Μια σημαντική εξέλιξη σημειώθηκε στις ΗΠΑ σε υπόθεση που αφορά την ιδιωτικότητα χρηστών iPhone, καθώς δικαστήριο στην Καλιφόρνια έδωσε στην Apple μια μερική νίκη σε ομαδική αγωγή (class action). Η υπόθεση ξεκίνησε από ισχυρισμούς ότι η εταιρεία παραβίασε την ιδιωτικότητα χρηστών μέσω της συλλογής δεδομένων analytics, ακόμη και όταν εκείνοι είχαν επιλέξει να μη δώσουν συγκατάθεση.
Παρότι η Apple δεν “αθωώθηκε” συνολικά, ο δικαστής αποφάσισε να απορρίψει βασικά κομμάτια της αγωγής, κάτι που αποτελεί σαφές πλεονέκτημα για την εταιρεία.
Πώς ξεκίνησε η υπόθεση
Η αγωγή βασίστηκε σε ευρήματα που είχαν παρουσιαστεί πριν από περισσότερα από τρία χρόνια, όταν ο ερευνητής ασφάλειας Tommy Mysk έκανε δοκιμές σχετικά με το πώς συμπεριφέρεται το iPhone στην επιλογή συλλογής analytics δεδομένων.
Κατά την αρχική ρύθμιση ενός iPhone, ο χρήστης καλείται να αποφασίσει αν επιτρέπει ή όχι στην Apple να συλλέγει δεδομένα ανάλυσης χρήσης, με στόχο τη βελτίωση υπηρεσιών και εμπειρίας. Ωστόσο, σύμφωνα με τις δοκιμές του Mysk, η συλλογή δεδομένων φαινόταν να γίνεται με παρόμοιο τρόπο είτε ο χρήστης έδινε συναίνεση είτε όχι.
Τι είδους δεδομένα φέρονται να συλλέγονταν
Τα στοιχεία που είχαν παρουσιαστεί τότε εστίαζαν κυρίως σε εφαρμογές της ίδιας της Apple. Για παράδειγμα, αναφέρθηκε ότι το App Store μπορούσε να στέλνει δεδομένα σε πραγματικό χρόνο που αφορούσαν αναζητήσεις εφαρμογών, διαφημίσεις που προβλήθηκαν, τον τρόπο με τον οποίο ο χρήστης έφτασε σε μια εφαρμογή, ακόμη και τον χρόνο που έμεινε σε μια συγκεκριμένη σελίδα.
Αντίστοιχες συμπεριφορές φέρεται να καταγράφηκαν και σε apps όπως Apple Music, Apple TV, Books και Stocks. Στην περίπτωση του Stocks, οι πληροφορίες που θα μπορούσαν να αποσταλούν περιλάμβαναν μετοχές που παρακολουθεί ο χρήστης, αναζητήσεις, προβολές, αλλά και άρθρα ειδήσεων που διάβασε μέσα από την εφαρμογή.
Το ζήτημα δεν ήταν μόνο η ποσότητα των δεδομένων, αλλά και το πόσο ευαίσθητα μπορεί να αποδειχθούν στην πράξη, ειδικά όταν συνδέονται με προσωπικές επιλογές και ενδιαφέροντα.
Τι αποφάσισε το δικαστήριο
Η Apple αρνήθηκε ότι παραβίασε τη νομοθεσία και ζήτησε την απόρριψη μέρους της αγωγής. Το δικαστήριο έκανε δεκτό το αίτημα, απορρίπτοντας ισχυρισμούς που σχετίζονταν με παραβιάσεις νόμων περί ιδιωτικότητας, ανταγωνισμού και υποτιθέμενων συμβατικών υποχρεώσεων.
Σύμφωνα με τo σκεπτικό της απόφασης, δεν ήταν σαφές ότι τα analytics δεδομένα θεωρούνται “εμπιστευτικές” πληροφορίες με βάση το νομικό πλαίσιο, ούτε ότι η συλλογή τους ισοδυναμεί με “επικοινωνία” όπως αυτή ορίζεται στους νόμους που επικαλέστηκαν οι ενάγοντες.
