Maximillian Schrems, un activista de Austria, ha presentado una denuncia contra Google por su manejo de datos personales. Específicamente, atacó el identificador de Google para anunciantes AAID (ID de publicidad) que comparó con una «placa de matrícula digital».

Según él, AAID es simplemente un rastreador en un smartphone en lugar de una cookie en un navegador web. Maximillian Schrems, quien encabeza el grupo de privacidad noyb.eu, saltó a la fama en su lucha contra las grandes marcas tecnológicas.

Google define este identificador único en su política de privacidad como:

«una cadena de caracteres que identifica de forma exclusiva un navegador, una aplicación o un dispositivo… En plataformas distintas de los navegadores, los identificadores únicos permiten reconocer un dispositivo específico o una aplicación instalada en ese dispositivo. Por ejemplo, el identificador de publicidad se utiliza para mostrar anuncios relevantes en dispositivos Android … «

AAID es muy similar a un identificador de seguimiento presente en una cookie de navegación: Google y terceros (como proveedores de aplicaciones) pueden acceder a la información almacenada en el equipo terminal del usuario. Esto se puede utilizar para determinar las preferencias del usuario asociadas con su AAID y para mostrar anuncios relevantes en otras aplicaciones o incluso en páginas web no relacionadas.

Para poder utilizar las diversas funciones del sistema operativo Android, el demandante tuvo que aceptar las condiciones de uso de los servicios de Google Play y las reglas de privacidad de Google.

De forma predeterminada, el sistema operativo Android, integrado por el «Google Play Services Toolkit», asocia automáticamente cada dispositivo Android, incluido el del reclamante, con una cadena de caracteres conocida como ID de publicidad («AAID»).

En la denuncia presentada, el grupo de privacidad de Schrems, Noyb, argumentó que al crear y almacenar estos códigos sin obtener primero el permiso explícito del usuario, Google estaba participando en «operaciones ilegales que violaban las leyes de privacidad de la UE».

En efecto, AAID es una «placa de matrícula digital». Cada movimiento del usuario puede vincularse a esta «matrícula» y utilizarse para crear un perfil sobre el usuario, sus preferencias y su comportamiento. Este perfil y preferencias se pueden utilizar en publicidad dirigida, compras en la aplicación, promociones, etc. En comparación con los rastreadores tradicionales en Internet, AAID es simplemente un rastreador en un teléfono en lugar de una cookie en un navegador web.

Noyb instó a iniciar una investigación sobre las prácticas de seguimiento de Google y obligar a la empresa a cumplir con las reglas de privacidad. Argumentó que se deberían imponer multas al gigante tecnológico si el organismo de control encuentra evidencia de irregularidades.

Según él, este identificador llamado AAID (para Android Advertising Identifier) ​​permite a Google y a empresas de terceros rastrear personas para establecer un perfil publicitario completo. Sin embargo, según el marco legislativo europeo tal operación requiere el consentimiento de todos y cada uno antes de llevar a cabo dicho seguimiento, consentimiento que Google no solicita, según Schrems. Este último no se basa en el Reglamento General de Protección de Datos (RGPD), sino en una directiva de 12 de julio de 2002 sobre la protección de la privacidad en el sector de las comunicaciones electrónicas, cuyas disposiciones se incluyen en la Ley de Protección de Datos.

«Con estos identificadores ocultos en su teléfono, Google y terceros pueden rastrear a los usuarios sin su consentimiento», dijo Stefano Rossetti, abogado de privacidad de Noyb. «Es como tener polvos en las manos y los pies, dejando un rastro de todo lo que haces en tu teléfono, ya sea que hayas deslizado el dedo hacia la derecha o hacia la izquierda en la canción que descargaste».

Google, que tiene alrededor de 300 millones de usuarios de Android en Europa, enfrenta una queja separada de Noyb a la autoridad de protección de datos de Austria, que argumenta específicamente que los usuarios no pueden eliminar la identificación de sus dispositivos Android.

Según personas familiarizadas con esta queja, Noyb ha optado por acercarse a un regulador francés, porque su sistema legal es adecuado para manejar las quejas bajo la directiva europea de ePrivacy. Noyb también estaba preocupado por la eficacia de la autoridad de protección de datos de Irlanda después de que varios estados miembros, incluida Alemania, la acusaron de aplicación lenta.