Inggris melanjutkan pengawasan privasi adtech, memperingatkan audit platform akan datang – TechCrunch


Pengawas data Inggris telah memulai kembali penyelidikan praktik adtech yang, sejak 2018, telah menjadi subjeknya sejumlah keluhan di seluruh Eropa di bawah Peraturan Perlindungan Data Umum (GDPR) blok tersebut.

Perdagangan data pribadi pengguna Internet yang berkecepatan tinggi tidak mungkin sesuai dengan persyaratan GDPR bahwa informasi tersebut diamankan secara memadai, kata keluhan tersebut.

Kekhawatiran lain yang terkait dengan penawaran waktu nyata (RTB) berfokus pada persetujuan, mempertanyakan bagaimana hal ini dapat memenuhi standar hukum yang disyaratkan dengan data yang disiarkan ke begitu banyak perusahaan – termasuk informasi sensitif, seperti data kesehatan atau agama dan afiliasi politik dan orientasi seksual.

Sejak pengaduan pertama diajukan, Kantor Komisaris Informasi (ICO) Inggris mengangkat kekhawatirannya sendiri atas apa yang dikatakannya masalah sistemik dengan keabsahan di sektor adtech. Tapi tahun lalu diumumkan menghentikan penyelidikannya karena gangguan bisnis dari pandemi COVID-19.

Hari ini mereka mengatakan akan membatalkan jeda penyelidikan multi-tahun untuk terus mendorong.

Dalam sebuah update di situsnya, Wakil komisaris ICO, Simon McDougall, ICO, yang menangani “Inovasi Peraturan dan Teknologi” di agensi tersebut, menulis bahwa pembekuan delapan bulan telah berakhir. Dan audit akan datang.

“Kami sekarang telah melanjutkan penyelidikan kami,” katanya. “Mengaktifkan transparansi dan melindungi warga yang rentan adalah prioritas ICO. Sistem RTB yang kompleks dapat menggunakan data pribadi sensitif orang-orang untuk menayangkan iklan dan membutuhkan persetujuan eksplisit dari orang-orang, yang tidak terjadi saat ini. “

“Berbagi data orang dengan ratusan perusahaan yang berpotensi, tanpa menilai dan menangani risiko rekanan ini dengan tepat, juga menimbulkan pertanyaan seputar keamanan dan penyimpanan data ini,” dia melanjutkan. “Pekerjaan kami akan dilanjutkan dengan serangkaian audit yang berfokus pada platform pasar digital dan kami akan mengeluarkan pemberitahuan penilaian untuk perusahaan tertentu dalam beberapa bulan mendatang. Hasil audit ini akan memberi kami gambaran yang lebih jelas tentang keadaan industri. “

Tidak jelas data apa yang masih kurang ICO untuk mengambil keputusan tentang keluhan yang mendekati 2,5 tahun pada saat ini. Namun ICO telah berkomitmen untuk melanjutkan melihat adtech – termasuk pada broker data, menurut McDougall, yang menulis bahwa “kami akan meninjau peran broker data dalam ekosistem adtech ini”.

“Investigasi sangat luas dan kompleks dan, karena sensitivitas pekerjaan, akan ada saat-saat di mana tidak mungkin untuk memberikan pembaruan rutin. Namun, kami berkomitmen untuk memublikasikan temuan akhir kami, setelah penyelidikan selesai, ”lanjutnya, mengelola ekspektasi akan resolusi cepat apa pun untuk keluhan GDPR lama ini.

Mengomentari keengganan ICO yang terus berlanjut untuk mengambil tindakan penegakan hukum terhadap adtech meskipun ada banyak bukti pelanggaran hukum yang merajalela, Johnny Ryan, seorang rekan senior di Dewan Kebebasan Sipil Irlandia yang terlibat dalam pengajuan batch pertama keluhan GDPR RTB – dan terus menjadi kritikus vokal atas kelambanan peraturan UE terhadap adtech – mengatakan kepada TechCrunch: “Bagi saya, fakta-fakta yang dengan jelas ditetapkan dalam ICO’s laporan adtech pertengahan 2019.

“Memang, laporan itu hanya mengkonfirmasi bukti yang menyertai keluhan kami pada September 2018 di Irlandia dan Inggris. Oleh karena itu tidak jelas mengapa ICO membutuhkan beberapa bulan lagi. Juga tidak jelas mengapa ICO menerima isyarat kosong dari IAB dan Google setahun yang lalu. ”

“Saya telah menerbitkan bukti tentang dampak kegagalan penegakan hukum: Termasuk penggunaan data RTB yang terdokumentasi untuk mempengaruhi pemilu,” tambahnya. “Seperti itu bukti menunjukkan, skala pelanggaran data besar-besaran yang disebabkan oleh sistem RTB telah meningkat secara signifikan dalam tiga tahun sejak saya melaporkan kepada ICO pada awal 2018. “

Terlepas dari banyaknya data tentang skala kebocoran data pribadi yang terlibat dalam RTB, dan kekhawatiran yang meluas bahwa segala macam bahaya yang nyata mengalir dari pengawasan massal adtech terhadap pengguna Internet (dari diskriminasi dan divisi sosial hingga manipulasi pemilih), ICO tidak terburu-buru. memaksa.

Faktanya, itu diam-diam menutup pengaduan 2018 tahun lalu – memberi tahu para pengadu bahwa mereka yakin telah menyelidiki masalah tersebut “sejauh yang sesuai”. Akibatnya, sedang dalam proses digugat oleh penggugat – karena, pada dasarnya, tidak melakukan apa pun terkait keluhan mereka. (Grup Hak Terbuka, yang terlibat dalam tindakan hukum itu, sedang berjalan crowdfunder ini untuk mengumpulkan uang guna membawa ICO ke pengadilan.)

Jadi, apa sebenarnya arti dari penyelidikan adtech yang hebat dari ICO untuk sektor ini?

Tidak lebih dari sekadar pemberitahuan lembut, Anda mungkin menjadi penerima “pemberitahuan penilaian” di masa mendatang, sesuai dengan entri blog ICO dengan kata-kata ringan terbaru (dan menilai dari kinerja sebelumnya).

Menurut McDougall, semua organisasi harus “menilai bagaimana mereka menggunakan data pribadi sebagai masalah yang mendesak”.

Dia juga telah berkomitmen ICO untuk menerbitkan “temuan akhir” di beberapa waktu mendatang. Jadi – untuk mengikuti, pasca-jeda – belum laporan lain. Dan lebih banyak audit.

“Kami sudah memiliki panduan komprehensif yang ada di bidang ini, yang berlaku untuk RTB dan adtech dengan cara yang sama untuk jenis pemrosesan lainnya – terutama dalam hal persetujuan, kepentingan yang sah, perlindungan data berdasarkan desain dan penilaian dampak perlindungan data (DPIA), ”Dia melanjutkan, menghindari pembicaraan tentang konsekuensi yang lebih tegas yang mengikuti jika semua pedoman itu terus diabaikan.

Dia mengakhiri posting dengan anggukan baru-baru ini dari Otoritas Persaingan dan Pasar penyelidikan proposal Kotak Pasir Privasi Google (untuk menghentikan dukungan untuk cookie pihak ketiga di Chrome) – mengatakan ICO “terus” untuk menangani CMA terkait keluhan antitrust aktif tersebut.

Anda harus mengisi kekosongan tentang pekerjaan apa yang mungkin dilakukan di sana – karena, sekali lagi, McDougall tidak mengatakannya. Jika itu adalah ancaman terselubung bagi industri adtech untuk akhirnya ‘mengikuti program privasi ICO’, atau berisiko tidak membuatnya melawan sudut adtech dalam keluhan utama antitrust vs privasi, itu benar-benar tipis.



Sumber

Related Articles

LEAVE A REPLY

Please enter your comment!
Please enter your name here

Stay Connected

21,933FansLike
0FollowersFollow
0SubscribersSubscribe
- Advertisement -

Latest Articles