投诉称,互联网用户个人数据的高速交易可能不符合GDPR关于此类信息得到充分保护的要求。
实时竞标(RTB)的其他问题集中在同意上,质疑这种同意如何满足要求的法律标准,并且数据已经广播到这么多公司,包括敏感信息,例如健康数据或宗教和政治背景以及性取向。
自从首次提出投诉以来,英国信息专员办公室(ICO)就其所说的广告技术领域合法性的系统性问题提出了自己的担忧。但去年宣布由于COVID-19大流行对企业造成的干扰而暂停了调查。
ICO副专员西蒙·麦克杜格尔(Simon McDougall)(在该机构负责“监管创新和技术”)在其网站上的更新中写道,八个月的冻结期已经结束。而且审核即将到来。
他说:“我们现在已恢复调查。” “提高透明度和保护弱势公民是ICO的优先事项。复杂的实时出价系统可以使用人们的敏感个人数据来投放广告,并且需要人们的明确同意,而这在目前还没有发生。”
他继续说道:“与潜在的数百家公司共享人们的数据,而没有正确评估和解决这些交易对手的风险,这也引发了有关数据安全性和保留性的问题。” “我们的工作将继续进行针对数字市场平台的一系列审核,我们将在未来几个月内向特定公司发布评估通知。这些审核的结果将使我们更清楚地了解行业状况。”
目前尚不清楚ICO仍然缺少哪些数据来决定目前已接近2.5年的投诉。但是ICO承诺继续恢复对adtech的关注-包括数据经纪人,根据McDougall的说法,他写道:“我们将审查数据经纪人在此adtech生态系统中的作用”。
“调查是广泛而复杂的,并且由于工作的敏感性,有时无法提供定期更新。但是,我们致力于在调查结束后公布我们的最终调查结果。”他继续说道,并管理着对这一老式GDPR投诉的任何迅速解决方案的期望。
爱尔兰公民自由委员会高级研究员约翰尼·赖安(Johnny Ryan)曾评论了ICO仍然不愿对adtech采取执法行动,尽管有大量证据表明该行违反法律,并参与了第一批RTB GDPR投诉-以及继续对欧盟对广告技术的监管无所作为的声音提出了批评。他告诉TechCrunch:“在我看来,事实已在ICO的2019年中期广告技术报告中明确阐明。
“实际上,该报告仅证实了我们于2018年9月在爱尔兰和英国提出的投诉所伴随的证据。因此,尚不清楚为什么ICO还需要几个月的时间。不清楚为什么一年前ICO接受了IAB和Google的空洞手势。”
他补充说:“自那以后,我已经发布了无法执行的影响的证据:包括使用RTB数据来影响选举的书面记录。” “有证据表明,自从我在2018年初向ICO鸣笛以来的三年中,由RTB系统引起的海量数据泄露的规模已显着增加。”
尽管有大量关于RTB涉及的个人数据泄露规模的数据,并且人们广泛担心各种形式的有形危害正源于adtech对互联网用户的大规模监视(从歧视和社会分裂到选民操纵),但ICO并不急于执行。
实际上,它去年悄悄地结束了2018年的投诉-告诉投诉人它认为自己“已在适当范围内”调查了此事。结果是被投诉人起诉-本质上是不处理他们的投诉。 (参与该法律行动的开放权利组织正在运行这种众筹活动,以筹集资金将ICO告上法庭。)
那么,ICO出色的广告技术调查不会中断,这对该行业意味着什么呢?
根据最新的措辞温和的ICO博客文章(并根据其过去的表现来判断),您可能会在某个将来的某个点上接受“评估通知”,这不过是温和的通知而已。
根据McDougall的说法,所有组织都应“紧急评估他们如何使用个人数据”。
他还承诺ICO在将来某个时候发布“最终发现”。因此-暂停后要关注-另一份报告。还有更多审核。
“我们已经在此领域拥有现有的全面指南,其适用于RTB和adtech的方式与其他类型的处理方法相同,尤其是在同意书,合法权益,设计数据保护和数据保护影响评估(DPIA)方面),”他继续说道,如果所有指南继续遭到完全忽视,他会避免谈论任何更坚定的后果。
他在帖子结尾表示对竞争和市场管理局最近对Google的“隐私沙箱”建议进行的调查(以逐步淘汰对Chrome上的第三方Cookie的支持)的说法-表示ICO正在“继续”对这一积极的反托拉斯投诉进行CMA工作。
您必须完全填写空白处的空白,因为再次,McDougall没说。如果最终要“采用ICO的隐私计划”对广告技术行业构成隐患威胁,或者冒着使它无法在广告技术在棘手的反托拉斯与隐私权投诉中脱颖而出的风险,那真是天方夜谭。
今天,我和(出色的)@ Caffar3Cristina在@EURACTIV中写了有关反托拉斯和反托拉斯的信息。隐私。 @ICOnews @DPCIreland和其他人未能使用强大的GDPR工具使竞争问题恶化,使@CMAgovUK和其他人处于困境。 https://t.co/DL842X8UGh