În urma solicitărilor primite de la mai mulți clienți, am analizat cazul mai îndeaproape și vom aborda aspectele tehnice ale notificării. Acest demers nu constituie însă consultanță juridică.
În al doilea paragraf se afirmă: „După accesarea site-ului dumneavoastră, clienta mea a constatat că dumneavoastră ați transmis, fără consimțământul acesteia, adresa sa IP 212.95.5.xxx către o societate din cadrul grupului american „Alphabet Inc.” („Google”). ”
Această afirmație nu este corectă din următoarele motive:
Toate adresele IP din notificare sunt adrese IP dinamice și NAT ale Magenta / Telering. Din punct de vedere tehnic, aceasta înseamnă că în spatele unei astfel de adrese IP se află mai multe conexiuni la internet cu adrese IP private, aparținând unor clienți diferiți, astfel încât adresa IP nu permite identificarea clientului în cauză.
Toate fonturile solicitate de la Google au o setare de stocare în cache. Aceasta înseamnă că, atunci când un utilizator accesează un site care folosește un anumit font, acesta este stocat timp de 365 de zile pe calculator, în memoria cache a browserului, și nu mai este descărcat din nou de pe serverul Google la accesarea următorului site.
Toate solicitările către Google Cloud și resursele sale statice — imagini, CSS, fonturi, JavaScript, hărți și altele asemenea — sunt redirecționate prin intermediul unui serviciu numit Anycast-DNS către cel mai apropiat centru de date. În cazul nostru, pentru conexiunile din Austria, acesta se află de obicei la Frankfurt. (fra16s53-in-f3.1e100.net [142.250.185.227])
Aceste servere intră sub incidența RGPD și pot transmite date către terți numai cu consimțământ. Potrivit Google, accesările sunt înregistrate doar în formă anonimizată, pentru a respecta normele privind protecția datelor atunci când își furnizează serviciile.Capturile de ecran prezentate în scrisoare arată doar integrarea serviciilor Google și o imagine a paginii web, fără să demonstreze însă dacă a avut loc efectiv un transfer de date. Consultați în acest sens punctele 2 și 3 referitoare la transmiterea datelor.
Din motivele menționate, aceste afirmații sunt foarte îndoielnice. În urma analizei fișierelor jurnal ale unui server de găzduire care găzduiește site-urile mai multor clienți, am constatat că aceste gazde diferite, fără nicio legătură între ele, au fost accesate la intervale de câteva milisecunde.
Acest tip de accesare, inclusiv realizarea capturilor de ecran, este posibil doar prin automatizare, cu ajutorul unui crawler web și, de exemplu, al unor instrumente de testare unitară de la Google sau Mozilla. Apelurile necesare sunt documentate pe această pagină web:
Documentația API Google Chrome
Capturile de ecran din scrisoare au fost realizate probabil cu Google Chrome în modul fără interfață grafică — un produs al Google și al grupului american Alphabet Inc din care face parte...
Utilizarea conținutului Google este o practică obișnuită pentru accelerarea încărcării paginilor web, datorită serverelor rapide, și nu ar trebui să constituie o încălcare a RGPD, deoarece datele sunt furnizate de pe servere europene.
Un alt aspect foarte surprinzător al acestei scrisori, care trezește suspiciuni de phishing la scară largă, este lipsa unui număr de referință pentru transferul despăgubirii. La efectuarea transferului se cere doar mențiunea „tranzacție amiabilă”, astfel încât plata nu poate fi asociată fără echivoc cu cazul respectiv.
Aceste scrisori în masă au fost expediate printr-un serviciu al Österreichische Post:
Trimitere online de scrisori prin Post.at
Mai multe informații și cele mai recente noutăți despre acest caz la: