Актуализирано Дъщерното дружество на Microsoft за реклама е обект на жалба от защитници на неприкосновеността на личния живот в ЕС, които го обвиняват в „изключително натрапчива обработка на данни“ и в нарушаване на няколко правила на Общия регламент за защита на данните (ОРЗД).

В жалбата [PDF], подадена днес в Италия от вечните защитници на неприкосновеността на личния живот от noyb (none of your business), се твърди, че Xandr, в ролята си на платформа на Microsoft за търсене, използвана от рекламодателите за наддаване за зрителски погледи, е нарушила GDPR по два начина. Първо, noyb твърди, че не е успяла да сведе до минимум събирането на данни или да осигури точността, необходима за целевата реклама. Второ, тя не е изпълнила нито едно искане на потребителите за достъп до данни или за изтриване на данни.

Според жалбата Xandr, която Microsoft придоби от AT&T през 2022 г., за да служи като собствена платформа за таргетирана реклама, базирана на облак, предполагаемо събира множество данни от обществеността – голяма част от които са ненужни за сервиране на реклами и значителна част от които noyb противоречат на самата нея.

„ОРЗД изисква данните за физическите лица да бъдат „точни“. Наличната информация обаче сочи, че системата на Xandr използва тонове невярна информация за потребителите“, казва noyb. Твърди, че установяването на това изисква малко ровене, защото Xandr уж не иска да предостави нищо от нея.

Псевдонимни данни

Основният жалбоподател на noyb е италиански гражданин, който се е обърнал към партньор на Xandr за посредничество при обработката на данни с искане за достъп до данни за рекламните сегменти, с които са свързани, и информация за това кой купува техните данни. Искания за достъп и изтриване са били отправени и към Xandr, който според жалбата е отказал да сподели данните му или да изтрие част от тях с мотива, че съхраняваните от него данни са псевдонимизирани и не може да се потвърди, че са негови.

Noyb твърди, че твърдението на Xandr е невярно, тъй като италианският гражданин е предоставил на дъщерното дружество на Microsoft бисквитка uuid2 и съответните данни, които според noyb са повече от достатъчни, за да може „Xandr да открои конкретен потребител и да се увери, че последният не се представя за някой друг“.

„Приписването на профили и друга информация на един потребител чрез неговия uuid2 е в основата на бизнес модела на Xandr“, твърди noyb в жалбата. „Поради това е абсурдно ответникът да твърди, че обработва псевдонимни данни.“

Изглежда, че това не е уникален случай в историята на Xandr. Компанията дори предоставя свои собствени данни (към декември 2022 г.), според които от близо 2000 искания за достъп и изтриване, които е получила през цялата 2022 г., нито едно не е било изпълнено – дори частично. Xandr обосновава общия си отказ, като използва същото псевдонимно обяснение, което е дала на италианския субект на жалбата на noyb.

Придобиването на Xandr от Microsoft е приключило през юни 2022 г., а центърът за поверителност на Xandr, където могат да се намерят тези номера за съответствие, не е актуализиран от края на същата година. Noyb ни каза, че не е успяла да намери по-нови данни за спазването на GDPR в Xandr или в рекламното подразделение на Microsoft. От Microsoft също не са отговорили на въпросите ни за тази история.

„Като се има предвид, че Xandr е разгледала искането за достъп на субекта на данни, малко вероятно е процедурата да се е променила“, заяви говорител на noyb пред The Register. „Дори сме опитвали тази процедура с няколко субекта на данни и резултатът винаги е бил един и същ.“

Това противоречи на членове 15 и 17 от ОРЗД, твърди noyb.

В жалбата noyb посочва, че Emetriq, партньорът на брокера на данни, с когото се е свързал италианският субект на жалбата, е изпълнил искането му за достъп до данни и е изпратил списък с повече от 200 пазарни сегмента, свързани с лицето. Именно тук се появява другата половина на документа, която включва твърдения, че събраните данни са неточни.

Според данните, споделени от Emetriq, „жалбоподателят е както мъж, така и жена“ и „има приблизителна възраст между [16 и 60 години]“.

„Жалбоподателят също така има доход между 500 и 1500 евро, 1500 – 2500 евро и 2500 – 4000 евро“, продължава noyb. „Освен това същото лице търси работа, заето е, студент е, ученик е и работи във фирма. В това предприятие, от своя страна, работят едновременно 1-10, 1 000+ и 1 100-5 000 души.“

Noyb иска от италианските органи за защита на данните да разследват Xandr за нарушения на GDPR, да изискат от него да изпълни бъдещи искания за достъп и изтриване, да ограничи бъдещото събиране на данни и да изтрие всички неточни профили и пазарни сегменти. Noyb иска също така да бъде наложена глоба на Xandr, която съгласно GDPR може да се равнява на 20 млн. евро (21,6 млн. долара) или 4 % от глобалния оборот на компанията, в зависимост от това коя от двете суми е по-голяма.

Италианските служители по защита на данните разполагат с девет месеца от подаването на жалбата, за да се произнесат. ®

Актуализирано, за да се добави

Майкрософт заяви, че е готов и очаква да предприеме действия.

„Готови сме да отговорим на всички въпроси на регулаторния орган“, заяви говорител пред The Register.

Група от 27 доставчици на облачни услуги се съгласиха да уредят жалбата, която подадоха до Европейската комисия, във връзка с предполагаемо антиконкурентно поведение, свързано с цената, която плащат, за да използват софтуера на Microsoft в своите центрове за данни.

Споразумението, което ще остане поверително, беше гласувано този следобед от членовете на търговската група Cloud Infrastructure Service Provider of Europe (CISPE), съставена от 26 фирми в Европа и Amazon Web Services (AWS). Това означава, че Microsoft е успяла да избегне по-голям контрол и потенциална среща с регулаторните органи.

Официалната жалба в областта на конкуренцията беше подадена през ноември 2022 г. в ЕК и се отнасяше до по-високите разходи за придобиване и използване на софтуера на Microsoft в облаци, различни от Azure, заедно с техническите корекции, необходими за стартирането на някои програми в конкурентните облачни услуги.

Microsoft вече се е опитала да разреши жалбата през май миналата година, но CISPE ни каза, че е отхвърлила офертата, тъй като тя е била „доста мизерна и много далеч от всичко, което сме съгласни да приемем… имаме минимални изисквания“.

Тези минимални изисквания изглежда вече са изпълнени. Според CISPE двете страни са подписали Меморандум за разбирателство, съгласно който Microsoft „се ангажира да направи определени промени, за да отговори на твърденията, направени от европейските членове на CISPE, и в резултат на това CISPE ще оттегли жалбата си срещу Microsoft“.

За отбелязване е, че AWS е изключена от преговорите и тя, заедно с Google Cloud Platform и AliCloud, „няма да се възползва от тези условия, нито ще бъде обвързана с тях“.

„Централно място в споразумението заема сътрудничеството между страните за пускане на усъвършенствана версия на Azure Stack HCI за европейските доставчици на облачни услуги (Azure HCI Stack for Hosters), която да предлага функциите, които клиентите на Microsoft, използващи Azure Stack HCI, ползват днес“, добави CISPE.

Такива функции ще включват инфраструктура за виртуални десктопи с много сесии, базирана на Windows 11; безплатни разширени актуализации на сигурността; и лицензиране на изплащане за SQL Server.

CISPE смята, че „сътрудничеството“ ще позволи на европейските доставчици на облачни услуги да предлагат приложения и услуги в своята инфраструктура.

CISPE ще създаде и Европейска обсерватория за облаци, която ще следи „развитието и текущата оценка“ на Azure Stack HCI. Тя ще включва Microsoft и оператори на облачни инфраструктури в региона, като ще прави „периодични публични оценки, доклади и препоръки, свързани с изпълнението на споразумението и осигуряването на справедливо лицензиране на софтуера в облака“.

Часовникът тиктака и Майкрософт разполага с девет месеца, за да „изпълни ангажимента си да достави продукта Azure Stack HCI за хостери или да реши проблемите с лицензирането на софтуера по друг начин. Ако в края на този период CISPE установи, че Microsoft не е изпълнила задълженията си, свързани с обещаните промени, тя ще подаде отново жалбата си.“

Търговската асоциация добави: „Като част от споразумението Microsoft ще плати еднократна вноска на CISPE, за да възстанови разходите за съдебни дела и кампании за справедливо лицензиране на софтуер през последните три години.“

В изявление, изпратено до The Register, президентът на Microsoft Брад Смит заяви: „След като работихме с CISPE и нейните европейски членове в продължение на повече от година, съм доволен, че не само разрешихме техните опасения от миналото, но и работихме заедно, за да определим път напред, който внася още повече конкуренция на пазара на изчисления в облак в Европа и извън нея.“

Саймън Хансфорд, бивш главен изпълнителен директор на UKCloud, заяви: „В момента се работи по въпроса за облачните услуги: „Въпреки че това споразумение между Microsoft и търговския орган на ЕС за облачни услуги CISP може да изглежда като стъпка напред, ако става въпрос за частна сделка, това поражда опасения за липса на прозрачност за по-широкия пазар. Ограниченият подход няма да допринесе за решаването на основните проблеми, които възпрепятстват конкуренцията в облачните услуги.

.“

„Клиентите в цяла Европа заслужават наистина равни условия на конкуренция. Практиките на Microsoft за лицензиране на софтуер, които първоначално бяха изтъкнати от CISP, са ярък пример за това как хиперскалаторите могат да си създадат несправедливо предимство. Тези практики блокират клиентите и задушават конкуренцията от страна на други доставчици на облачни услуги.

„Сега регулаторните органи трябва да се намесят решително, за да защитят интересите на потребителите и да насърчат здравословна екосистема на облака. Разследването на CMA в Обединеното кралство предоставя златна възможност да се извлекат поуки от потенциалните ограничения на сделката с CISP и да се въведат силни, прозрачни правила за лицензиране на софтуер, ценови структури и мобилност на данните. Това ще осигури конкурентна среда, в която предприятията могат да избират най-добрия доставчик на облачни услуги въз основа на качествата си, а не на обвързаността с доставчика“, добави той.

Говорител на AWS ни каза: „Въпреки че отрича лицензионните си практики да вредят на клиентите и конкуренцията, Microsoft вече прави ограничени отстъпки за някои членове на CISPE, които показват, че няма технически пречки, които да й пречат да прави това, което е правилно за всеки клиент на облачни услуги.

„За съжаление, това споразумение не прави нищо за огромното мнозинство клиенти на Microsoft, които все още не могат да използват облака по свой избор в Европа и по света. Продължаваме да подкрепяме нарастващия брой клиенти, доставчици и регулаторни органи в световен мащаб, които призовават Microsoft да прекрати дискриминационните си практики за всички клиенти.“ ®

Google и Apple подписаха инструмент, с който техните услуги за съхранение на снимки в облака са оперативно съвместими, но това може да струва скъпо на някои потребители.

Инструментът е създаден под егидата на Инициативата за трансфер на данни (DTI) – структура, създадена през 2023 г., в която Apple, Meta и Google работят, за да осигурят преносимост на данните между различните услуги. DTI е наследник на Проекта за прехвърляне на данни, в рамките на който Microsoft и Twitter се присъединиха към гореспоменатите три технологични гиганта в преследването на същите цели.

DTI разработва софтуерен стек, който дава възможност за преносимост на данните, а членовете му работят за осигуряване на оперативна съвместимост на услугите си.

Apple вече направи възможно експортирането на снимки и видеоклипове от iCloud в Google Photos.

От сряда е възможно да се изпращат данни и в обратната посока – от Google Photos към iCloud.

Точно тук нещата могат да станат неудобни, тъй като безплатното ниво на Google Photos е 15 гигабайта.

Максималният капацитет на iCloud е 5 GB, преди Apple да започне да иска пари. И иска, и иска, и иска: собствениците на iThings ще знаят, че след като достигнат 5 GB, устройствата им не се притесняват да предложат преминаване към платен план за iCloud.

Акаунтите в iCloud също могат да се запълнят доста бързо, тъй като устройствата с iOS правят резервни копия в облачното хранилище на Apple, което означава, че за снимки и видеоклипове остава малко място.

Цената за съхранение в iCloud е скромна – 0,99 USD/ 0,99 GBP на месец за 50 GB съответно в САЩ и Великобритания. Но това все пак е повече от цената за съхранение на 5,1-15 GB в Google Photos.

Въпреки това DTI се радва, че Apple и Google са направили отношенията си за споделяне на данни реципрочни, тъй като това е цел, на която организацията държи.

Съобщението за инструмента също така подсказва, че предстои да се появят още инструменти.

„Не сме близо до края на пътуването за преносимост на данните и всеки ден продължаваме да проучваме нови услуги и партньори“, заявиха от организацията.

Потребителите, които искат да използват този нов инструмент, могат да научат как да го направят от ръководствата, публикувани от Apple и Google. ®