报告发现，约会和生育应用正在抢夺“失控”广告技术

 
最新的警告警告说，监视资本主义已失控-“免费”数字服务实际上可能对人们的隐私和权利造成巨大损失-由挪威消费者委员会(Norwegian Consumer Council)提供，该委员会发布了一份关于流行应用共享方式的分析行为广告行业的用户数据。
这表明，智能手机用户几乎没有希望摆脱广告技术普遍使用的配置工具-根本不使用智能手机。
发现大多数经过报告测试的应用程序都可以将数据传输给“意外的第三方”，而用户却无法清楚地知道谁在获取信息以及他们在做什么。大多数应用程序也没有为用户提供任何有意义的选项或内置设置，以防止或减少与第三方的数据共享。
理事会写道：“证据不断反对在线广告核心的商业监视系统，”称现状为“完全失控，损害了消费者，社会和企业”，并呼吁遏制流行的做法应用程序用户的个人数据“几乎没有限制”地进行广播和传播。
“大量侵犯基本权利的行为以每秒数十亿次的速度发生，所有这些行为都是以剖析和针对性广告的名义。现在是时候进行认真的辩论了，是否已经通过互联网接管的监视驱动广告系统以及在线错误信息的经济驱动因素，是否可以公平地权衡显示更多相关广告的可能性。
它还警告说：“整个广告技术行业中发生的全面数字监视可能会导致对个人，对数字经济的信任以及对民主机构的伤害。”
在该报告中，记录了应用程序用户的数据已与Facebook，Google和Twitter等技术巨头共享，这些巨头运营着自己的移动广告平台和/或其他与收集和共享智能手机用户数据用于广告定位相关的关键基础架构目的-以及其他普通消费者不太可能听说的其他匿名实体。
理事会委托对在Google的Android智能手机平台上运行的10个流行应用程序进行数据流分析，以生成隐私黑洞的快照，尽管存在(在欧洲)存在移动用户，但当他们尝试进行数字业务时，移动黑莓无情地陷入其中一种法律框架，旨在通过赋予公民对其个人数据的权利来保护人们的利益。
研究结果包括一个化妆过滤器应用程序，可共享用户的精确GPS坐标;排卵，经期和情绪跟踪应用程序可与Facebook和Google(以及其他用户)共享用户的私人个人数据;约会应用程序互相交换用户数据，并与第三方共享敏感的用户信息，例如个人的性偏爱(以及特定于设备的实时信息，例如来自陀螺仪的传感器数据……);以及一个针对幼儿的游戏应用程序，该应用程序包含25个嵌入式SDK，并且与八个第三方共享了测试设备的Android广告ID。
为报告分析了数据流的10个应用是约会应用Grindr，Happn，OkCupid和Tinder。生育/周期跟踪器应用程序提示和MyDays;化妆应用程式Perfect365;宗教应用穆斯林：Qibla Finder;儿童应用程式My Talking Tom 2;和键盘应用Wave Wave键盘。
“总的来说，助记符(理事会委托进行技术分析的公司)观察到了从应用程序到216个不同领域的数据传输，这些领域属于许多公司。根据他们对应用程序和数据传输的分析，他们确定了至少135家与广告相关的公司。报告指出，其中一个应用程式Perfect365与至少72家不同的公司进行了沟通。
它补充说：“由于测试范围，观察到的接收数据的第三方规模以及应用程序的普及程度，我们认为这些测试的结果可以代表广告技术行业的广泛实践。”
除了常见的可疑(广告)技术巨头之外，其他不太知名的实体(包括接收到用户数据的实体)包括位置数据经纪人Fysical，Fluxloop，Placer，Places / Fouraquare，Safegraph和Unacast;定向行为广告的玩家，例如Receptiv / Verve，Neura，Braze和LeanPlum;像AppsFlyer这样的移动应用营销分析公司;以及AdColony，AT&T的AppNexus，Bucksense，OpenX，PubNative，Smaato和Vungle等广告平台和交易所。
在该报告中，Forbrukerrådet得出结论，即使智能手机用户能够找到设备上的设置以选择退出行为广告，也无法逃脱对行为广告行业提供支持的智能手机用户的全面跟踪，即使他们能够找到设备上的设置来退出行为广告。
这是因为多个标识符正附加到它们及其设备上，并且还因为整个行业的广告技术参与者经常共享/同步标识符。 (它还指出，在Android平台上，用户可以选择退出行为广告的设置实际上并不会掩盖标识符-这意味着用户必须相信广告技术实体不会仅仅忽略他们的请求和跟踪无论如何。)
理事会认为其调查结果表明，普遍存在违反欧洲通用数据保护条例(GDPR)的情况，因为该泛欧盟框架的关键原则(例如通过设计和默认方式进行数据保护)与对欧洲通用的系统性背景调查形成了鲜明的冲突。找到的应用程序用户(例如，默认情况下，发现应用程序共享个人数据，要求用户积极寻找晦涩的设备设置，以防止被分析)。
“广告技术行业的跟踪程度和复杂性令消费者难以理解，这意味着个人无法就如何收集，共享和使用其个人数据做出明智的选择。因此，整个广告技术行业进行的大规模商业监视与我们的基本权利和自由有系统地矛盾。”
如果将(用户)同意作为处理个人数据的法律依据，则GDPR要求的标准规定必须予以告知，免费提供和具体说明。
但是，市议会对这些应用程序的分析发现，它们在这方面非常缺乏。
它写道：“在本报告所述的情况下，没有一个应用程序或第三方看起来符合收集有效同意的法律条件。” “没有告知数据主体如何以清晰易懂的方式共享和使用其个人数据，并且在数据使用方面没有面向消费者的服务的功能所不需要的精细选择。”
它还驳斥了另一种可能的法律基础-被称为合法利益-认为应用程序用户“对这些情况下的数据共享量以及其个人数据用于各种目的没有合理的期望。”
该报告指出，可以使用不依赖第三方处理个人数据的其他形式的数字广告(例如上下文广告)，理由是这进一步破坏了任何广告技术行业声称“合法利益”作为帮助自己的有效依据的主张。智能手机用户数据。
该委员会认为：“将大量个人数据发送给各种各样的第三方，他们都有各自的目的和数据处理政策，这是对数据主体隐私的广泛侵犯。”即使广告是免费提供服务所必需的，为提供数字广告，这些侵犯隐私的行为也并非严格必要。因此，似乎不太可能证明这些公司可能声称拥有的合法权益凌驾于数据主体的基本权利和自由之上。”
因此，建议是“大量出于行为分析，针对性广告和实时出价等目的收集消费者数据的第三方违反了《通用数据保护条例》。”
该报告还讨论了这种普遍侵犯隐私带来的危害-指出了诸如歧视和操纵易受攻击的个人之类的风险，以及对言论的令人畏惧的影响，为广告欺诈和对数字经济的信任带来了破坏。广告技术对所有人进行剖析的痴迷加剧了其他困扰社会的疾病……
这种数据利用的某些危害源于使消费者无能为力的大量知识和权力不对称。系统的总体缺乏透明度使消费者容易受到操纵，特别是当未知的公司几乎了解有关个人消费者的所有信息时。但是，即使普通消费者对驱动广告技术行业的技术和系统有全面的了解，也仍然只有非常有限的方法来停止或控制数据利用。
由于参与数字营销的参与者的数量和复杂性令人震惊，因此消费者没有有意义的方法来抵制或保护自己免受分析影响。这些影响包括不同形式的歧视和排斥，数据被用于新的和不可知的目的，广泛的欺诈行为以及大规模商业监视系统的令人生畏的影响。从长远来看，这些问题也会加剧对数字产业的信任，这可能对数字经济产生严重影响。
为了改变人们所说的“消费者与第三方公司之间的重大权力失衡”的局面，理事会呼吁终止当前的“广泛跟踪和剖析”做法，即通过公司改变其做法以“尊重消费者的权利”。或者(如果不这样做的话)敦促国家监管机构和执法部门“采取积极的执法措施，树立法律先例，保护消费者免受非法利用个人数据的侵害。”
可以公平地说，在该法规生效后约20个月(即2018年5月)的这一阶段，GDPR的执行工作仍在进行中。数十起跨境投诉尚未最终形成决定(尽管法国的一些有趣的广告技术和与同意相关的执法措施)。
我们与爱尔兰的数据保护委员会(DPC)和英国信息专员办公室(ICO)取得了联系，以对理事会的报告发表评论。爱尔兰监管机构正在对广告技术和技术巨头处理在线隐私的各个方面进行多项调查，其中包括与Google广告交易所涉及的安全问题以及某些程序化广告中的实时出价过程有关的调查。此前，该组织曾建议，其GDPR投诉积压的第一批决定将在今年年初做出。但是在撰写本文时，DPC尚未回应我们对报告发表评论的要求。
Google的欧盟主要监管机构对其广告技术进行了正式的隐私调查
去年，ICO的发言人向行为广告行业发出了自己的警告，敦促其改变做法。我们将这一声明发给了我们，该声明应归功于其技术和创新执行总监Simon McDougall。监管机构一直优先考虑与广告技术行业互动，而不是使用个人数据，并呼吁变革本身，但它一次也没有提及“执法”一词……
在过去的一年中，我们优先考虑在程序化广告和实时出价中使用个人数据与广告技术行业互动。
在此过程中，我们看到了越来越多的辩论和讨论，包括诸如此类的报告，这些都在适当情况下影响了我们的方法。我们还普遍认为，事情不可能像以往那样继续下去。
我们在2019年对adtech的更新报告突出了我们的担忧，我们对cookie使用的修订指南更加清晰地说明了该领域的外观。
业界欢迎我们的报告，并意识到需要进行更改，但是要解决这些问题，还有许多工作要做。我们的参与证明了我们提出的许多关切，与此同时，我们也取得了一些实际进展。
在过去的一年中，我们很清楚，如果不发生变化，我们将考虑采取行动。我们将很快就下一步的工作多说些什么-但正如我们所有权力一样，任何未来的行动都将是成比例的，并基于风险。