Narzędzia Google są funkcjonalnie atrakcyjne, ale praktycznie nie można ich używać zgodnie z prawem. Prawo ochrony danych prawie zakazuje korzystania z narzędzi Google. Na szczęście istnieją alternatywy. Wiele tych rozwiązań jest całkowicie zgodnych z prawem ochrony danych lub, moim zdaniem, znacznie lepszych niż produkty Google.
Słowniki internetowe
Do najczęściej używanych narzędziach Google należy szczególnie wyszukiwarkę pod google.de lub google.com. Znane jest faktu, że korporacja Google nie należy do firm, które uważają ochronę danych osobowych za najwyższe dobro. Wystarczy wspomnieć o 60 milionowym euro karze francuskiej inspekcji ochrony danych CNIL przeciwko operatorowi wyszukiwarki.
Dobre serwery wyszukiwawcze, które dają dużą wagę na ochronę danych osobowych, są np.:
- Ecosia
- DuckDuckGo (wydawca wydaje się bardzo poważnie traktować prywatność użytkowników. Jest jednak amerykańskim przedsiębiorstwem. Uwaga: Oto wyszukiwarka, a nie przeglądarka o tej samej nazwie)
- Inne wyszukiwarki sprawdzały Tarnkappe: link nie istnieje już, przy potrzebie można je znaleźć bez problemu!
Te sogenannte Search Engines dostarczają z mojej perspektywy bardzo dobre wyniki. Gdy szukamy czegoś egzotycznego lub znajdujemy tylko kilka lub żadnych wyników dla danej wyszukiwarki, warto często korzystać z wielu serwisów jednocześnie. Często udało mi się znaleźć dodatkowe wyniki za pomocą tych samych serwisów, które nie znalazły ich w Google.
Przeglądarka
Zamiast Chrome Browsera od Google istnieją wiele lepszych alternatyw, np
- Tor Browser
- Mozilla Firefox
- Opera: Usunięta jako rekomendacja po wskazaniu, że przeglądarka ma nieprzyjazne ustawienia dotyczące prywatności (choć uważam, że Opera jest znacznie lepsza od Chrome)
- Ghostery (choć dostawca może wtedy otrzymać dane – wciąż lepiej niż Google, mówię. Uwaga: tutaj jest nazwa przeglądarki, a nie pluginu przeglądarkowego o tej samej nazwie)
Poszczególne przeglądarki, z wyjątkiem Tor Browser, nie badam szczegółowo. Jestem jednak przekonany, że każda alternatywa jest lepsza od danych o zachowaniu sieciowym niż dać dane Google Datakrakowi.
Browser-Plugins
Niekoniecznie alternatywa dla produktów Google, ale sposób na zmniejszenie przesyłania danych do Google są tzw. plugi blokujące.
Tekst źródłowy: Zur Unikaniu reklam i tracków często mówi się o uBlock Origin. W szczególności zalecane jest Plugin dla Firefox'a. Istnieje również wersja dla Chrome, ale Google jako twórca jest uważany za "Master-Tracker".
Przypominam, że ten plugin można również użyć do dokumentowania naruszeń prywatności na stronach internetowych. W tym celu należy odwiedzić stronę i zrobić screenshot wyników analizy tego pluginu.
Tekst źródłowy: Ein gleichartiges Plugin gibt es auch von Ghostery. Einige sagen, dass das Ghostery Plugin Daten für die Werbeindustrie sammele. Ich habe das nicht geprüft. Dennoch gehe ich davon aus, dass mit dem Ghostery Plugin, what ich funktionell besser als uBlock Origin finde, wesentlich weniger Daten einer Person an wesentlich weniger Stellen weitergegeben werden als wenn man keinen solchen Bloker Bloków nutzen würde. Zumindest bietet Ghostery Einstellungen, die Hoffnung geben, dass privacy ernst genommen wird: Tłumaczenie na język polski: Jest również plugin podobny do Ghostery. Niektórzy twierdzą, że plugin Ghostery zbiera dane dla branży reklamowej. Nie sprawdziłem tego. Mimo to uważam, że z pomocą pluginu Ghostery, który jest dla mnie bardziej użyteczny niż uBlock Origin, przesyłane są znacznie mniej danych o jednej osobie do znacznie mniej miejsc niż gdybyś nie używał takiego blokera śledzenia. Co najmniej Ghostery oferuje ustawienia, które dają nadzieję, że chroni on prywatność:
Ustawienia dotyczące wymiany analiz użytkowania są prawdopodobnie ustawione automatycznie po zainstalowaniu pluginu, co nie jest dobrze. Manualne wyłączenie rozwiązuje to problem dla użytkownika poinformowanego. Może być również wypełniona druga opcja, ale nie przeprowadziłem dokładniejszej analizy. Proszę sprawdźcie sami, jeśli korzystacie z tego pluginu lub chcielibyście mu dać szansę.
Narzędzia dla stron internetowych
Dla stron internetowych te narzędzia są często stosowane przez Google:
- Google Maps
- Google reCAPTCHA
- Google Analytics (obecnie uznane za niezgodne z prawem przez kilka europejskich organów ochrony danych) ([1])
- Google Tag Manager
- Google Fonts
Kliknięcie na nazwy narzędzi prowadzi do artykułu dotyczącego danego narzędzia, w którym opisano problemy z ochroną danych osobowych związane z tym serwisem.
Kto jest zainteresowany dokładnymi prawnymi warunkami dla narzędzi Google, powinien przeczytać warunki korzystania z Google.
Dla wymienionych wcześniej narzędzi istnieją odpowiednie alternatywy:
Google Maps
Często nie potrzebujemy żadnej mapy. Zamiast tego używamy atrakcyjnego, specyficznego zdjęcia z odpowiednią kartą miejscową. Zdjęcie nie musi pokazywać sklepu mięsnego Müller, jeśli własne przedsiębiorstwo ma być w centrum uwagi.
Dla planowania trasy można wykorzystać przycisk o nazwie „Planer Trasu”. Link prowadzący do online planera trasy może być przydatny, zwłaszcza jeśli adres docelowy jest już wypełniony. Ktoś, kto potrzebuje interaktywnej mapy, również znajdzie coś.
Najbardziej znana alternatywa to OpenStreetMap. Tutaj należy zwrócić uwagę, że dostawca od OpenStreetMap pochodzi z Unii Europejskiej, najlepiej z Niemiec. W związku z tym nie jest zalecany bezpośredni użycie OpenStreetMap, ponieważ Fundacja OpenStreetMap to trochę luźne zrzeszenie (imprint i polityka prywatności są niezgodnie przedstawione).
Optymalny jest własny serwer map OpenStreetMap. Instalacja nie jest jednak całkiem prosta.
Moja własna rozwiązanie jest idealne z punktu widzenia ochrony danych osobowych. Możecie korzystać z niego za darmo. Poniżej przedstawiam screenshot mojej rozwiązania:
Oto rozwiązanie jest zupełnie zgodne z Dz. U. (Dziennikiem Urzędowym) UE nr 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych). Moje rozwiązanie jest bezpłatne i dostępne online.
Zamiast włączać Google Maps, można się zastanowić, dlaczego mapa jest włączona w ogóle. W wielu przypadkach mapa nie ma żadnego znaczenia i może być prostym usunięciem.
Jeśli chcemy użyć mapy do planowania trasy, wystarczy nacisnąć przycisk o nazwie Planuj trasę. Przycisk ten otworzy nowe okno z stroną Google Maps. Wpisanie adresu docelowego jest bardzo proste – wystarczy dodać go do URL-a przy wezwaniu mapy. Oto przykład:
Link https://www.google.de/maps/dir//Paul-Löbe-Allee,+Berlin/ prowadzi bezpośrednio do planera tras i podaje adres Paul-Löbe Allee in Berlin.
Dla lokalnych sklepów kartka jest często używana, aby ułatwić dojazd i poszukiwanie miejsca parkingowego. W tym celu bardziej odpowiednie jest specjalne zdjęcie okolicy wokół sklepu niż ogólna mapa. Nawet samodzielne malowanie powinno być możliwe … Ostatecznie strzałki prostych geometrycznych form (stylizowana mapa) również mogą służyć.
Google Fonts
Sąd w Monachium (LG Munich) orzekał 20 stycznia 2022 roku, że nie wolno używać na stronach internetowych fontów zewnętrznych Google. Sędziowie przyznali nawet 100 euro odszkodowania.
Google czcionki można dalej używać. Jednakże wszystkie pliki czcionkowe należy pobrać. Następnie pliki te można lokalnie włączyć na stronie internetowej. Gotowe. Nie będą potrzebne nawet treści o ochronie danych osobowych. Z pewnością można odzyskać uzasadnienie dla zewnętrznych Google Fonts. Przykładowo argumentacja dotycząca szybkości ładowania: Kto potrzebuje kilku milisekundowego przyspieszenia, ten powinien używać własnego CDN. Takie jest również plik serwer i jest to jednym z najprostszych rzeczy, które można sobie wyobrazić jako serwer. Kto nie potrafi tego osiągnąć, powinien używać datenschutzkonformnego CDN dostarczanego przez innych.
Google Analytics
Ten narzędzie do śledzenia jest prawnie trudno zarządzalne. Największość administratorów stron internetowych potrzebuje tak głębokiej analizy, jaką yes znam, nie lub nie wie, co z tymi danymi robić.
Jako bardzo dobra alternatywa dla Matomo się okazało. To narzędzie analityczne jest bezpłatne i może być zainstalowane lokalnie. Dla WordPressa istnieje własny plugin. Poprawnie skonfigurowany Matomo nie wymaga nawet zgody.
Dla WordPressa nadal istnieje WP Statistics, bardzo łatwy w obsłudze, ale wydajny narzędzie. Z punktu widzenia ochrony danych bez istotnych ryzykach używalne.
Google reCAPTCHA
Dla WordPressa is dostępne plugin Contact Form 7 Image Captcha, którym sam również korzystam i jestem bardzo zadowolony.
Kto nie używa WordPressa, powinien sprawdzić dostępne rozwiązania PHP. PHP jest w rzeczywistości obsługiwane przez każdy serwer, który można dzisiaj wynająć. Na przykład Securimage, które jest oferowane jako samodzielny narzędzie, ale także jako plugin do WordPressa.
Obecnie pracuję nad własnym rozwiązaniem, które jest łatwe do użytkowania i integracji. Jeśli jesteś zainteresowany, polecam się dołączyć do mojego Newslettera. W momencie gdy rozwiązanie będzie dostępne, otrzymasz informację.
Google Tag Manager
Przed załadowaniem menedżera dnia należy poprosić użytkownika o zgodę. Dlatego polecam załadować narzędzia bezpośrednio, najlepiej wybrać te, które nie wymagają zgody.
Czasem jest sensowne, aby nie używać pewnych usług. Często są one po prostu pozostałościami z przeszłości lub ich korzyści były wcale nie tak oczywiste.
Moja rozwiązanie o nazwie Menadżer Beztagu zastępuje menedżera tagów w przypadku prostego załadowania skryptów.
Wynik
Dla prawie każdego narzędzia Google istnieje dobra lub bardzo dobra alternatywa. Jeśli nie ma dobrej alternatywy, niczego się to nie zmienia w kwestii prawa. Tutaj polecam, aby rzeczywisty zysk był przeciwstawiany prawnym ryzykom.
Jeśli nie wiesz dalej lub używasz innych narzędzi niż te wymienione, napiszcie mi o tym. Zrobię z tego notkę i uzupełnię tą listę.
Ktoś, kto jeszcze posiada telefon komórkowy, który stale wysyła dane do Google, powinien zwrócić uwagę na Fairphone. Posiada on od-Google-owany system Android i jest praktyczny. Nawet aspekt środowiskowy został rozważany. Niezależnie od tego, nie jest to drogie urządzenie.
Czasem mi się przytrafiło, że niektóre rozwiązania bardzo datenschutzowe mają problemy z utrzymaniem formalności. Często brakuje informacji o firmie lub polityki prywatności, a jeśli są dostępne, to często nie w sposób właściwy. Informacja o firmie musi być podawana niemal zawsze (z powodu prowadzenia działalności gospodarczej na stronie internetowej lub ze względu na wyrażanie opinii, które są bardzo powszechne). Polityka prywatności musi być podawana na każdej stronie internetowej, która przedstawia jakąś ofertę (w sensie szerokim), ponieważ na każdej stronie internetowej są zbierane adresy IP jako dane osobowe. Często brakuje również informacji o odpowiednich gwarancjach (DPA, TOM’s itp.).
To prowadzi do tego, że niektóre produkty przyjazne dla ochrony danych nie mogą być bezwarunkowo polecone. Zostałem np. zwrócony uwagę na Searx, rzekomo przyjazną w kwestii ochrony danych wyszukiwarkę internetową. Nie odmówiam, że administratorzy Searx poważnie traktują ochronę danych osobowych. Jednakże brakuje na jednej z instancji niemieckiego administratora zarówno informacji o firmie jak i deklaracji ochrony danych osobowych. Nie ma również adresu e-mail, aby poinformować administratora o tym. W ten sposób produkt taki stał się niepotrzebnie dla wielu ludzi bez znaczenia.
My name is Klaus Meffert. I have a doctorate in computer science and have been working professionally and practically with information technology for over 30 years. I also work as an expert in IT & data protection. I achieve my results by looking at technology and law. This seems absolutely essential to me when it comes to digital data protection. My company, IT Logic GmbH, also offers consulting and development of optimized and secure AI solutions.
