A Mozilla, a organização sem fins lucrativos que desenvolve o navegador Firefox, foi alvo de uma reclamação do grupo de direitos de privacidade da União Europeia noyb, que a acusa de violar o Regulamento Geral de Proteção de Dados (GDPR) do bloco ao rastrear usuários do Firefox por padrão, sem sua permissão.
É incomum ver uma reclamação de privacidade direcionada à Mozilla, uma organização que é mais frequentemente associada a esforços para reforçar os direitos de privacidade dos usuários da web, como isolar cookies para evitar rastreamento entre sites. No entanto, a noyb questionou um novo recurso que a Mozilla implantou recentemente no Firefox, que, segundo ela, transforma o navegador Firefox “em uma ferramenta de rastreamento para sites”.
A Mozilla chama o recurso em questão de “Privacy Preserving Attribution” (PPA). Mas noyb argumenta que isso é uma distração. E se os reguladores de privacidade da UE concordarem com a reclamação, o fabricante do Firefox pode receber ordens para mudar de tática — ou até mesmo enfrentar uma penalidade (o GDPR permite multas de até 4% da receita global).
“Ao contrário do seu nome tranquilizador, essa tecnologia permite que o Firefox rastreie o comportamento do usuário em sites”, escreveu noyb em um comunicado à imprensa. “Em essência, o navegador agora está controlando o rastreamento, em vez de sites individuais. Embora isso possa ser uma melhoria em comparação ao rastreamento de cookies ainda mais invasivo, a empresa nunca perguntou aos seus usuários se eles queriam habilitá-lo. Em vez disso, a Mozilla decidiu ativá-lo por padrão quando as pessoas instalavam uma atualização de software recente. Isso é particularmente preocupante porque a Mozilla geralmente tem a reputação de ser uma alternativa amigável à privacidade quando a maioria dos outros navegadores são baseados no Chromium do Google.”
A tentativa de migrar do rastreamento baseado em cookies de usuários da web para o rastreamento em nível de navegador será familiar para qualquer um que esteja seguindo a proposta do chamado “Privacy Sandbox” do Google. É um esforço de vários anos para encerrar o suporte para cookies de rastreamento no navegador Chrome do Google em favor de uma pilha de tecnologia alternativa de segmentação de anúncios, com base na atribuição de usuários do navegador a grupos de interesse.
O esforço do Google para afastar a pilha de adtech dos cookies de rastreamento foi prejudicado e colocado em segundo plano devido à supervisão regulatória do Reino Unido — mas um impacto tangível, segundo o noyb, é que parece ter servido de inspiração para a Mozilla adotar o rastreamento no nível do navegador.
“Semelhante ao (fracassado) Privacy Sandbox do Google, isso transformou o navegador em uma ferramenta de rastreamento para sites”, escreveu noyb, acrescentando: “Embora isso possa ser menos invasivo do que o rastreamento ilimitado (baseado em cookies), que ainda é a norma nos EUA, ainda interfere nos direitos do usuário sob o GDPR da UE.”
Outro componente da objeção de noyb é que a medida da Mozilla “também não substitui os cookies” — o Firefox simplesmente não teria a participação de mercado e o poder para mudar as práticas do setor — então tudo o que ela fez foi produzir outra maneira adicional para os sites direcionarem anúncios.
Comentando em uma declaração, Felix Mikolasch, advogado de proteção de dados na noyb, disse: “A Mozilla acaba de comprar a narrativa de que a indústria de publicidade tem o direito de rastrear usuários ao transformar o Firefox em uma ferramenta de medição de anúncios. Embora a Mozilla possa ter tido boas intenções, é muito improvável que a ‘atribuição de preservação de privacidade’ substitua os cookies e outras ferramentas de rastreamento. É apenas um meio novo e adicional de rastrear usuários.”
A reclamação apoiada pelo noyb, que foi registrada na autoridade austríaca de proteção de dados, acusa a Mozilla de não informar os usuários sobre o processamento de seus dados pessoais e de usar um mecanismo de opt-out — em vez de um mecanismo de ‘opt-in’ afirmativo.
O grupo de direitos de privacidade também quer que o regulador ordene a exclusão de todos os dados coletados até agora.
Embora os usuários do Firefox possam optar por não participar do rastreamento, eles devem tomar uma atitude ativa para fazer isso, localizando e habilitando a configuração relevante, que noyb diz estar escondida em um submenu. “É uma pena que uma organização como a Mozilla acredite que os usuários são burros demais para dizer sim ou não”, acrescentou Mikolasch. “Os usuários devem poder fazer uma escolha e o recurso deveria ter sido desativado por padrão.”
Procurada para responder à reclamação, a Mozilla enviou uma declaração atribuída a Christopher Hilton, seu diretor de políticas e comunicações corporativas, que alegou que, até agora, só conduziu um “teste limitado” de um protótipo de PPA — com a tecnologia restrita aos próprios sites da Mozilla.
O esforço visa melhorar “práticas de publicidade invasivas fornecendo alternativas técnicas”, ele também sugeriu, alegando ainda que o recurso é “facilmente desabilitado” nas configurações do Firefox.
“O PPA permite que os anunciantes meçam a eficácia geral do anúncio sem coletar informações que identifiquem indivíduos específicos”, ele escreveu. “Em vez de coletar informações privadas para determinar quando os consumidores interagiram com um anúncio, o PPA é construído em técnicas criptográficas para permitir atribuição agregada que preserva a privacidade. Essas técnicas impedem que qualquer parte, incluindo a Mozilla, identifique indivíduos ou suas atividades de navegação.”
Hilton acrescentou que a Mozilla acolhe com satisfação as oportunidades de se envolver com as partes interessadas, sua própria comunidade de usuários e reguladores à medida que desenvolve a tecnologia.
Em uma postagem de blog publicada no final de agosto, expondo sua justificativa para o PPA, a Mozilla escreveu que está preocupada com as medidas em certas jurisdições para bloquear recursos antirrastreamento em navegadores, acrescentando que abordar uma mistura de “ameaças técnicas e regulatórias à privacidade do usuário” estava motivando o desenvolvimento da tecnologia.
Um aspecto complicador da narrativa da Mozilla, que não é mencionado na postagem, é que o próprio Google continua sendo sua principal fonte de receita, graças a um acordo de busca de longa data que faz com que o Google pague ao fabricante do Firefox para que seu mecanismo de busca homônimo seja definido como o padrão do navegador rival.
