(Bildkredit:Anadolu / Contributor)

I september fann en federal jury i Kalifornien Google ansvarigt för två fall av integritetsintrång för att fortsätta samla in data från miljontals användare som hade stängt av en inställning för dataspårning i sina Google-konton. Google måste betala 425 miljoner USD för integritetskränkningarna.

Google förnekar anklagelserna i stämningsansökan som motsatte sig domen, och bad om att decertifiera klassen, vilket skulle innebära att var och en av de 98 miljoner människor som ingår i grupptalan måste börja om och stämma Google individuellt. Samtidigt bad kärandena om en ännu högre utbetalning än 425 miljoner dollar.

Båda dessa motioner avslogs i januari och en slutgiltig dom som upprätthöll den ursprungliga utbetalningen på 425 miljoner dollar plus ränta för förseningarna sedan den ursprungliga domen i september.

Från bara 107,88 USD 24,99 USD för Kiplinger Personal Finance

Bli en smartare och bättre informerad investerare. Prenumerera från bara $107,88 $24,99, plus få upp till 4 specialnummer

KLICKA FÖR GRATIS NUMMER

Registrera dig för Kiplingers kostnadsfria nyhetsbrev

Vinn och blomstra med det bästa av expertråd om investeringar, skatter, pension, privatekonomi och mer - direkt till din e-post.

Vinn och blomstra med det bästa av expertråd – direkt till din e-post.

Det finns ännu inget datum för när medlemmar i den rikstäckande grupptalan kommer att få en utbetalning eller hur mycket utbetalningen kommer att vara. Om en domstol upphäver domen efter överklagandet kanske det inte blir någon utbetalning.

Här är vad du behöver veta om rättegången, vad som händer härnäst för utbetalningen på 425 miljoner dollar som beställts av juryn och vad du behöver veta om att skydda din integritet och onlinesäkerhet.

Vad handlar Googles grupptalan om?

Fallet Rodriguez v. Google LLC ingavs ursprungligen i juli 2020. Målsägandena anklagade Google för att fortsätta att samla in användardata trots att dessa användare uttryckligen stängt av inställningar för dataspårning i sina Google-konton.

Enligt webbplatsen för grupptalan för fallet, "har Google olagligt åtkomst till deras [grupptalans medlemmars] mobila enheter för att samla in, spara och använda data om deras aktivitet på appar som inte kommer från Google som har införlivat viss programkod från Google i apparna."

Klagandena hävdar att Google felaktigt framställt de alternativ för datasekretess som användarna har och att användarna, på grund av Googles nästan alla närvaro på internet, inte har något meningsfullt sätt att hindra företaget från att spåra deras data.

I det ursprungliga klagomålet som lämnades in i juli 2020 sa kärandena att Google "avlyssnar, spårar, samlar in och säljer surfhistorik och aktivitetsdata för konsumentmobilappar oavsett vilka skyddsåtgärder eller "sekretessinställningar" som konsumenter åtar sig för att skydda sin integritet."

De hävdar vidare att detta är sant även om du inte använder Google-märkta appar eller enheter, eftersom "Google fortfarande spårar och sammanställer deras kommunikation genom att i hemlighet integrera Googles spårningsprogram i andra företags produkter."

Kärandena hävdar att 70 % av webbplatserna använder Google Analytics. Jag kunde inte hitta en källa för att verifiera det numret. Men enligt GA4, ett företag som tillhandahåller utbildning och support för företag som använder Google Analytics, använder 44 miljoner webbplatser dataanalysverktygen, vilket motsvarar mer än 55 % av alla webbplatser.

I båda fallen håller kärandenas argument om svårigheten att undvika att bli spårad av tjänsten fortfarande. "Förutom att hålla sig helt borta från internet finns det inget effektivt sätt för konsumenter att undvika Google Analytics och dess smygspårning."

Stämningen hävdar att på grund av den utbredda användningen av Google Analytics, som fortsätter att spåra användarnas aktivitet och annan data på både webbplatser och appar, har företaget felaktigt framställt graden av kontroll användare har över vilken data som samlas in om dem och när.

Juryn höll med målsäganden om att detta utgjorde ett intrång i integriteten, även om den inte höll med om att Google kränkte användarnas integritet med illvilja, förtryck eller bedrägeri – en distinktion som potentiellt skulle ha gjort det möjligt för domstolen att kräva "disgorgement" av den vinst som Google gjorde genom att samla in dessa uppgifter.

Från och med nu förnekar Google alla anklagelser och kommer att överklaga juryns dom. I en sammanfattning (PDF) som lämnades in på tisdagen hävdade Googles juridiska försvarsteam bland annat att dess avslöjande och integritetspolicy är entydiga och inte kunde misstolkas.

Specifikt anger inställningen i fråga inte uttryckligen att den återkallar företagets tillstånd att samla in data för Google Analytics.

Med andra ord, Google hävdar att användare borde ha vetat att om du stänger av spårning av "Webb- och appaktivitet" i deras Google-kontoinställningar inte skulle hindra Google från att spåra webb- och appaktivitet. Under rättegången motsatte kärandena denna punkt genom att hävda att språket är avsiktligt vagt och vilseledande på denna punkt.

Hur mycket måste Google betala som en del av rättegången?

Medan kärandena först stämde på 31 miljarder dollar i skadestånd, fann juryn inte Google ansvarigt för den tredje anklagelsen av brott mot California Comprehensive Computer Data Access and Fraud Act (CDAFA).

Men för deras ansvar för de två fallen av integritetsintrång, bestämde juryn att Google måste betala 425 miljoner dollar. Det inkluderar cirka 247 miljoner USD för medlemmar med Android-enheter och 178 miljoner USD för medlemmar med icke-Android-enheter.

Efter att Google överklagat beslutet lämnade kärandena in en motion där de bad domstolen att höja utbetalningen till 2,36 miljarder dollar. Detta belopp var avsett att "borta bort" Google från de beräknade nettovinsterna som det gjorde på användardata som det samlat in, hävdade kärandena.

Både Googles yrkande om att decertifiera klassen och kärandenas yrkande om att öka utbetalningen avslogs i januari.

Men i den slutliga domen i mars beordrade domaren Google att betala ränta på den ursprungliga utbetalningen på 425 miljoner USD för varje dag sedan den 3 september 2025 (datumet för den första domen).

Det slutliga beloppet, om det finns något, ska fortfarande fastställas eftersom detaljerna om när och hur utbetalningar kommer att delas ut till medlemmar i klassen ännu inte har fastställts.

Vem är berättigad till $425 miljoner grupptalan och utbetalningen?

(Bildkredit:Bloomberg / Contributor)

Det finns cirka 98 miljoner medlemmar i grupptalan. Specifikt, de som kan vara berättigade till en utbetalning om Googles överklagande avslås inkluderar personer som uppfyller följande kriterier:

• Hade ett Google-konto som är "icke-företag" eller "icke-Enhörning" (vilket betyder ett kontrollerat konto för användare under 13 år).
• Inställningen "Webb- och appaktivitet" eller "kompletterande webb- och appaktivitet" har stängts av eller pausats när som helst från 1 juli 2016 till 23 september 2024.
• Trots att du stängde av eller pausade den inställningen, överfördes din data fortfarande till Google från en app som inte tillhör Google.

Kan du skydda din integritet online?

Vad det här fallet lyfter fram för användare av internet är att du bör anta att din data alltid samlas in som standard.

Även om du har tillgång till sekretessinställningar på en viss app, webbplats eller tjänst, finns det en god chans att din data fortfarande samlas in, om inte av webbplatsen själv, av Google Analytics-koden som är inbäddad i cirka 55 % till 70 % av webbplatserna.

Med tanke på den verkligheten, vad kan du göra för att återta en viss kontroll över din integritet? Här är några tips som inte är perfekta lösningar, men som kan hjälpa:

• Begränsa antalet appar du laddar ner till dina mobila enheter och regelbundet avinstallera appar som du inte längre använder.
• Använd dig av alla sekretesskontroller som en webbplats eller app erbjuder . När du får det meddelandet om cookie när du landar på en webbplats, leta noga efter dina alternativ för att stänga av så många spårningsinställningar som webbplatsen tillåter dig. När du registrerar dig för en tjänst eller laddar ner en app, gå till kontoinställningarna och aktivera alla sekretessinställningar du kan. Kom tillbaka regelbundet efter nya sekretessinställningar eftersom dessa ändras med jämna mellanrum.
• Använd ett virtuellt privat nätverk (VPN) , en typ av programvara som krypterar din onlineaktivitet och skymmer din plats när du surfar på internet.
• Var medveten att även med alla dessa sekretessinställningar aktiverade, finns det fortfarande ofta mycket data om din onlineaktivitet, enheter och till och med plats som samlas in och delas om dig. Att ha detta i åtanke kan hjälpa dig att skydda dig mot bedrägerier och bedrägerier genom att göra dig mer uppmärksam på misstänkta e-postmeddelanden, sms eller telefonsamtal, även när de innehåller personlig information om dig.

Relaterat innehåll

• Capital One $425 miljoner grupptalan:Kvalificerar du dig?
• Fem största bedrägerierna att se upp för
• Är skydd mot identitetsstöld värt det?
• Hur du skyddar din identitet, ekonomi om du tappar bort din telefon