فعالان حریم خصوصی شکایات رسمی خود را با تنظیم‌کننده‌های داده بریتانیا و فرانسه علیه شرکت تبلیغات آنلاین و کارگزاری داده LiveRamp ارائه کرده‌اند و ادعا می‌کنند که «پروفایل‌های نقض حریم خصوصی» آن قوانین حفاظت از داده‌های اروپا را نقض می‌کند.
گروه حقوق باز (ORG) – که در اواخر فوریه 2024 دو شکایت جداگانه به دفتر کمیسر اطلاعات بریتانیا (ICO) و کمیسیون ملی اطلاعات و آزادی های فرانسه (CNIL) ارائه کرد – ادعا می کند که فعالیت های گسترده LiveRamp در پردازش داده ها احتمالا غیرقانونی بودن به دلیل فقدان مبنای قانونی روشن و شفافیت قابل توجه برای موضوع داده ها.
دیگر مسائل مربوط به حفاظت از داده‌ها که در شکایت ذکر شده است عبارتند از «جمع‌آوری و پردازش بی‌رویه داده‌های شخصی LiveRamp» که ORG ادعا می‌کند «نامتناسبی با اهداف آن» است. استفاده مجدد از داده های شخصی جمع آوری شده برای زمینه های دیگر؛ و امنیت داده های حساس افراد. ORG ادعا می کند که این مشکلات در پردازش داده های LiveRamp می تواند میلیون ها نفر را در بریتانیا تحت تاثیر قرار دهد.
«سیستم Liveramp نفوذی است و به تبلیغ‌کنندگان اجازه می‌دهد تا آدرس و نام واقعی افراد را به عادت‌های مرور آنها مرتبط کنند. جیم کیلک، مدیر اجرایی ORG گفت: این غیرقابل قبول است.
«صنعت فناوری تبلیغات به سرعت در حال پیشرفت است زیرا تنظیم‌کننده‌ها در جاهای دیگر نمایه‌سازی و اشتراک‌گذاری بیش از حد داده را محدود می‌کنند. این فناوری‌های جدید و خطرناک تلاشی برای دور زدن تغییراتی هستند که استفاده از کوکی‌های ردیابی را محدود می‌کنند و تبلیغات آنلاین را به جای کمتر، سرزده‌تر می‌کنند.
“امیدوارم هر دو [UK] ICO و CNIL در فرانسه این مسائل را بسیار جدی خواهند گرفت و بررسی خواهند کرد. هنوز مسائل معوق و حل نشده از شکایات قبلی در بریتانیا وجود دارد. اروپا در برابر فناوری تبلیغات مزاحم پیشرفت کند اما قطعی دارد.
Computer Weekly درباره شکایت ORG با LiveRamp تماس گرفت، اما تا زمان انتشار پاسخی دریافت نکرد.
اگرچه معمولاً انتظار می‌رود که شاکیان قبل از شکایت به ICO به کنترل‌کننده داده (در این مورد LiveRamp) مراجعه کنند، ORG گفت که معتقد است به دلیل اینکه چگونه «پردازش غیرقانونی در قلب مدل کسب‌وکار LiveRamp وارد می‌شود» این امر به‌طور آشکار بیهوده خواهد بود. .
او افزود که هیچ چشم‌اندازی برای پیروی LiveRamp با شکایت غیررسمی یک موضوع داده وجود ندارد و در عوض ماهیت گسترده «پردازش غیرقانونی» مستلزم اقدامات نظارتی است.
ORG همچنین اضافه کرد که اگرچه این شکایت به عنوان یک تجزیه و تحلیل حقوقی جامع از پردازش LiveRamp نبوده است، اما مقیاس و عدم شفافیت فعالیت های آن “بررسی کامل و تجزیه و تحلیل قانونی آن را برای هر شاکی غیرواقعی می کند”. ICO نیاز به بررسی داشت.
ORG اضافه کرد که فناوری تبلیغات آنلاین ستون فقرات است سرمایه داری نظارتی و می تواند عواقب جدی برای افراد داشته باشد، از جمله استفاده از پروفایل های تبلیغات آنلاین برای قماربازان مشکل دار یا افرادی که مکمل ها دارند را هدف قرار دهید; حذف اقلیت های نژادی از آگهی های مسکن یا شغل; و ردیابی زنانی که از حق خود برای سقط جنین استفاده کرده اند.
یکی از سخنگویان ICO در اظهار نظر در مورد این شکایت گفت: “ما می توانیم تأیید کنیم که در حال بررسی LiveRamp UK، پس از ممیزی این شرکت به عنوان بخشی از کار ما در بخش فناوری تبلیغات است. در حالی که ما از گزارش تهیه شده توسط گروه حقوق باز آگاه هستیم و با هر دو طرف در تماس هستیم، در این مرحله نمی‌توانیم اظهار نظر بیشتری کنیم.
مدل کسب و کار LiveRamp
پس از تحقیقات در مورد مدیریت LiveRamp، که در کنار محققان مستقل از Cracked Labs انجام شد، ORG گفت که تجارت این شرکت شامل “نگهداری پایگاه داده های عظیم اطلاعات شخصی” از جمله آدرس های پستی، شماره تلفن، آدرس های ایمیل و شناسه های کوکی است.
ORG در نوشت: “LiveRamp روابط بین این اطلاعات را استنباط می کند، آنها را با شناسه های مستعار مرتبط می کند، به طوری که تنها با یک قطعه اطلاعات – برای مثال یک شناسه دستگاه یا آدرس ایمیل – می توان یک نمایه شناسایی جامع از یک فرد بدست آورد.” یک شکایت، اضافه کرد که این شرکت سپس آن داده ها را به طیف گسترده ای از بازیگران آنلاین می فروشد که می توانند افراد را هنگام گشت و گذار نظارت کنند.
بنابراین، پردازش LiveRamp نقشی اساسی در اکوسیستم نظارت بازاریابی امروزی ایفا می کند، زیرا فناوری تبلیغات و تبلیغات رفتاری را بدون نیاز به کوکی های شخص ثالث تسهیل می کند. LiveRamp همچنین به کارگزاران داده اجازه می‌دهد تا داده‌های شخصی میلیون‌ها نفر را به خریداران داده بفروشند، که سپس می‌توانند سوابق را به شرکت‌های دیگر منتقل کنند، در حالی که اطمینان حاصل می‌کند که بازیگران تجاری در زنجیره درباره همان افراد صحبت می‌کنند.
ORG اضافه کرد که پیچیدگی و غیرشفاف بودن پردازش LiveRamp به این معنی است که درک آن برای کاربران عادی دشوار است و اجازه می‌دهد افراد به روشی شخصی‌سازی شده ردیابی و تحت تأثیر قرار گیرند بدون اینکه آنها حتی متوجه شوند.
“در واقع، حتی زمانی که شخصی از رفتار مرورگری استفاده می کند که ممکن است فکر کند او را از ردیابی محافظت می کند – به عنوان مثال، وارد نشدن به سایت ها یا ارائه تنها اطلاعات آدرس جزئی – می توان آنها را به روشی که انتظارش را ندارد نظارت کرد و نمایه کرد. پردازش LiveRamp.
در شکایت خود، ORG همچنین به طور خاص ادعا می کند که LiveRamp اطلاعات متناقضی در مورد مبنای حقوقی خود برای پردازش در حوزه های قضایی مختلف ارائه می دهد، و خاطرنشان می کند که اعلامیه حریم خصوصی فرانسوی آن نشان می دهد که به رضایت کاربر متکی است، در حالی که اعلامیه حریم خصوصی بریتانیا نشان می دهد که عمدتاً به “مشروع” خود متکی است. منافع”.
با این حال، در هر صورت، ORG ادعا می کند که پردازش احتمالاً غیرقانونی است. در مورد «منافع مشروع»، ORG گفت که منافع «صرفاً تجاری» آن باید در برابر تهاجمی پردازش «که رفتار آنلاین و آفلاین افراد را دقیقه به دقیقه رصد می‌کند (مانند تغییر آدرس فیزیکی) و به‌طور نامرئی اطلاعات شخصی آنها را در معرض دید قرار می‌دهد متعادل شود. صدها مشتری».
در مورد اتکا به رضایت، ORG اضافه کرد که طبق مقررات عمومی حفاظت از داده های بریتانیا (GDPR) رضایت «آزادانه، مشخص، آگاهانه و بدون ابهام» داده نشده است: «به ویژه، به دلیل پیچیدگی و مقیاس پردازش LiveRamp به این معنی است که سوژه های داده نمی توانند آن را به درستی درک کنند.”
مشکلات مداوم تبلیغات آنلاین
ORG قبلاً شکایت کرده است در مورد غیرقانونی گسترده اقدامات حفاظت از داده ها در بخش تبلیغات آنلاین در سال 2018.
در سال 2019، ICO گزارشی را با عنوان منتشر کرد به روز رسانی گزارش در فناوری تبلیغات و مناقصه زمان واقعیکه نشان داد شرکت‌های تبلیغات آنلاین در زمینه‌های کلیدی مانند قانونی بودن پردازش داده‌ها، شفافیت، استفاده از داده‌های حساس، الزامات گزارش‌دهی و تضمین سطح کافی از امنیت در سراسر زنجیره تامین، از قانون پیروی نمی‌کنند.
ICO نوشت: «ایجاد و به اشتراک گذاری نمایه های داده های شخصی افراد، در مقیاسی که ما دیده ایم، احساس نامتناسب، مداخله گر و ناعادلانه می کند، به خصوص زمانی که مردم اغلب از وقوع آن بی خبرند. ما تاکید می‌کنیم که یک بار بازدید از یک وب‌سایت که حراج یک تبلیغ‌کننده را راه‌اندازی می‌کند، می‌تواند منجر به مشاهده داده‌های شخصی یک فرد توسط صدها سازمان شود، به گونه‌ای که نشان می‌دهد قوانین حفاظت از داده‌ها به اندازه کافی رعایت نشده است.»
در حالی که ICO شکایت ORG را در آگوست 2020 بسته بود، گروه حریم خصوصی به این تصمیم اعتراض کرد و ادعا کرد که مسائل مطرح شده به طور کامل رسیدگی نشده است. در سال 2021، ORG درخواست تجدید نظر خود را در دادگاه اطلاعات برای بررسی مجدد شکایت از دست داد.
ORG گفت که تا به امروز ICO هیچ اقدام قانونی علیه نقض حفاظت از داده ها در فضای تبلیغات آنلاین که در نتیجه شکایت آن یا گزارش به روز ICO آشکار شده است، انجام نداده است.
وی افزود که این برخلاف سایر مقامات اروپایی حفاظت از داده است در مورد غیرقانونی بودن بنرهای کوکی حکم داد و انها هستند فعالانه با پردازش اطلاعات شخصی متا مخالفت می کند برای تبلیغات رفتاری
«مدل کسب‌وکار فناوری تبلیغاتی سوءاستفاده‌کننده در همه جا به چالش کشیده می‌شود، اما بریتانیا عقب مانده است. ORG گفت: شکایت جدید تا حدی به این دلیل ثبت شد که به مسائل اساسی مطرح شده در ICO 2018 هنوز رسیدگی نشده است.
ORG در آخرین شکایت خود اعلام کرد که در حالی که LiveRamp صدها میلیون نفر را در سراسر جهان نظارت می کند، حضور فیزیکی آن در بریتانیا، همراه با این واقعیت که داده های شخصی میلیون ها نفر در بریتانیا را پردازش می کند، به این معنی است که این موضوع در داخل کشور قرار دارد. حوزه قضایی ICO .
Computer Weekly در مورد ادعاهای ORG مبنی بر عدم اقدام نظارتی با ICO تماس گرفت. یک سخنگوی گفت که رفع هرگونه عدم توازن قدرت بین مردم از یک سو و تبلیغ‌کنندگان و تجمیع‌کنندگان آنلاین از سوی دیگر اولویتی برای تنظیم‌کننده است و ICO به تلاش برای شفافیت و پاسخگویی بیشتر در اکوسیستم فناوری تبلیغات ادامه خواهد داد.
«به عنوان مثال، در ماه نوامبر [2023]، ما به 100 وب سایت برتر بریتانیا هشدار داده ایم که اگر دکمه “رد همه” برای کوکی های تبلیغاتی آنها به اندازه “پذیرش همه” آنها برجسته نباشد، با نرخ موفقیت 80 درصدی تا کنون و اقدامات بیشتری که باید دنبال شود، با اجرای قانون مواجه خواهند شد. . ما به صراحت گفته‌ایم که در صورت لزوم برای محافظت از مردم قاطعانه عمل خواهیم کرد.
