隐私权专家抨击英国在解决非法广告技术方面的“灾难性”失败

 
尽管隐私保护专家去年夏天警告说，广告技术行业已失控，但英国数据保护监管机构却再次因未能针对与行为针对性广告相关的系统性违反法律而采取执法行动，遭到隐私专家的抨击。
信息专员办公室(ICO)此前也承认，它怀疑某些程序化在线广告中涉及的实时出价(RTB)系统会非法处理人们的敏感信息。但是，它并没有对怀疑涉嫌违法的公司采取任何强制措施，而是发布了另一句措辞温和的博客文章，其中将其承认的“系统性问题”框架化为(但还可以)通过行业主导的“改革”解决。
数据保护专家警告说，正是这种行业主导的自我监管首先造成了非法的adtech混乱。
近年来，广告技术“数据工业综合体”对互联网用户的普遍分析受到了立法者和公民社会的广泛审查-全世界议会中越来越普遍的担忧是，针对个人的广告为歧视，利用提供了渠道平台不对称以及广告定位方式缺乏透明度，导致弱势群体，错误信息的传播和破坏民主进程。
在拥有全面数据保护权利框架的欧洲，核心隐私投诉是，这些令人毛骨悚然的针对个人的广告依赖于对人们隐私的系统性侵犯，这相当于整个行业范围内的基于互联网的大规模监视，这也存在着风险。大规模保护人们的数据。
自ICO收到RTB的一项主要投诉以来，已经快一年半了，该投诉由私人浏览器Brave的Johnny Ryan博士提出;开放权利小组主任Jim Killock;以及伦敦大学学院数据与政策讲师Michael Veale博士-阐述了申诉人当时所说的“大规模和系统性”违反欧洲数据保护制度的行为。
该投诉(也已向其他欧盟数据保护机构提起诉讼)怀疑，将人们的个人数据系统性地传播到adtech链中的投标者的行为本质上是不安全的，因此违反了欧洲通用数据保护条例(GDPR)，该条例规定个人数据“以确保适当保护个人数据的方式”被处理。
该法规还要求数据处理者首先要有有效的法律依据来处理人们的信息，而RTB则根据隐私权专家的要求未能通过测试-如果要求“同意”(鉴于实体的数量和数据量之大，通过，这意味着达到GDPR的“知情，具体和自由给予”同意有效的门槛并不可信);或“合法权益”-要求数据处理者进行大量的平衡评估测试以证明其确实适用。
“我们已经审查了使用合法权益作为在RTB中处理个人数据的合法基础的许多理由。 ICO技术与创新执行董事Simon McDougall写道，目前业界认为组织提供的辩解是不够的。他警告说，该行业严重滥用合法权益，试图以RTB的非法数据处理为合法。
ICO也并不十分满意adtech在数据保护影响评估方面所做的工作-简而言之，它遇到了广泛的行业失败，实际上无法评估影响。
McDougall写道：“我们看到的数据保护影响评估总体上还不成熟，缺乏适当的细节，并且没有遵循ICO建议的步骤来评估个人权利和自由的风险。”
他补充说：“我们还看到围绕安全性，数据保留和数据共享的基本数据保护控制的例子不足，”
但是，尽管再次承认adtech的合法性问题，监管机构还是选择了更过时的不作为。
在他的博客文章中，麦克杜格尔并不排除在某个时候采取“正式”行动-但是，只有模糊的建议表明这种活动是可能的，并且正如他所言，“制定适当的监管对策”的时间表为零。 (他在博客中首选的“ E”一词是“参与”;您只能在ICO网站的页脚链接中找到“执行”一词。)
“我们将继续调查实时出价。尽管现在推测调查的结果还为时过早，但鉴于我们了解到该行业某些部分缺乏成熟性，我们预计可能有必要采取正式的监管措施，并将在此基础上继续开展工作， ”他补充道。
麦克杜格尔还吹嘘一些渐进式的行业动荡，例如贸易机构同意更新其指导意见，这在某种程度上与将油轮转变为一个根本崩溃的系统有关。
(贸易机构互联网广告局的英国分支机构对其发展做出了回应，其政策和监管事务负责人克里斯蒂·丹尼西-尼尔(Christie Dennehy-Neil)对该进展表示乐观，他赞扬ICO的参与是“一​​个建设性的过程”，并声称：“我们已经做好了进步” –在继续敦促其成员和更广泛的行业实施“我们对ICO的回应中概述的行动”并“实现有意义的变化”。声明达到了高潮：“我们期待继续与ICO合作随着这个过程的发展。”)
McDougall还指出，谷歌从下个月开始就从其RTB平台中删除内容类别(这是11月，几个月前宣布的一项举措)，这是一项重要的发展;并抓住了这家科技巨头最近宣布的一项提议的建议，即在未来两年内逐步取消对第三方Cookie的支持，以“鼓励”。
隐私权专家对英国监管机构的另一项猛烈抨击表示愤慨，并警告说，对adtech进行的化妆品调整不会修复旨在假装非法和本质上不安全的互联网用户个人高速背景交易的系统数据。
UCL的Veale在一份声明中说：“当一个产业为前提，并且从侵犯个人基本权利的明确根深蒂固的非法行为中获利时，参与不是适当的补救措施。” “ ICO无法继续回顾其过去的执法行动先例，因为正是这种怯的方法将我们带到了现在。”
ICO认为，在#adtech方面，化妆品修补程序可以胜任。但是，无论数据流的安全性和Cookie通知的美观程度如何，人们真的可以理解同意的后果吗?我坚信此同意将*永远不会*被告知。
RTB投诉背后的三人(包括Veale)也对更严厉的“监管矛盾”发表了严厉的集体回应-表示缺乏任何“采取实质性行动来终结英国有史以来最大的数据泄露事件”。
他们警告说：“实时出价市场核心的“实时出价”数据泄露使英国每个人都受到大规模剖析，并伴有操纵和歧视的风险。”监管矛盾无法继续。数据泄露恶化的时间越长，腐败越深，我们的数据就越能被利用。这必须结束。我们正在考虑制止系统性违规的所有选择，包括对控制者的直接挑战和对ICO的司法监督。”
隐私研究人员Wolfie Christl专注于广告技术，包括为最近的一项研究做出了贡献，该研究旨在研究广泛流行的应用程序如何与广告商共享用户数据，这被称为ICO的响应“灾难性”。
“去年夏天，ICO在其报告中指出，成千上万的人受到数千家公司违反GDPR的影响。当他们宣布他们将在不执行法律的情况下再给该行业六个月的时间时，我感到怀疑。我的印象是，他们试图找到一种方法来进行外观上的改变，并使数据行业保持高兴，而不是根据自己的发现采取行动，并结束应该在几年前发生的当今数字营销中普遍存在的数据滥用问题。 ICO似乎优先考虑行业优先于数据主体的权利，这是灾难性的。”他告诉我们。
Christl补充说：“数据驱动的在线营销目前的运作方式在规模上是非法的，需要制止这种行为的发生。” “每天，欧盟数据保护当局都允许这些做法继续进一步侵犯人们的权利和自由，并使有毒的数字经济永存。
“这破坏了GDPR，并普遍信任技术，使企业的法律不确定性长期存在，并惩罚了遵守并创造尊重隐私的服务和商业模式的公司。
“ GDPR全面生效20个月后，它仍未在主要地区实施。我们仍然看到整个数字世界中大规模滥用个人信息。没有针对高科技巨头的GDPR执法，也没有针对大型平台以外的数千家数据公司的执法。整个欧盟的数据保护机构似乎都无法或不愿意阻止许多出于商业目的而违反GDPR的行为。没有巨额罚款和数据处理禁令，我们将看不到任何变化。