追踪用户位置侵犯隐私,谷歌赔偿3千万美元

VSole2023-01-04 09:57:21

1月2日消息,当地时间周日,谷歌宣布与美国印第安纳州和华盛顿特区监管机构达成和解协议,同意总计支付2950万美元以了结两起与追踪用户位置有关的诉讼。

按照和解协议规定,谷歌同意不会就个人用户在位置历史记录、网络和应用程序活动中的位置信息向用户做出虚假陈述。

印第安纳州总检察长托德·罗基塔(Todd Rokita)在一份声明中表示,该州与谷歌达成了2000万美元的和解协议,以了结针对后者提起的“欺骗性位置跟踪行为”诉讼。

罗基塔说:“这项和解协议表明,我们坚定地履行了保护用户隐私的承诺,阻止了科技巨头侵入性计划的影响。我们将继续追究这些公司不当操纵消费者数据的责任。”

2018年,在媒体披露了谷歌大范围追踪用户位置信息后,多个州对该公司提起了诉讼。罗基塔称,在谷歌与州多总检察长联盟的谈判陷入僵局后,他所在的办公室单独提起了诉讼。今年11月份,谷歌同意向40个州支付近3.92亿美元的和解费用,以解决该联盟提起的诉讼。

罗基塔表示,谷歌使用从印第安纳州消费者那里收集的位置数据来建立详细的用户档案,并向他们投放定向广告。至少从2014年开始,谷歌就存在误导用户的行为。尽管达成了和解协议,但这并非意味着谷歌承认自己有不当行为。

华盛顿特区总检察长卡尔·拉辛(Karl Racine)不久前在推特上表示,他的办公室与谷歌达成了950万美元的和解协议。他说,谷歌通过使用“黑暗模式”来欺骗客户,包括获取他们的位置数据。

拉辛表示,他的办公室最初之所以起诉谷歌,是因为该公司让用户几乎不可能阻止他们的位置被跟踪。他说,谷歌将被要求向客户明确说明他们的位置数据是如何被收集、存储和使用的。

按照和解协议规定,谷歌同意采取各种措施,包括向启用了位置历史功能的用户发布弹出通知,告知他们该公司是否正在收集位置信息。同时,谷歌会建立专门的网页,详细解释谷歌的位置跟踪做法和政策。

在被要求就此置评时,谷歌发言人给出了11月发布的一篇博客文章。里面写道,谷歌已经引入了更高的透明度和更多的工具,允许用户管理他们的数据,并将公司收集的数据降至最低。

文章中还称,谷歌推出了自动删除控制功能,允许用户滚动删除他们的数据,这在行业中尚属首次。谷歌还在谷歌地图上开发了“隐身模式”,并引入了透明工具,让用户可以从他们的产品中访问关键位置设置。

谷歌声称,该公司将在未来几个月提供更多更新,包括简化位置数据的删除,改造信息中心,并在用户建立账户时为其提供更详细的解释。

谷歌科技新闻
本作品采用《CC 协议》,转载必须注明作者和本文链接
美国科技公司收购了以色列网络安全初创公司 Siemplify。
企业应该了解这些威胁载体,以及向预防和减轻威胁的网络安全专业人员咨询网络安全威胁的预测至关重要。网络犯罪即服务使不法分子能够向他人提供黑客服务并收取费用。
包括电网恶意软件Industroyer2深入分析、全新Android漏洞利用链披露、现代安全芯片漏洞研究、APT雇佣兵披露、近五年CI/CD违规真实案例分析……
已经完成了对Mandiant的收购,在这家科技巨头不断壮大的保护伞下,为网络安全带来了一个重要的名字。根据新闻稿,3月份宣布的54亿美元收购于周一完成。Mandiant以揭露SolarWinds黑客事件而闻名,这是一次与俄罗斯有关的大规模入侵,危害了包括国土安全部、国家安全部、国防部和商务部在内的美国政府机构。
两个有国家背景的朝鲜黑客组织在修复漏洞的前几周利用Chrome中的远程代码执行漏洞实施了网络攻击,攻击者为其漏洞利用部署了多种保护措施。
俄罗斯因未能删除“被禁内容”而对美国科技公司处以创纪录的罚款。
近日,Apple 和 Google 联手推动采用新的行业标准,旨在阻止通过支持蓝牙的位置跟踪设备进行跟踪。三星、Tile、Chipolo、eufy Security 和 Pebblebee 已表示支持该规范草案。如果制造商采用新提出的技术标准,它将提供与 Android 和 iOS 的有害跟踪检测和警报技术的兼容性。Android 应用程序可以帮助检测蓝牙范围内的物品追踪器,与其所有者分开,并与 Apple 的 Find My 网络兼容。
欧盟已经就另一项雄心勃勃的立法达成一致,以监管网络世界。
在法律上,Amicus三角裤被称为“ amicus curiae”,拉丁语为“法院之友”。在这种情况下,简报旨在向WhatsApp提供支持,以说服美国第九巡回上诉法院对NSO的活动负责。迄今为止,科技公司和该案的原判还没有被这一论点说服。WhatsApp声称,这次攻击违反了美国各州和联邦法律,包括《 美国计算机欺诈和滥用法》,其目的是禁止NSO Group使用Facebook和WhatsApp服务,并寻求其他未指定的赔偿。
VSole
网络安全专家