ACCC指控谷歌在扩大个人数据使用方面误导消费者

ACCC已对谷歌有限责任公司(Google)提起联邦法院诉讼，指控谷歌误导澳洲消费者获得他们的同意，以扩大谷歌可以收集和合并的有关消费者互联网活动的个人信息的范围，供谷歌使用，包括用于定向广告。

ACCC指控谷歌在2016年开始将消费者账户中的个人信息与这些个人在使用谷歌技术(前身为DoubleClick技术)显示广告的非谷歌网站上的活动信息结合起来，这一举动误导了消费者，因为它未能正确告知消费者，也没有获得他们的明确知情同意。

这意味着关于用户非谷歌在线活动的数据将与他们的姓名和谷歌持有的其他识别信息联系在一起。此前，这些信息一直与用户的谷歌账户分开保存，这意味着数据不会链接到单个用户。

谷歌随后利用这些新合并的信息来改善其广告业务的商业表现。

ACCC还指控谷歌在其隐私政策的相关改变上误导了消费者。

ACCC主席罗德·西姆斯(Rod Sims)表示：“我们之所以采取这一行动，是因为我们认为谷歌在计划如何处理大量个人信息方面误导了澳大利亚消费者，包括与谷歌没有连接的网站上的互联网活动。”

“谷歌大幅扩大了以个人身份为基础收集消费者信息的范围。这包括关于他们在第三方网站上的活动的潜在的非常敏感和隐私的信息。该公司然后利用这些资料，在没有消费者明示知情同意的情况下，提供针对性极强的广告。“。

“我们声称谷歌没有获得消费者的明确同意来采取这一步骤.”

“通过使用这些新的合并信息，谷歌大幅提升了其广告产品的价值，从而产生了高得多的利润。”

西姆斯表示：“ACCC认为，消费者实际上是用他们的数据支付了谷歌服务的费用，因此谷歌引入的这一变化在消费者不知情的情况下提高了谷歌服务的‘价格’。”

从2016年6月28日到至少2018年12月，谷歌账户持有人被提示在谷歌弹出的通知中点击“我同意”，该通知声称是为了解释它计划如何合并他们的数据，并为此征求了消费者的同意。

我们为您的账户引入了一些可选功能，让您可以更好地控制Google收集的数据及其使用方式，同时允许Google向您显示更相关的广告。

通知还说，“你的谷歌账户将提供更多信息，让你更容易审查和控制”；“谷歌将利用这些信息，让网络上的广告与你更相关。”

在2016年6月之前，谷歌只是出于广告目的，收集和使用关于谷歌账户用户在谷歌自有服务和应用程序(如谷歌搜索和YouTube)上活动的个人身份信息。

2016年6月，当消费者点击“我同意”通知后，谷歌开始收集和存储更广泛的关于谷歌账户持有人在线活动的个人身份信息，包括他们对非谷歌拥有的第三方网站和应用程序的使用。在此之后，谷歌开始收集和存储更广泛的关于谷歌账户持有人在线活动的个人身份信息，包括他们对非谷歌拥有的第三方网站和应用程序的使用。

此前，这些额外数据与用户的Google帐户分开存储。

与存储在谷歌账户中的个人数据相结合，这为谷歌提供了宝贵的信息，用于销售更有针对性的广告，包括通过其谷歌广告管理器和谷歌营销平台品牌。

ACCC声称，“我同意”的通知具有误导性，因为消费者无法正确理解谷歌正在做出的改变，也无法正确理解他们的数据将如何使用，因此没有--也不可能--给予知情同意。

西姆斯表示：“我们相信，如果让许多消费者在知情的情况下做出选择，他们可能会拒绝谷歌允许他们为了谷歌自身的经济利益而合并和使用如此广泛的个人信息。”

在2016年6月28日之前，谷歌在其隐私政策中声明，它“不会将DoubleClick cookie信息与个人身份信息结合起来，除非我们得到您的选择加入的同意。”

2016年6月28日，谷歌删除了这一声明，并插入了以下声明：“根据您的账户设置，您在其他网站和应用程序上的活动可能会与您的个人信息相关联，以改善谷歌的服务和谷歌提供的广告。”

谷歌的隐私政策还规定：“未经您的明确同意，我们不会减少您在本隐私政策下的权利。”

ACCC声称，谷歌实际上并没有就这一隐私政策的改变获得消费者的明确同意，因此谷歌关于在没有消费者明确同意的情况下不会减少消费者权利的声明具有误导性。

“谷歌明确表示将如何保护用户隐私。ACCC声称，谷歌在改变保护消费者私人信息的方式之前，没有获得它向消费者承诺的明确同意就做出了改变。“

2008年，谷歌收购了DoubleClick，这是一家向出版商和广告商提供广告服务技术服务的供应商。

谷歌现在通过其谷歌广告管理器和谷歌营销平台品牌提供DoubleClick的服务，这两个品牌是广告技术中介服务的领先供应商。

这些服务通过使用DoubleClick的广告技术跟踪用户在显示广告的第三方网站上的互联网活动。

谷歌收购DoubleClick需要获得包括美国联邦贸易委员会(US Federal Trade Commission)和欧盟委员会(European Commission)在内的竞争主管部门的批准。ACCC还审查并批准了这笔交易。

联邦贸易委员会和欧盟委员会批准了这笔收购，在这样做的过程中，他们考虑了谷歌提交的文件，即它无法将DoubleClick关于消费者互联网活动的数据与自己关于消费者在谷歌服务上活动的数据结合起来，因为当时DoubleClick与其用户签订的合同阻止了谷歌这样做。

2016年6月28日之前，谷歌按照其隐私政策的规定，以非个人身份的方式收集和存储这些信息。

2016年6月28日，它改变了隐私政策，删除了解释如何处理DoubleClick数据的术语。

玛丽有一个谷歌账户。她经常在台式电脑和移动设备上使用互联网，同时登录她的谷歌账户。

在2016年6月28日之前，如果玛丽使用台式电脑上的网络浏览器访问非谷歌网站，包括使用DoubleClick技术的网站，如新闻或购物网站，或者研究健康问题，谷歌不会将这些活动的数据保存在玛丽的谷歌账户中。

同样，如果玛丽在她的移动设备上使用非谷歌应用程序，例如健身应用程序，谷歌不会将有关这一活动的数据保存在她的谷歌账户中。

虽然谷歌可能收集了有关这些活动的信息，但它将这些信息与用户的谷歌账户分开存储。

2016年6月28日之后，如果玛丽在上述通知上点击“我同意”，谷歌就会开始用她的谷歌账户保存玛丽在非谷歌网站和使用Google/DoubleClick技术的应用程序上的活动信息。

例如，如果Mary在她的台式电脑上研究个人健康问题，并访问使用Google技术显示广告的健康网站，Google会用Mary的Google帐户保存有关此活动的数据。

同样，如果玛丽在她的移动设备上使用使用谷歌技术显示广告的健身应用程序，谷歌会将有关这项活动的数据保存在玛丽的谷歌账户中。

谷歌使用存储在消费者谷歌账户中的信息向他们显示有针对性的广告。

根据消费者使用的设备和谷歌服务，谷歌从2016年6月28日发布的通知以多种方式呈现。下面提供使用台式设备发布给消费者的形式的通知副本，以供参考。

谷歌在2016年6月28日对隐私政策所做的相关修改也如下所示，以供参考：

谷歌有限责任公司(Google)是一家在美国注册成立的跨国公司，总部设在加利福尼亚州山景城。它是Alphabet Inc.的子公司。

谷歌向澳大利亚消费者提供一系列服务，包括谷歌搜索、谷歌地图、Gmail、YouTube、Google Play和谷歌Chrome。

谷歌还向个人和企业提供广告服务和分析服务。广告服务在谷歌搜索、谷歌地图和YouTube等谷歌服务上提供，也在与谷歌合作显示广告的网站和基于移动设备的应用程序上提供，这些应用程序不是由谷歌发布或控制的。

注：这份简明的声明并未附上，因为它是在保密的基础上提交的，等待谷歌的索赔。