Стали известны детали коллективного иска против Google, связанного с данными пользователей, нелегально собранными во время использования ими режима Incognito. Рассмотрение дела продолжалось с 2020 года, и изначально предполагалось, что компания должна будет выплатить пострадавшим $5 млрд в качестве компенсации. По итогу урегулирования иска Google обязали удалить миллиарды записей данных, а также обновить содержание повестки, содержащей информацию о сборе данных в анонимном режиме, и сохранить настройки, блокирующие использование сторонних файлов cookie в Chrome по умолчанию.
Журналисты издания The Wall Street Journal пояснили, что в 2020 году группа пользователей подала иск на Google, обвиняя компанию во введение в заблуждение о степени анонимности режима Chrome Incognito. По словам истцов, отсутствие прозрачности формулировки условий пользования браузером в данном режиме заставило многих думать, что их информация останется конфиденциальной, в то время как компания продолжала отслеживать активность клиентов. В декабре, когда информация об иске впервые стала публичной, представители Google заявили, что использование этого режима «не означает, что действия пользователей будут невидимыми», то есть сайты не прекращают сбор данных. Изначально условия иска требовали компенсации ущерба в сумме $5000 каждому истцу по основанию нарушения федерального закона о прослушке и закона Калифорнии о конфиденциальности. Изначально компания предприняла попытку отклонения иска, однако судья штата Калифорния Люси Кох отвергла подобную инициативу, подчеркнув, что Google действительно не уведомляет пользователей о том, что сайты продолжают сбор данных даже в режиме Incognito.
Вместе с информацией о содержании и течении иска в конце 2022 года стало известно также и о наличии внутренней корреспонденции компании, раскрывшей опасения её руководства по поводу ложной конфиденциальности такого режима. В частности, подобные тезисы содержались в электронных письмах, которыми обменивались директор маркетингового отдела Google Лоррейн Тухилл и его CEO Сундар Пичаи в 2019 году. Лоррейн высказала мнение, что термин «конфиденциальный» не был бы правильным описанием для данного режима. Поскольку такой режим работы браузера не является в полной мере анонимным и конфиденциальным, использование подобной терминологии в маркетинговой кампании способствовало бы введению пользователей в заблуждение. Она также подчеркнула, что продвижение данного продукта требует использования более расплывчатых и уклончивых формулировок, которые, однако, могут навредить репутации компании.
Суд не удовлетворил просьбы истцов о возмещении ущерба в форме общей денежной компенсации, призвав участников иска обращаться с данным вопросом в индивидуальном порядке. Стоит отметить, что некоторые пострадавшие уже приняли это ко вниманию и подали в суд на Google за нарушение их конфиденциальности в режиме Incognito. По словам адвоката Дэвида Буа, который представлял группу истцов, конечное соглашение между пострадавшими и Google представляет собой событие исторической значимости. Это первое крупное дело по вопросу о требовании прозрачности и честности от крупных технологических компаний.
Впрочем, даже такой, на первый взгляд, положительный исход дела отображает недостатки судебной и правовой системы в отношении вопросов конфиденциальности и деятельности технологических компаний. Так, соглашение требует от Google по умолчанию отключать сторонние файлы cookie для отслеживания на протяжении последующих пяти лет. Однако Google уже в ближайшем будущем планирует полностью исключить сторонние файлы cookie из Chrome, заменив их новым инструментом отслеживания активности пользователя в браузере Topics API. Очевидно, что новая система потребует новых методов регуляции. Кроме того, вызывает сомнения эффективность и уместность удаления неправомерно собранной информации. Учитывая, что иск охватывает нарушения конфиденциальности пользователей ещё с 2016 года, было бы разумно предположить, что компания уже давно продала эту информацию третьим лицам или использовала её для разработки иных продуктов, на которые не распространяется действие соглашения.
Пожалуй, единственным действительно достойным пунктом соглашения стало обязательство Google переписать условия использования режима Incognito с более прозрачным и доступным объяснением специфики его работы и необходимости сбора данных.