Η Fitbit κατηγορείται για παράνομες πρακτικές κοινής χρήσης δεδομένων, αντιμετωπίζει καταγγελίες GDPR

Η Fitbit κατηγορείται για παράνομες πρακτικές κοινής χρήσης δεδομένων, αντιμετωπίζει καταγγελίες GDPR

Τάιλερ Κρος Τάιλερ Κρος
Δημοσιεύθηκε στις: Νοέμβριος 3, 2023
Η Fitbit κατηγορείται για παράνομες πρακτικές κοινής χρήσης δεδομένων, αντιμετωπίζει καταγγελίες GDPR

Η ομάδα απορρήτου Noyb έχει καταθέσει τρεις διαφορετικές αγωγές σχετικά με τις παράνομες πρακτικές κοινής χρήσης δεδομένων της Fitbit. Η Fitbit είναι μια δημοφιλής εταιρεία υγείας και φυσικής κατάστασης που ειδικεύεται στα έξυπνα ρολόγια. Αγοράστηκαν από την Google το 2021.

Η μήνυση περιγράφει τον τρόπο με τον οποίο η Fitbit χειρίζεται εσφαλμένα τα δεδομένα των πελατών της, καθιστώντας τα μια πιθανή απειλή για το προσωπικό απόρρητο των χρηστών. Η αγωγή ισχυρίζεται ότι η Fitbit αναγκάζει τους χρήστες της να συναινέσουν σε μεταφορές δεδομένων εκτός του Ηνωμένου Βασιλείου, κάτι που αντίκειται στους νόμους GDPR.

«Οι ευρωπαίοι χρήστες είναι υποχρεωμένοι «να συμφωνήσουν στη μεταφορά των δεδομένων τους στις Ηνωμένες Πολιτείες και σε άλλες χώρες με διαφορετικούς νόμους περί προστασίας δεδομένων», εξηγεί η Noyb ομάδα.

Τα κοινόχρηστα δεδομένα περιλαμβάνουν πολλές προσωπικές πληροφορίες, συμπεριλαμβανομένων, ενδεικτικά, των ονομάτων, των διευθύνσεων ηλεκτρονικού ταχυδρομείου, των δεδομένων γέννησης, του φύλου, των μηνυμάτων σε φίλους που έγιναν με το Fitbit και των αρχείων καταγραφής σας για πληροφορίες υγείας όπως φαγητό, βάρος, άσκηση κ.λπ.

Το Fitbit χρησιμοποιεί μια προσέγγιση «πάρε το ή άφησέ το» στη συμφωνία χρήστη του. Αντί να σας δίνει τον έλεγχο σχετικά με τον τρόπο κοινής χρήσης των δεδομένων σας, το Fitbit σας απαγορεύει εντελώς τη χρήση της συσκευής σας, εκτός εάν συμφωνήσετε να κοινοποιούνται τα δεδομένα σας σε ξένες εταιρείες. Οπως και Noyb επισημαίνει, μπορείτε να πληρώσετε για ένα Fitbit και τη συνδρομή, μόνο για να διαπιστώσετε ότι δεν μπορείτε να χρησιμοποιήσετε καθόλου το προϊόν.

Όμως, όπως υποστηρίζει η μήνυση, ακόμα κι αν υπήρχε ένας απλός τρόπος ανάκλησης της συγκατάθεσης, θα παραβίαζε τον GDPR, καθώς αποστέλλουν τακτικά εξαιρετικά προσωπικές πληροφορίες υγείας και μαζικές διαβιβάσεις δεδομένων εκτός ΕΕ.

Οι αγωγές υποβλήθηκαν στην Ολλανδία, την Ιταλία και την Αυστρία κοντά στα τέλη Αυγούστου — εάν η Google κριθεί ένοχη, εξετάζουν πιθανώς πρόστιμο πολλών δισεκατομμυρίων δολαρίων.

"Τα δεδομένα που συλλέγονται μπορούν ακόμη και να κοινοποιηθούν για επεξεργασία με τρίτες εταιρείες των οποίων δεν γνωρίζουμε πού βρίσκονται." Noyb είπε.

Σφραγίδα ώρας:

Περισσότερα από Ντετέκτιβ ασφαλείας