Pas kërkesave të disa klientëve, e shqyrtuam më nga afër rastin dhe po trajtojmë aspektet teknike të shkresës. Megjithatë, kjo nuk përbën këshillim juridik.
Në paragrafin e dytë pretendohet: „Pasi vizitoi faqen tuaj të internetit, klientja ime konstatoi se ju ia kishit përcjellë adresën IP 212.95.5.xxx, pa pëlqimin e saj, një shoqërie të grupit amerikan „Alphabet Inc." ("Google"). "
Ky pohim nuk është i saktë për arsyet e mëposhtme:
Të gjitha adresat IP në shkresë janë adresa dinamike dhe adresa NAT të Magenta / Telering. Nga ana teknike, kjo do të thotë se pas kësaj adrese IP ndodhen disa lidhje interneti me adresa IP private të klientëve të ndryshëm dhe, për rrjedhojë, në bazë të adresës IP nuk mund të identifikohet vetë klienti.
Të gjitha fontet e kërkuara nga Google kanë një hyrje në memorien e përkohshme. Kjo do të thotë se, kur një përdorues viziton një faqe interneti që përdor një font të tillë, ai ruhet për 365 ditë në kompjuter (në memorien e përkohshme të shfletuesit) dhe nuk shkarkohet sërish nga serveri i Google kur vizitohet faqja tjetër.
Të gjitha kërkesat për Google Cloud dhe përmbajtjet e tij statike, pra imazhet, CSS, fontet, JavaScript, Maps e të ngjashme, përcillen përmes një shërbimi të quajtur Anycast-DNS drejt qendrës më të afërt të të dhënave. Në rastin tonë, për kërkesat nga Austria, kjo zakonisht është në Frankfurt. (fra16s53-in-f3.1e100.net [142.250.185.227])
Këta serverë i nënshtrohen Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR) dhe mund t'ua përcjellin të dhënat palëve të treta vetëm me pëlqim. Sipas Google, të dhënat e aksesit ruhen vetëm në formë të anonimizuar, në mënyrë që, në përputhje me rregullat për mbrojtjen e të dhënave, të ofrojë shërbimet e veta.Pamjet e ekranit të paraqitura në shkresë tregojnë vetëm integrimin e Google dhe një pamje të faqes së internetit, por jo nëse ka ndodhur realisht ndonjë transmetim i të dhënave. Për këtë, shihni pikën 2 ose 3 lidhur me përcjelljen e të dhënave.
Për arsyet e lartpërmendura, këto pretendime janë shumë të diskutueshme. Pas analizimit të skedarëve të regjistrit të një serveri hostimi që strehon faqet e disa klientëve, konstatuam se këto faqe të ndryshme dhe pa lidhje me njëra-tjetrën ishin vizituar me intervale prej disa milisekondash.
Kjo mënyrë veprimi, përfshirë marrjen e pamjeve të ekranit, është e mundur vetëm përmes automatizimit me anë të një programi për zvarritjen e faqeve të internetit (web crawler) dhe, për shembull, mjeteve të testimit të njësive nga Google ose Mozilla. Komandat për këtë janë të dokumentuara në këtë faqe interneti:
Përdorimi i një shfletuesi pa ndërfaqe grafike për të marrë pamje të faqeve të internetit
Dokumentacioni i API-së së Google Chrome
Pamjet e ekranit në shkresë me gjasë janë krijuar me Headless Google Chrome, një produkt i Google dhe i grupit të tij amerikan Alphabet Inc ...
Përdorimi i përmbajtjeve të Google është një praktikë e zakonshme për të përshpejtuar ngarkimin e faqeve të internetit falë serverëve të shpejtë dhe nuk duhet të përbëjë shkelje të Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR), pasi të dhënat shërbehen nga serverë evropianë.
Një tjetër aspekt shumë befasues i kësaj shkrese, që ngre dyshime për phishing në shkallë të gjerë, është mungesa e një numri reference për transfertën e dëmshpërblimit. Në përshkrimin e transfertës kërkohet të shënohet vetëm fjala «Vergleich» (marrëveshje), ndaj nuk është e mundur që pagesa të lidhet në mënyrë të qartë me rastin në fjalë.
Këto letra masive janë dërguar përmes një shërbimi të Österreichische Post:
Dërgim letrash online Post.at
Informacione të mëtejshme dhe lajmet më të fundit për këtë rast gjenden në: