图片 1

11月15日消息,据国外媒体报道,美国时间周四,谷歌母公司Alphabet在一篇博客文章中宣布,从2020年2月开始,在谷歌发送给广告买家的投标邀请书中,将不再包含广告出现的语境的内容类别的信息。

谷歌在欧盟九国遭投诉:广告竞价侵犯百姓隐私

• 作者 承曦 •
2019年06月05日07:43 • 腾讯科技

图片 2

此前,欧盟制定了全世界最严格的保护个人隐私的法律《通用数据保护法》,随后欧盟各国政府以及隐私权益组织和人士根据新法律加大了对美国互联网公司的隐私监管压力。据外媒最新消息,周二,欧盟隐私活动人士就美国网络巨头谷歌处理在线广告数据的方式向法国、德国和其他7个欧盟国家政府的数据保护监管机构提出投诉,谷歌在欧洲面临的个人隐私问题将加剧。

据国外媒体报道,不久前,欧盟一个十分重视个人隐私保护的网页浏览器Brave向爱尔兰数据保护机构提交了谷歌侵犯隐私的投诉,而周二发生的新投诉,内容和上述投诉有相似之处。

投诉者关注的焦点有关谷歌网络广告的实时竞价,这是一种服务器面向服务器的网页广告购买过程,它使用自动软件将来自在线出版商的数以百万计的广告请求与广告主的实时出价相匹配。

据互联网市场研究公司eMarketer称,网络广告是谷歌、脸书和其他在线平台及广告商的摇钱树,预计今年全球网络广告市场规模将增长到2730亿美元。

“实时竞价广告系统可以向成百上千的公司广播用户的个人数据。这种广告方法显然违反了欧盟的通用数据保护法。”负责协调投诉的隐私团体Liberties的法律专家伊娃·西蒙(Eva
Simon)如此表示。

一年前,欧盟颁布了具有里程碑意义的通用数据保护法,加强了对互联网公司隐私行为的监管和对消费者的保护力度,其中的法律条款规定,如果发生违规行为,欧盟将会对一家公司处以高达全球营业额4%的罚款。

上述隐私保护团体第表示:“实时竞价系统是谷歌和其他许多网络广告公司使用的技术,现在是阻止这些公司监视老百姓的时候了。”

除了法国和德国之外,隐私团队针对谷歌发起投诉的其他七个欧盟国家是比利时、保加利亚、捷克共和国、爱沙尼亚、匈牙利、意大利和斯洛文尼亚。

对于这一消息,谷歌没有立即回复外媒置评请求。

谷歌母公司Alphabet股价周一收盘下跌6%,此前有报道称,美国司法部可能对谷歌妨碍竞争的行为展开调查。

在个人隐私保护方面,欧盟是全世界规定最严格的地区,美国互联网公司遭遇的隐私监管麻烦绝大部分来自欧盟地区。

据国外媒体报道,欧盟通用数据保护法生效之后,欧盟国家政府开始启动了执法调查程序,其中许多美国互联网公司的数据处理工作在爱尔兰完成,因此爱尔兰数据保护机构首先代表欧盟展开了调查。

最近,爱尔兰政府数据保护机构表示,一共启动了19项针对美国互联网公司的隐私行为合规性调查,其中脸书公司一家就占到了11项,涉及脸书平台、WhatsApp、Instagram等社交产品。

欧盟是谷歌公司的“伤心之地”。之前,谷歌遭到了欧盟委员会的三宗反垄断调查,分别涉及到网页搜索服务、网络广告服务以及安卓操作系统,欧盟委员会向谷歌开出了天价罚单,其中安卓系统垄断案遭到了50亿美元的罚款。

谷歌和脸书是全球两大网络广告巨头,除了脸书的剑桥分析公司丑闻之外,谷歌过去两年中也被爆出了大量侵犯个人隐私的丑闻,比如在用户选择关闭之后继续采集地理位置信息,或是让第三方合作机构的工作人员阅读用户的电子邮件。

据报道,监管谷歌欧洲业务的数据保护委员会(Data Protection
Commission)提交了一项调查的新证据,新证据表明这家搜索巨头正偷偷将用户数据发送给广告商。据称,该公司利用隐藏的网页将用户浏览信息转发给广告商,从而规避欧盟的隐私规定。

内容类别是对特定页面、网站或应用上的内容类型的描述。例如,这些类别可以说明内容是否与新闻或天气有关,目的是为广告商提供可能出现其广告的网站或应用的语境信息。它们可以帮助广告商避免在不适合其品牌的某些类型的内容上显示广告,或者帮助广告商识别他们确实想要投放广告的内容类型。

英国金融时报(Financial
Times,FT)周三的一篇报道称,上述证据是由专注隐私的浏览器制造商 Brave
的首席政策官 Johnny Ryan
提交给爱尔兰数据保护委员会的,后者是该公司在欧盟的主要监管机构。Ryan
表示,他曾监控他的数据如何在谷歌的广告交易所交易,发现谷歌使用了一个包含网页浏览信息、位置和其他数据的追踪器,并通过隐藏的网页将其发送给广告公司。该隐藏网页没有内容,但有一个独特的地址,将其与
Ryan 的浏览活动关联起来。

这种精确瞄准是谷歌能够吸收大量在线广告的主要原因,这些在线广告通过机器进行买和卖,即所谓的程序化广告。谷歌一直不向外界透露其来自网络展示广告业务的营收数据,但经常将程序化广告业务作为其收入增长的关键驱动力。

这个隐藏页面有两个方面:

不过,谷歌一直因其处理个性化在线广告数据的方式而受到批评。

  • 谷歌创建一个用户从未见过的页面,它是空白的,没有内容
  • 但允许第三方通过此窥探用户

今年5月,针对谷歌如何在广告交易中处理用户数据,爱尔兰数据保护监管机构展开了调查。这家监管机构正试图确定谷歌的做法是否符合欧盟严格的用户隐私保护法,这些法律要求很高的透明度和尽量减少数据收集。

Ryan 发现在使用谷歌 Chrome 浏览器一小时后,找到六个独立的页面显示出他的
ID,ID 中包含了“google_push”一词,并将其分享给了至少 8
家广告公司。不止如此,一家技术咨询公司 Victory Media 的负责人 Zach
Edwards,他招募了数百人来测试,发现相同情况,将用户 ID
与多家广告公司共享,以提高它们的目标定位能力。

谷歌不再提供广告出现的语境的内容类别信息,是为了防止某些广告商将用户资料与敏感内容类别联系起来。目前还不清楚谷歌的某些广告客户过去是否能够建立这样的联系,或者他们现在是否能够这样做。

FT
认为,根据用户的位置和浏览时间,公司以广告为目标,使用谷歌的追踪器,将
Ryan
个人信息及网络浏览行为与其他公司的个人资料相匹配,这显然违反了谷歌自己的广告购买规则。

谷歌表示,它是在“与数据保护机构接触”后做出这一改变的,并将继续与“调查其广告业务中数据保护行为”的机构合作。谷歌负责用户信任和隐私的高级产品经理切特纳·宾德拉在文章中还表示,公司将更新针对出版商、广告商和授权买家的《欧盟地区用户意见征求政策》(EU
User Consent Policy)的审核程序。

谷歌在周三做了回应,“未经用户同意,我们不会提供任何个性化广告或在未经用户同意的情况下向投标人发送投标请求”。谷歌表示正在配合爱尔兰和英国对其广告业务的调查。

这位高管还解释称,谷歌的实时竞价平台,即出版商出售广告的地方,已经有了“强有力的措施”来保护隐私。出版商需要获得用户的同意才能向他们展示个性化的内容。与此同时,谷歌使用的数据最小化实践应该会阻止标识用户的作法,“包括截断设备IP地址并只使用可重新设置的用户ID”。

早在 2018 年 9 月 5 日,谷歌就宣布不再在其授权买家市场与买家分享加密的
Cookie ID,认为这是对用户隐私的持续承诺。然而 Ryan
的分析发现,谷歌还在继续与广告公司分享这些信息。

一些人认为,这只是谷歌在加强隐私保护上走出的一小步。

Privacy International 的法律官员 Ioannis Kouvakis
表示,“谷歌在线广告中占据主导地位,需要以身作则,保护用户数据”。另外,据华盛顿邮报报道,在美国预计超过一半的州检察长将于下周宣布对谷歌的商业行为展开反垄断调查。

美国广告拦截浏览器公司Brave Software
Inc首席政策官约翰尼·瑞恩指出:“谷歌仍将‘招标邀请书’发送给无数公司,而其中包含你正在观看、阅读或收听的内容的细节。这些邀请书将包括关于你的位置信息,以及其它足够的数据,以便在一段时间内将事情联系起来。”

(文/开源中国)    

此前,Brave Software
Inc曾就谷歌的广告拍卖技术向欧洲数据保护当局提起法律诉讼。