谷歌在澳大利亚因其应用的 Android 设置获得了 6000 万澳元（约 4000 万美元以上）的制裁，该设置可追溯到大约 5 年前，在 2021 年的一项法院裁决中发现，该设置在其位置数据收集方面误导了消费者。
早在 2019 年 10 月，澳大利亚竞争与消费者委员会 (ACCC) 就对谷歌及其澳大利亚子公司提起诉讼，继续将这家科技巨头告上法庭，理由是该科技巨头对消费者在 Android 手机上收集和使用他们的个人位置数据做出误导性陈述， 2017 年 1 月至 2018 年 12 月之间。
2021 年 4 月，法院认定谷歌违反了澳大利亚的《消费者法》，当时它向一些 Android 用户表示“位置历史记录”设置是唯一影响其是否收集、保存和使用有关其位置的个人身份数据的谷歌帐户设置。
实际上，正如 ACCC 在今天的新闻稿中指出的那样，另一种设置——称为“网络和应用程序活动”——也使谷歌能够获取 Android 用户的位置数据，并且默认情况下这是打开的。又名，经典的深色图案。 （实际上，Google 部署了嵌套的深色模式，复数形式，我们将在下面详述。）
监管机构估计，澳大利亚大约 130 万谷歌账户的用户可能已经查看了法院认定的违反《消费者法》的屏幕。
ACCC 主席 Gina Cass-Gottlieb 表示：“法院今天实施的这项重大处罚向数字平台和其他大大小小的企业发出了一个强烈的信息，即他们不得误导消费者关于他们的数据是如何被收集和使用的。”在一份声明中。
“谷歌是世界上最大的公司之一，能够保留通过‘网络和应用活动’设置收集的位置数据，谷歌可以使用保留的数据将广告定位到某些消费者，即使这些消费者拥有‘位置记录的设置已关闭。”
“个人位置数据对一些消费者来说是敏感和重要的，如果谷歌没有做出误导性的陈述，一些看到这些陈述的用户可能会对他们的位置数据的收集、存储和使用做出不同的选择，”她添加。
根据 ACCC，谷歌在 2018 年 12 月 20 日之前采取措施纠正违规行为，这意味着该国的消费者不再看到误导性屏幕。
去年法院作出裁决时，谷歌表示不同意调查结果，并正在考虑上诉。但是，在事件中，它决定采取肿块。
（如果侵权行为发生在最近，这些情况可能不会那么痛苦：ACCC 指出，大多数受制裁的行为发生在 2018 年 9 月之前，也就是在大幅增加违反《消费者法》的最高刑罚之前——从每次违规的 110 万美元到（从那时起）1000 万美元中的较高者，获得的任何收益价值的 3 倍，或者如果价值无法确定，则为营业额的 10%。）
法院还命令谷歌确保其政策包括对合规性的承诺，并要求其对某些员工进行有关该国消费者法的培训，并支付 ACCC 的费用。
已联系谷歌就制裁发表评论。公司发言人向我们发送了以下声明：
“我们可以确认，我们已同意解决有关 2017-2018 年历史行为的问题。我们已经投入巨资，通过自动删除控件等行业首创的工具使位置信息易于管理和理解，同时显着减少存储的数据量。正如我们已经证明的那样，我们致力于进行持续更新，让用户能够控制和透明，同时尽可能提供最有用的产品。”
深色图案中的深色图案
ACCC 的新闻稿包括一些屏幕截图，显示 Google 向 Android 用户发出的通知，法院认为这些通知具有误导性——其中包括向在其设备上设置 Google 帐户的消费者显示的三个版本的 Google 网络和活动设置屏幕，但未提及“位置”。
取而代之的是，在 2018 年 4 月 30 日至 2018 年 12 月 19 日之间出现的一个事件中，谷歌指示消费者该设置“保存您的搜索、Chrome 浏览历史以及来自使用谷歌服务的网站和应用程序的活动”，然后推动他们保留一个预先- 选择选项“将我的网络和活动保存到我的 Google 帐户”（又名，选择加入 Google 的跟踪），建议：“这为您提供更好的搜索结果、建议和跨 Google 服务的个性化。”但它没有任何地方解释用户同意进行位置跟踪。
如果 Android 用户选择尝试关闭“位置历史记录”——即通过完全独立的设置，实际上并没有使他们能够阻止谷歌的位置跟踪——他们也可能会看到一个令人困惑的弹出窗口，询问他们决定“暂停位置历史记录” ?”，正如谷歌所说，警告他们这一决定将“随着时间的推移限制一些谷歌产品的功能”。
很难知道这是什么意思，因为该设置并没有让消费者完全阻止谷歌窥探他们的位置，所以可能主要是为了传播 FUD。
此通知中的文本以更令人困惑的一行结尾——告诉用户“记住，暂停此设置不会删除任何以前的活动”——并指出他们可以在更多设置中“查看和管理这些信息”您的位置历史地图”。这可能是为了让他们进入一个毫无意义的兔子洞——同时将他们的注意力从谷歌隐藏另一个位置跟踪设置的网络和活动设置上转移开。
法院发现在 2017 年初至 2018 年底期间误导 Android 用户的其他版本的 Web & Activity 设置包括一个包含用户可以采取的完整五种可能操作的版本 – 选择过多显然是为了欺骗他们离开“开启”按原样设置，因为屏幕上的其他可用内容非常不清楚。
“如果您同时使用多个帐户，一些数据可能会保存在您的默认帐户中。在 support.google.com 上了解更多信息，”运行一个显着的神秘的 Google 小字体 – 没有实际超链接有问题的 URL 以将消费者发送到他们可能真正“了解更多”的地方（或者，好吧，很快意识到什么都没有有很多东西要学，当然那里没有“关闭”开关）。
这段小字主要是为了保护消费者免于阅读 Web & Activity 设置功能的实际描述——记住，这个设置默认为“开启”——因为这个非常显着的信息隐藏在它下面（和上面一个更引人注目的复选框）。但即使在这里谷歌也不清楚：同样，它根本不使用“位置”这个词。只有一个间接提及“地图”的列表隐藏在一个突出“更快搜索”和“定制体验”的列表中，以促使消费者同意。
通过使用其流行的地图产品的名称作为位置的替代，谷歌似乎在暗示 Android 用户需要启用此设置才能使用地图，而不是明确表示该设置是指其跟踪能力他们的位置。
同样的设置屏幕还包括一个预先勾选的复选框，旁边还有更多文本，上面写着：“包括 Chrome 浏览历史记录和来自使用谷歌服务的网站和应用程序的活动”——因此谷歌似乎正在取消捆绑跟踪设置，大概是作为一个支持-up，以防这些预先检查的设置之一未被选中，这意味着它至少可以通过另一个获取数据。
之后还有更多的小字，放在“来自此设备的数据”这个平淡无奇的标题下，上面写着：“控制来自此设备的应用程序活动报告”。但是，此文本不会立即与用户能够与之交互的任何设置在视觉上相关联 – 因此任何人看了它可能会认为它根本没有将他们指向一个选项并跳过它。
下面的气隙，朝向屏幕的最底部，是“管理活动”的超链接选项。这段文字更粗体——全部大写。吸引眼球也是如此。然而这到底是什么？为什么用户必须涉足新的谷歌子菜单地狱来尝试关闭跟踪，因为这个选项似乎暗示着？当然，他们可以通过切换设置屏幕顶部的“开启”开关来做到这一点……
当然，烘焙到这个深色图案夹心蛋糕中的所有东西都会让消费者远离对他们数据实际情况的任何理解，以便他们放弃并保留默认跟踪。真正的欺骗性操纵设计大师班。
截图：ACCC
大重启？
虽然谷歌今天关于 ACCC 制裁的声明试图暗示所有误导性位置跟踪的东西都已成为过去，但该公司正面临着对欧盟相同做法的持续调查——自2020 年 2 月开始开放——它可能会陷入困境如果发现它违反了欧盟的通用数据保护条例，将处以更大规模的罚款（因为罚款可高达全球年营业额的 4%）。
欧盟的消费者监管机构实际上早在2018 年 11 月就对谷歌的欺骗性位置跟踪提出了投诉。因此，无论结果如何，谷歌仍然可以声称它已经继续前进。
领导调查的爱尔兰 DPA 预计将在今年做出决定草案——尽管最终决定可能会推迟到 2023 年，因为它必须经过欧盟 DPA 网络的审查并就任何执法达成一致。
但还有更多——今年夏天早些时候，欧洲消费者权益组织对谷歌提出了一系列新的投诉——指责这家广告巨头围绕账户创建过程进行了欺骗性设计，他们说这些设计会引导用户同意对他们的数据进行广泛和侵入性的处理。
投诉强调了谷歌需要多少“点击”才能让用户选择退出其跟踪而不是处理其数据的关键……所以加上ça改变对吗？
欧洲隐私执法的缓慢步伐表明，谷歌可以期待几年的宽限期，在任何纠正命令落地之前——同时让消费者暴露在风险之中。
但即将出现一些更艰难的改革：欧盟立法者最近同意在即将发布的欧盟数字规则手册的旗舰更新中包括禁止在线平台设计和部署欺骗性/操纵性和/或令人困惑的界面。
《数字服务法》 （DSA）通常旨在通过指导治理来加强围绕数字服务的责任和问责制。
在黑暗模式上，很大程度上将取决于 DSA 文本的细节及其解释，显然，强大的平台可能仍有回旋余地，以寻找利用鲨鱼行为剥夺消费者权利和代理权的方法。但该法律的一个关键特征是它要求欧盟委员会在执法中发挥积极作用（针对更大的平台——所谓的 VLOP）。
这包括授权欧盟执行官介入并发布界面设计等领域的最佳实践指南。再加上对屡犯者不屑一顾的新能力——因为它有权对违反 DSA 规则的 VLOP 处以巨额罚款——因此，欧盟的一些以消费者为中心的监管可能会突然变得更难被忽视。 （DSA 将从明年开始申请。）
违反 DSA 的处罚可高达全球年营业额的 6%。因此，窃取人们数据的成本和风险肯定在上升。这是否足以让跟踪巨头停下来思考——或者，真正需要的是，强制对敌视隐私的商业模式进行有意义的改革——还有待观察。
原文： https://techcrunch.com/2022/08/12/google-android-location-tracking-australia/