Para resolver una disputa colectiva sobre el modo «Incógnito» de Chrome, Google acordó eliminar miles de millones de registros de datos que reflejan las actividades de navegación privada de los usuarios.
En una declaración proporcionada a Ars, el abogado de los usuarios, David Boies, describió el acuerdo como «un paso histórico para exigir honestidad y responsabilidad a las empresas de tecnología dominantes». Según los conocimientos de Google, los abogados de los usuarios valoraron el acuerdo entre 4.750 millones y 7.800 millones de dólares, según el documento judicial del lunes.
Según el acuerdo, Google acordó eliminar los datos de navegación privados de los miembros de la demanda colectiva recopilados en el pasado, así como «mantener un cambio en el modo Incógnito que permite a los usuarios de Incógnito bloquear las cookies de terceros de forma predeterminada». Esto, señalaron los abogados de los demandantes, «garantiza privacidad adicional para los usuarios de incógnito en el futuro, al tiempo que limita la cantidad de datos que Google recopila de ellos» durante los próximos cinco años. Los abogados de los demandantes dijeron que esto significa que «Google recopilará menos datos de las sesiones de navegación privadas de los usuarios» y «Google ganará menos dinero con los datos».
«El acuerdo impide que Google recopile subrepticiamente datos de usuarios por un valor, según las propias estimaciones de Google, de miles de millones de dólares», dijo Boies. «Además, el acuerdo exige que Google elimine y remedie, en un alcance y escala sin precedentes, los datos que recopiló indebidamente en el pasado».
Google ya había actualizado las divulgaciones a los usuarios, cambiando la pantalla de presentación que se muestra «al comienzo de cada sesión de incógnito» para informar a los usuarios que Google todavía estaba recopilando datos de navegación privados. Según el acuerdo, esas divulgaciones a todos los usuarios deben completarse antes del 31 de marzo, después del cual las divulgaciones deben permanecer. Google también acordó «ya no rastrear la elección de las personas de navegar de forma privada», y el expediente judicial decía que «Google no puede revertir ninguno de estos importantes cambios».
En particular, el acuerdo no otorga daños monetarios a los miembros del grupo. En cambio, Google acordó que los miembros del grupo conservan «el derecho a demandar a Google individualmente por daños y perjuicios» mediante arbitraje, lo cual, escribieron los abogados de los usuarios, «es importante dados los importantes daños legales disponibles según los estatutos federales y estatales sobre escuchas telefónicas».
«Estos reclamos siguen estando disponibles para cada miembro del grupo, y un gran número de miembros del grupo recientemente presentaron y continúan presentando quejas en el tribunal estatal de California individualmente haciendo valer esos reclamos por daños en sus capacidades individuales», dice el expediente judicial.
Si bien «Google apoya la aprobación final del acuerdo», la compañía «no está de acuerdo con las caracterizaciones legales y fácticas contenidas en la moción», según el expediente judicial. El portavoz de Google, José Castañeda, dijo a Ars que el gigante tecnológico cree que «los datos que se eliminan no son tan significativos» como lo representa Boies, confirmando que Google estaba «complacido de resolver esta demanda, que siempre creímos que no tenía mérito».
«Los demandantes originalmente querían $5 mil millones y no reciben nada», dijo Castañeda. «Nunca asociamos datos con los usuarios cuando usan el modo incógnito. Nos complace eliminar datos técnicos antiguos que nunca se asociaron con un individuo y nunca se utilizaron para ningún tipo de personalización».
Si bien Castañeda dijo que Google estaba feliz de eliminar los datos, una nota a pie de página en el expediente judicial señaló que inicialmente, «Google afirmó en el litigio que era imposible identificar (y por lo tanto eliminar) datos de navegación privados debido a cómo los almacenaba». Ahora, sin embargo, según el acuerdo, Google ha aceptado «remediar el 100 por ciento del conjunto de datos en cuestión».
Los esfuerzos de mitigación incluyen eliminar los campos que Google usó para detectar usuarios en modo incógnito, «redactar parcialmente las direcciones IP» y eliminar «URL detalladas, lo que evitará que Google conozca las páginas específicas de un sitio web que visitó un usuario cuando estaba en modo de navegación privada». Mantener «sólo la parte de la URL a nivel de dominio (es decir, sólo el nombre del sitio web) mejorará enormemente la privacidad del usuario al evitar que Google (o cualquier persona que tenga acceso a los datos) sepa con precisión qué estaban navegando los usuarios», afirmó. dijo el expediente judicial.
Dado que Google no se opuso a la moción de aprobación final, se espera que la jueza de distrito estadounidense Yvonne González Rogers emita una orden aprobando el acuerdo el 30 de julio.