GhosteryプライバシーツールがGDPRメールを大々的に台無しに

EUの新しい一般データプライバシー規則(GDPR)が施行されてから、GDPR Hall of ShameというWebサイトで多くの企業が名前を挙げられ、恥をかきました。このウェブサイトは、これまでで最も大きなGDPRの失敗に専念しており、そのページにはかなり陽気な間違いがあります.


ただし、Ghosteryによって作成されたものよりも際立っているものはありません。会社のエラーは、GDPRを順守しようと試みている間に完全に台無しになるのが(最も善意の会社であっても)どれだけ簡単かを示しています。.

オオプシーヒナギク

Ghosteryは、ユーザーがブラウザを使用してWebサイトにアクセスしている間、トラッカーを監視するプライバシー重視のブラウザ拡張機能です。追跡通知ツールは、一般にデジタルプライバシー擁護者によって賞賛されています。しかし、この機会に、GhosteryはGDPRの温水にサービスを提供している偽のパスを自己負担させることができました.

Gdprおっと

Ghosteryがユーザーにプライバシーポリシーの変更を警告するメールを送信したときに、恥ずかしいエラーが発生しました。メール自体は完全に無害です。

「Ghosteryでは、ユーザーのプライバシーに関して高い水準を維持し、セキュリティを強化し、この新しい法律のすべての側面へのコンプライアンスを確保するための手段を実装しています。」

残念なことに、襟の下で人々を熱狂させたのはメール自体の構成ではなく、通信の配信方法でした。どういうわけか、この善意の会社は、500を超えるユーザーのメールアドレスをメールの各インスタンスにカーボンコピーすることに成功しました。.

結果?各Ghosteryユーザーには、499人の仲間のユーザーのメールアドレスが与えられました。現在、EUの新しいGDPR法律によって「個人データ」として指定されている個人情報.

Twitterの苦情

不幸なポリシー更新通知を受け取ったGhosteryユーザーは、Twitterを利用してスリップアップについて苦情を申し立てました。 1人のユーザー、@ andrewrstineが皮肉を込めてコメントしました。

Ghostery Blunder 1

別のユーザー@sebastianwatersは、信じられない思いでTwitterにアクセスしました。

「Wtf、@ Ghosteryはユーザーのメールアドレスがすべてのユーザーに表示される#GDPRメールを本当に送信したのですか?! #GDPRfail」.

謝罪

公の抗議に続いて、Ghosteryは、その巨大な間違いを謝罪するブログ投稿を公開しました。

「愛するGhosteryユーザー,

誠に申し訳ございません! Ghosteryは昨日メールを送信し、その結果、アカウント所有者のメールアドレスが他のGhosteryアカウント所有者とGhosteryユーザーに公開されました。 GDPRの電子メールに関して、一部のユーザーアカウントの電子メールアドレスを意図せずに明らかにした明確化と透明性を提供したいと思います。」

だから、Ghosteryはどのようにそのようなひどいエラーを作りましたか?

同社によれば、最近、 "サードパーティの電子メール自動化プラットフォームの使用をやめる". この動きの背後にあるアイデアは "より安全に" 管理することにより "独自のシステムでユーザーアカウントのメールを送信するため、それらを取り巻くデータプラクティスを完全に監視および制御できます."

悲しいことに, "マウスと男性ギャングの後方の最高のレイアウト" (しばしば間違って行く):

"私たちと私たちが選択したメール送信ツールとの間の技術的な問題により、各受信者への単一のメールであるはずのGDPRメールが代わりにユーザーのバッチに送信され、すべての受信者に各バッチのメールアドレスが誤って公開されました「To」フィールドに全員を直接追加することによるバッチの.

"この事件について心からおaび申し上げます。私たちはこれが起こったことを恐れて恥ずかしく思い、二度と起こらないように最善を尽くしています."

Ghosteryごめん

過度に寛容なユーザー?

Ghosteryにとって幸いなことに、ほとんどのユーザーはその謝罪を受け入れることに決めたようです。 Gizmodoによると、それが連絡したほとんどのGhosteryユーザーは、アンチトラッキング拡張機能を引き続き使用すると述べています。ただし、一部の人々にとっては、不幸なメールは、会社がデータを保護するための適切な設備を備えていないことの兆候とみなされています.

Twitterユーザー @init3は、Ghosteryを短期間しかテストしておらず、今後このツールに幅広い選択肢を提供することは間違いないと述べました。.

ここProPrivacy.comでは、これは単なる悲惨なスリップアップであることを認識しています。ですから、Ghosteryを使い続けたいのであれば、それは確かにトラッカーを停止する仕事をかなりうまくやってくれます。ただし、過去に匿名化されたデータを第三者に販売したとしてGhosteryが批判されたことも事実です(広告に関する分析データの販売を支持して停止した慣行).

すべてを考慮すると、Ghosteryを批判することは困難です。 Electronic Frontier FoundationのPrivacy Badgerなど、優れたアンチトラッキングツールが市場に存在することを考えると、Ghosteryを完全に捨てるべき時だと考えることは避けられません。.

Ghosteryは、GDPRに準拠するために、データ漏洩を欧州委員会に報告する必要があります.

どのVPNプロバイダーがGDPRに準拠しているかを調べるには、GDPR業界レポートをご覧ください.

タイトル画像クレジット:Zoltan Galantai / Shutterstock.com

画像クレジット:Ta-nya / Shutterstock.com、Sangoiri / Shutterstock.com

Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me