Í kjölfar fyrirspurna frá nokkrum viðskiptavinum höfum við skoðað málið nánar og fjöllum hér um tæknileg atriði bréfsins. Þetta er þó ekki lögfræðiráðgjöf.
Í annarri málsgrein er því haldið fram: „Eftir að hafa heimsótt vefsíðu yðar komst skjólstæðingur minn að því að þér hefðuð án samþykkis hennar framsent IP-tölu hennar, 212.95.5.xxx, til fyrirtækis innan bandarísku samstæðunnar „Alphabet Inc.“ („Google“). “
Þessi fullyrðing er röng af eftirfarandi ástæðum:
Allar IP-tölur í bréfinu eru breytilegar IP-tölur og NAT-vistföng hjá Magenta / Telering. Tæknilega þýðir þetta að á bak við slíka IP-tölu eru margar nettengingar með einka-IP-tölum sem tilheyra mismunandi viðskiptavinum. Því er ekki hægt að bera kennsl á viðskiptavininn sjálfan út frá IP-tölunni.
Öllum leturgerðum sem sóttar eru til Google fylgja upplýsingar um vistun í skyndiminni. Það þýðir að þegar notandi heimsækir vefsíðu sem notar tiltekna leturgerð er hún vistuð í tölvunni í 365 daga, nánar tiltekið í skyndiminni vafrans, og er ekki sótt aftur af vefþjóni Google þegar næsta vefsíða er heimsótt.
Öllum beiðnum til Google Cloud og að óbreytilegu efni þess, svo sem myndum, CSS, leturgerðum, JavaScript, kortum og þess háttar, er beint í gegnum þjónustu sem kallast Anycast-DNS til næsta gagnavers. Í okkar tilviki, þegar tengst er frá Austurríki, er það yfirleitt í Frankfurt. (fra16s53-in-f3.1e100.net [142.250.185.227])
Þessir netþjónar falla undir almennu persónuverndarreglugerðina (GDPR) og aðeins má miðla gögnum frá þeim til þriðja aðila með samþykki. Samkvæmt Google eru upplýsingar um aðgang aðeins vistaðar á ópersónugreinanlegu formi svo hægt sé að gæta persónuverndar við rekstur þjónustunnar.Skjámyndirnar í bréfinu sýna aðeins að Google-þjónustur eru felldar inn á vefsíðuna og hvernig síðan lítur út, en ekki hvort gagnaflutningur hafi í raun átt sér stað. Sjá lið 2 eða 3 varðandi miðlun gagna.
Af framangreindum ástæðum eru þessar fullyrðingar mjög vafasamar. Við greiningu á annálaskrám vefhýsingarþjóns sem hýsir vefsíður margra viðskiptavina kom í ljós að þessir ólíku og ótengdu vefþjónar höfðu verið heimsóttir með aðeins millisekúndna millibili.
Slíkt heimsóknamynstur, ásamt töku skjámyndanna, er aðeins mögulegt með sjálfvirkni, með því að nota vefskriðil og til dæmis einingaprófunarverkfæri frá Google eða Mozilla. Köllunum sem notuð eru til þess er lýst á þessari vefsíðu:
Skjámyndir af vefsíðum teknar með vafra án myndræns notendaviðmóts
Skjölun fyrir Google Chrome API
Skjámyndirnar í bréfinu voru líklega teknar með Headless Google Chrome – vöru frá Google og bandarísku móðursamstæðu þess, Alphabet Inc ...
Algengt er að nota efni frá Google til að flýta fyrir hleðslu vefsíðna, enda eru netþjónar fyrirtækisins hraðvirkir. Það ætti ekki að teljast brot á persónuverndarreglugerð ESB, þar sem gögnin eru afhent frá evrópskum netþjónum.
Annað sem vekur mikla furðu við þetta bréf og bendir til stórfelldra vefveiða er að ekkert tilvísunarnúmer er gefið upp fyrir millifærslu skaðabótanna. Aðeins á að skrá „Vergleich“ í skýringu með millifærslunni og því er ekki hægt að tengja hana með ótvíræðum hætti við umrætt mál.
Þessi fjöldabréf voru send með þjónustu Österreichische Post:
Bréfasending á netinu Post.at
Nánari upplýsingar og nýjustu fréttir af þessu máli má finna á: