De nachtmerrie van Google kan werkelijkheid worden als Europa rekening houdt met FLoC-toestemmingspop-ups

Google heeft FLoC (Federated Learning of Cohorts) ontwikkeld als een end-run rond cookies van derden, maar het blijkt dat velen ze beschouwen als gewoon Cookies v3 (nu ingebouwd in uw browser).

Zeker in Europa zijn privacytoezichthouders niet van plan om Google cookies te laten vervangen door FLoC zonder een vergelijkbaar niveau van controle. Bekabelde rapporten dat websites die FLoC implementeren mogelijk exact dezelfde banner voor cookietoestemming vereisen als we nu hebben vanwege de AVG.

Johannes Caspar, de commissaris voor gegevensbescherming voor Hamburg, Duitsland, zegt dat FLoC-cohorten "conclusies kunnen laten trekken" over het surfgedrag van mensen.

"De FLoC-technologie leidt tot verschillende vragen over de wettelijke vereisten van de AVG", zegt Caspar. "Het implementeren van gebruikers in de FLoC's zou kunnen worden gezien als een handeling van het verwerken van persoonlijke gegevens. En daarvoor is vrij gegeven toestemming en duidelijke en transparante informatie over deze operaties nodig.”

Die toestemming ontbreekt al in de eerste proefversie van Google, met tientallen miljoenen gebruikers die deelnamen aan de proef zonder hun medeweten of een eenvoudige manier om zich af te melden. Daarom test Google de technologie helemaal niet in Europa.

De Franse regelgevers maken zich evenzeer zorgen. Een woordvoerder van de Commission nationale de l'informatique et des libertés, of CNIL, de Franse gegevenstoezichthouder, zegt dat het "bijzonder aandachtig" is voor technologie die cookies zou kunnen vervangen, omdat hiervoor mogelijk toegang nodig is tot informatie die al op de apparaten van mensen is opgeslagen. De CNIL is duidelijk dat een dergelijk systeem "specifieke, geïnformeerde en ondubbelzinnige toestemming" zou vereisen.

Google is zich bewust van de zorgen van de EU, en Marshall Vale, een Chrome-productmanager bij Google, zegt:

“De EU-privacywetgeving stelt hoge eisen aan de transparantie en controle van gebruikers, en dat is wat we voor ogen hebben voor FLoC. We weten dat de input van gegevensbeschermingsautoriteiten essentieel is om dit goed te krijgen, daarom zijn we in een vroeg stadium gesprekken begonnen over de technologie en onze plannen.”