Pēc vairāku klientu pieprasījumiem esam sīkāk izpētījuši šo gadījumu un aplūkosim vēstules tehniskos aspektus, tomēr šī nav juridiska konsultācija.
Otrajā rindkopā tiek apgalvots: „Apmeklējot jūsu tīmekļvietni, mana kliente konstatēja, ka jūs bez viņas piekrišanas esat pārsūtījuši viņas IP adresi 212.95.5.xxx ASV koncerna „Alphabet Inc." uzņēmumam ("Google"). "
Šis apgalvojums nav pareizs šādu iemeslu dēļ:
Visas vēstulē minētās IP adreses ir Magenta / Telering dinamiskās un NAT IP adreses. Tehniski tas nozīmē, ka aiz šīs IP adreses ir vairāku klientu interneta pieslēgumi ar privātām IP adresēm, tāpēc pēc šīs IP adreses nav iespējams identificēt pašu klientu.
Visiem no Google pieprasītajiem fontiem ir kešatmiņas ieraksts. Tas nozīmē, ka, lietotājam apmeklējot tīmekļvietni, kurā izmantots attiecīgais fonts, tas tiek saglabāts datorā (pārlūkprogrammas kešatmiņā) uz 365 dienām un, apmeklējot nākamo tīmekļvietni, vairs netiek atkārtoti ielādēts no Google servera.
Visi pieprasījumi Google Cloud un tā statiskajiem resursiem — attēliem, CSS, fontiem, JavaScript skriptiem, kartēm un tamlīdzīgi — tiek ar pakalpojuma Anycast-DNS palīdzību novirzīti uz tuvāko datu centru. Mūsu gadījumā, veicot pieprasījumus no Austrijas, tas parasti atrodas Frankfurtē. (fra16s53-in-f3.1e100.net [142.250.185.227])
Uz šiem serveriem attiecas VDAR prasības, un datus trešajām personām drīkst nodot tikai ar piekrišanu. Saskaņā ar Google sniegto informāciju piekļuves dati tiek saglabāti tikai anonimizētā veidā, lai atbilstoši datu aizsardzības prasībām nodrošinātu savu pakalpojumu darbību.Vēstulē iekļautie ekrānuzņēmumi parāda vienīgi Google resursu integrāciju un pašu tīmekļvietni, taču ne to, vai datu pārsūtīšana patiešām ir notikusi. Par datu nodošanu skatiet 2. un 3. punktu.
Iepriekš minēto iemeslu dēļ šie apgalvojumi rada nopietnas šaubas. Analizējot žurnālfailus mitināšanas serverī, kurā izvietotas vairāku klientu tīmekļvietnes, konstatējām, ka šie dažādie, savstarpēji nesaistītie resursdatori tika apmeklēti ar milisekunžu intervālu.
Šādas darbības, tostarp ekrānuzņēmumu izveide, ir iespējamas tikai automatizēti, izmantojot tīmekļa rāpuļprogrammu un, piemēram, Google vai Mozilla vienībtestēšanas rīkus. Attiecīgie izsaukumi ir dokumentēti šajā tīmekļvietnē:
Pārlūka bez grafiskās saskarnes izmantošana lapu ekrānuzņēmumu izveidei
Google Chrome API dokumentācija
Vēstulē iekļautie ekrānuzņēmumi, visticamāk, izveidoti ar Headless Google Chrome — Google un tā ASV mātesuzņēmuma Alphabet Inc produktu...
Google satura izmantošana ātro serveru dēļ ir ierasta prakse, lai paātrinātu tīmekļvietņu darbību, un tai nevajadzētu būt VDAR pārkāpumam, jo dati tiek piegādāti no Eiropas serveriem.
Vēl viens ļoti pārsteidzošs aspekts šajā vēstulē, kas liek domāt par vērienīgu pikšķerēšanu, ir tas, ka zaudējumu atlīdzības pārskaitījumam nav norādīts atsauces numurs. Veicot pārskaitījumu, jānorāda tikai „Vergleich” (izlīgums), tādēļ maksājumu nav iespējams nepārprotami sasaistīt ar konkrēto lietu.
Šīs masveida vēstules tika izsūtītas, izmantojot Austrijas pasta pakalpojumu:
Vēstuļu sūtīšana tiešsaistē Post.at
Plašāka informācija un jaunākās ziņas par šo lietu: