենք ավելի մանրամասն ուսումնասիրել ենք այս դեպքը և ստորև անդրադառնում ենք նամակի տեխնիկական կողմերին։ Սակայն սա իրավաբանական խորհրդատվություն չէ։
Երկրորդ պարբերությունում պնդվում է․ «Ձեր կայք այցելելուց հետո իմ վստահորդը պարզել է, որ Դուք առանց նրա համաձայնության նրա IP հասցեն՝ 212.95.5.xxx, փոխանցել եք ամերիկյան «Alphabet Inc.» կոնցեռնի ընկերություններից մեկին («Google»)։ »
Այս պնդումը ճիշտ չէ հետևյալ պատճառներով․
Նամակում նշված բոլոր IP հասցեները Magenta / Telering-ի դինամիկ և NAT IP հասցեներ են։ Տեխնիկապես սա նշանակում է, որ տվյալ IP հասցեի հետևում տարբեր հաճախորդների մի քանի ինտերնետային միացումներ են՝ մասնավոր IP հասցեներով, ուստի այդ IP հասցեի հիման վրա հնարավոր չէ նույնականացնել կոնկրետ հաճախորդին։
Google-ից հարցվող բոլոր տառատեսակների համար սահմանված է քեշավորման ժամկետ։ Այսինքն՝ երբ օգտատերն այցելում է որևէ տառատեսակ օգտագործող կայք, այդ տառատեսակը 365 օրով պահպանվում է համակարգչում՝ զննարկչի քեշում, և հաջորդ կայք այցելելիս այլևս կրկին չի ներբեռնվում Google-ի սերվերից։
Google Cloud-ին և դրա ստատիկ ռեսուրսներին՝ պատկերներին, CSS-ին, տառատեսակներին, JavaScript սկրիպտներին, քարտեզներին և նման այլ ռեսուրսներին ուղղված բոլոր հարցումները Anycast-DNS կոչվող ծառայության միջոցով վերահասցեավորվում են մոտակա տվյալների կենտրոն։ Մեր դեպքում՝ Ավստրիայից հարցումներ ուղարկելիս, դա սովորաբար Ֆրանկֆուրտի տվյալների կենտրոնն է։ (fra16s53-in-f3.1e100.net [142.250.185.227])
Այս սերվերների նկատմամբ կիրառվում է Տվյալների պաշտպանության ընդհանուր կանոնակարգը (GDPR), և դրանք կարող են տվյալներ փոխանցել երրորդ անձանց միայն համաձայնության առկայության դեպքում։ Google-ի տվյալներով՝ մուտքերի մասին տեղեկությունները պահպանվում են միայն անանունացված տեսքով, որպեսզի տվյալների պաշտպանության պահանջներին համապատասխան մատուցի իր ծառայությունները։Նամակում ներկայացված էկրանակադրերը ցույց են տալիս միայն Google-ի բաղադրիչների ինտեգրումը և կայքի տեսքը, սակայն չեն հաստատում, որ տվյալների փոխանցում իսկապես տեղի է ունեցել։ Տվյալների փոխանցման վերաբերյալ տե՛ս 2-րդ և 3-րդ կետերը։
Նշված պատճառներով այս պնդումները խիստ կասկածելի են։ Վերլուծելով մի քանի հաճախորդների կայքեր սպասարկող հոսթինգ սերվերի գրանցամատյանները՝ մենք պարզեցինք, որ այդ տարբեր և միմյանց հետ կապ չունեցող հոսթերին մուտք են գործել միլիվայրկյանների ընդմիջումներով։
Նման գործողությունները, ներառյալ էկրանակադրերի ստեղծումը, հնարավոր են միայն ավտոմատացման միջոցով՝ վեբ սողանցիչի և, օրինակ, Google-ի կամ Mozilla-ի մոդուլային թեստավորման գործիքների օգնությամբ։ Համապատասխան կանչերը նկարագրված են այս կայքում՝
Էջերի էկրանակադրերի ստեղծում՝ առանց գրաֆիկական միջերեսի աշխատող դիտարկչի միջոցով
Google Chrome API-ի փաստաթղթեր
Նամակում ներկայացված էկրանակադրերը, հավանաբար, ստեղծվել են Headless Google Chrome-ի միջոցով, որը Google-ի և նրա ամերիկյան մայր ընկերության՝ Alphabet Inc-ի արտադրանքն է ...
Google-ի բովանդակության օգտագործումը, շնորհիվ արագ սերվերների, կայքերի աշխատանքն արագացնելու տարածված միջոց է և չպետք է համարվի Տվյալների պաշտպանության ընդհանուր կանոնակարգի (GDPR) խախտում, քանի որ տվյալները տրամադրվում են եվրոպական սերվերներից։
Այս նամակում խիստ զարմանալի և լայնածավալ ֆիշինգի կասկած հարուցող մեկ այլ հանգամանք է այն, որ վնասի փոխհատուցման գումարի փոխանցման համար որևէ նույնականացման համար նշված չէ։ Փոխանցում կատարելիս պահանջվում է նշել միայն «Vergleich» («հաշտություն»), ինչի պատճառով հնարավոր չէ փոխանցումը միանշանակ կապել տվյալ գործի հետ։
Այս նամակները զանգվածաբար ուղարկվել են Ավստրիայի փոստի հետևյալ ծառայության միջոցով՝
նամակների առաքում Online Post.at
Այս գործի վերաբերյալ լրացուցիչ տեղեկություններն ու վերջին նորությունները՝ հետևյալ կայքում․