Na základe otázok viacerých zákazníkov sme sa na tento prípad pozreli podrobnejšie a venujeme sa technickým aspektom listu. Tento text však nie je právnym poradenstvom.
V druhom odseku sa tvrdí: „Po návšteve vašej webovej stránky moja klientka zistila, že ste bez jej súhlasu odovzdali jej IP adresu 212.95.5.xxx spoločnosti patriacej do amerického koncernu „Alphabet Inc.“ („Google“). “
Toto tvrdenie nie je správne z nasledujúcich dôvodov:
Všetky IP adresy uvedené v liste sú dynamické IP adresy využívajúce NAT v sieti Magenta / Telering. Z technického hľadiska to znamená, že za touto IP adresou sa nachádza viacero internetových pripojení rôznych zákazníkov so súkromnými IP adresami, a preto na základe tejto IP adresy nemožno identifikovať konkrétneho zákazníka.
Všetky písma načítavané zo serverov Google majú nastavené ukladanie do vyrovnávacej pamäte. To znamená, že keď používateľ navštívi webovú stránku, ktorá používa dané písmo, uloží sa mu na 365 dní do počítača (do vyrovnávacej pamäte prehliadača) a pri návšteve ďalšej webovej stránky sa už zo servera Google znova nenačítava.
Všetky požiadavky na Google Cloud a jeho statický obsah – teda obrázky, CSS, písma, skripty JavaScript, mapy a podobne – sa prostredníctvom služby s názvom Anycast-DNS presmerujú do najbližšieho dátového centra. V našom prípade, pri prístupe z Rakúska, je to zvyčajne Frankfurt. (fra16s53-in-f3.1e100.net [142.250.185.227])
Tieto servery podliehajú nariadeniu GDPR a údaje môžu poskytovať tretím stranám len so súhlasom. Podľa spoločnosti Google sa záznamy o prístupoch ukladajú iba v anonymizovanej podobe, aby v súlade s predpismi o ochrane osobných údajov mohla prevádzkovať svoje služby.Snímky obrazovky uvedené v liste zobrazujú vždy len integráciu služieb Google a samotnú webovú stránku, nie však to, či skutočne došlo k prenosu údajov. V súvislosti s odovzdávaním údajov pozri bod 2, resp. 3.
Z uvedených dôvodov sú tieto tvrdenia veľmi pochybné. Analýzou protokolových súborov hostingového servera s webovými stránkami viacerých zákazníkov sme zistili, že k týmto rôznym a navzájom nesúvisiacim hostiteľom sa pristupovalo v milisekundových odstupoch.
Takéto správanie vrátane vytvárania snímok obrazovky je možné len automatizovane pomocou webového prehľadávača a napríklad nástrojov na jednotkové testovanie od Google alebo Mozilla – príslušné volania sú zdokumentované na tejto webovej stránke:
Použitie prehliadača bez grafického rozhrania na vytváranie snímok webových stránok
Dokumentácia API Google Chrome
Snímky obrazovky v liste boli pravdepodobne vytvorené pomocou Headless Google Chrome – produktu spoločnosti Google a jej americkej materskej spoločnosti Alphabet Inc ...
Používanie obsahu od Google je vďaka rýchlym serverom bežným spôsobom zrýchľovania webových stránok a nemalo by predstavovať porušenie GDPR, keďže údaje sa poskytujú z európskych serverov.
Ďalšou veľmi zarážajúcou okolnosťou tohto listu, ktorá zaváňa phishingom vo veľkom rozsahu, je skutočnosť, že na úhradu náhrady škody nie je uvedené žiadne referenčné číslo. Pri prevode sa má uviesť iba „urovnanie“, takže platbu nemožno jednoznačne priradiť k danému prípadu.
Tieto hromadné listy boli odoslané prostredníctvom služby rakúskej pošty Österreichische Post:
Odosielanie listov online Post.at
Ďalšie informácie a aktuálne novinky o tomto prípade nájdete na: