根据周一发布的一份报告,谷歌和几家数据经纪人正在违反欧盟的隐私规定,他们收集人们的个人信息来建立非常详细的在线个人资料,包括一些公司收集性取向、健康状况和宗教信仰的信息。
这些指控出自非政府组织爱尔兰公民自由理事会(IRC)高级研究员约翰尼·瑞安(Johnny Ryan)之口。18个月前,爱尔兰隐私监管机构开始调查谷歌如何为其广告业务收集和分享人们的在线信息。
其他几个欧洲数据保护机构随后分别收到了对所谓的实时竞价(Rtb)的投诉,这是一种广告商在人们上网时使用数据来锁定付费信息的系统。
包括谷歌(Google)在内的在线广告行业表示,自从欧盟两年多前开始执行其更新后的规则-一般数据保护条例(General Data Protection Regulations,简称GDPR)以来,它已经加强了隐私保护。
但2018年9月向爱尔兰隐私监管机构投诉这些数据做法的瑞安表示,自两年前新规定上线以来,变化不大。
他呼吁爱尔兰数据保护委员会(DPC)迅速采取行动,打击他认为的大规模侵犯人们网络隐私的行为,包括利用在线个人资料围绕敏感话题(如他们是否患有艾滋病)针对个人,并在选举期间影响选民。
瑞安说,实时竞价系统向多家广告公司和数据经纪人广播网络用户的在线行为和习惯,违反了该地区要求数据安全并按比例使用的隐私规则。
他告诉Politico,[爱尔兰数据保护]委员会未能阻止这起持续发生的历史上最大的数据泄露事件,因此随着时间的推移,欧洲和爱尔兰的人们都会暴露在包括健康状况、政治观点和地点在内的隐私档案中,因为RTB系统会将这些数据泄露到数据经纪人市场。他指的是爱尔兰的隐私监管机构。
由于都柏林是谷歌(Google)和脸书(Facebook)等世界上许多最大的科技公司的所在地,它有责任监督它们如何遵守欧洲的隐私标准。
根据该地区的数据保护规定,敏感数据,包括关于一个人的健康状况、性取向或宗教信仰的信息,必须比其他信息更谨慎地处理,公司必须明确询问个人是否可以收集关于他们的此类信息。
他补充说,爱尔兰和爱尔兰政府必须回答的问题是,DPC是否有能力推进这种性质的关键紧急调查。它是否有足够的资源,包括技术和程序能力来完成其任务?
作为回应,爱尔兰隐私局表示,它已经与瑞安会面,讨论了他的担忧,并表示谷歌调查工作仍在继续。该监管机构还在对大型在线广告公司Quantcast的数据做法进行单独的调查,尽管它尚未根据欧洲的隐私规则对任何非爱尔兰公司或组织采取执法行动或罚款。
爱尔兰隐私局副专员格雷厄姆·多伊尔(Graham Doyle)表示,调查已经取得进展,并向相关方提供了下一步行动的全面更新。他指的是瑞安对谷歌和其他公司如何收集和使用人们的数据的投诉。他拒绝评论下一步将采取什么步骤,也拒绝在对这家搜索巨头的调查中做出决定。
谷歌表示,它也有保障措施来保护人们的个人数据,包括在其实时竞价网络中。
谷歌发言人亚历克斯·麦克菲利普斯(Alex McPhillips)在一份声明中表示:我们不允许广告商根据敏感的个人数据选择广告,我们也不会与广告商分享人们的敏感个人数据、浏览历史或个人资料。
在他的报告中,瑞安概述了他所说的与全球实时竞价行业相关的许多世界上最大的在线广告公司和数据经纪人持续存在的隐私问题。
其中包括OnAudience,一家数据经纪人,根据其网站显示,该公司持有地球上几乎每个国家的人的数据。
例如,它利用这些信息,根据一份公司演示文稿,将去年波兰议会选举期间支持同性恋权利的140万人作为目标。为了做到这一点,OnAudience根据人们在投票前是否阅读、观看或搜索过与LGBTQ权利相关的内容,创建了在线个人资料,并将这些数据用于当地团体的投票活动。
该公司还使用其数据库允许客户瞄准对其他敏感数据话题表现出兴趣的人,如艾滋病和艾滋病、糖尿病、乱伦和滥用支持。这些信息被认为是敏感的,根据欧洲的隐私规则,必须额外小心地处理。
OnAudience的一名代表表示,该公司不处理任何个人数据或有关性取向的信息。“我们的数据只是基于在线行为和访问内容。(在瑞安的研究中)提到的竞选活动不是由政党进行的,而是由一个促进平等的社会组织进行的。“。
瑞安说,你能买到的任何人最私密的事情就是他们的健康数据,因为这些数据决定了他们的预期寿命、偿还抵押贷款的能力、给他们提供医疗保险的风险,并可能影响是否雇用他们的决定。
想要来自Politico的更多分析吗?Politico Pro是我们为专业人士提供的高级情报服务。从金融服务到贸易、技术、网络安全等,Pro提供实时情报、深刻的洞察力和突破性的独家新闻,让您保持领先一步。发电子邮件至[email protected],请求免费试用。