Ученые из Тринити-колледжа в Дублине выяснили, что пользователи Android сталкиваются с рекламными cookie и механизмами отслеживания ещё до начала использования каких-либо приложений.
Исследование профессора Дага Лейта показало, что идентификаторы присваиваются без согласия пользователя и без возможности отказа. Android передаёт данные в Google через предустановленные приложения, такие как Google Play Services, даже если они не запускались.
Одним из трекеров является cookie DSID, используемый для идентификации пользователей на сайтах в целях персонализированной рекламы. Лейт отмечает неясность описания этого механизма в документации Google. Главная проблема в том, что Google не запрашивает согласия на установку и не предоставляет возможности отключения. DSID создаётся при входе в аккаунт Google, вместе с трекером в Google Play Services.
Лейт утверждает, что DSID, вероятно, является ключевым инструментом для связывания аналитических и рекламных данных с пользователями. Ещё один неустранимый трекер – Google Android ID, идентификатор устройства, привязанный к аккаунту Google, который продолжает передавать данные даже после выхода из аккаунта. Единственный способ его удаления – сброс до заводских настроек. Лейт обнаружил в коде комментарий, предполагающий, что этот идентификатор относится к персональным данным и подпадает под GDPR.
