原標(biāo)題：谷歌等如何獲得用戶(hù)數(shù)據(jù)并推給廣告主？愛(ài)爾蘭公布“世界上最大隱私泄露行為”
21世紀(jì)經(jīng)濟(jì)報(bào)道 實(shí)習(xí)生羅天恩 記者郭美婷
近日，愛(ài)爾蘭民間組織ICCL揭露了谷歌、微軟等科技公司是如何獲得用戶(hù)數(shù)據(jù)，并以此推給廣告商的商業(yè)行為。ICCL在一份報(bào)告中強(qiáng)調(diào)，這是有記錄以來(lái)最大的數(shù)據(jù)泄漏事件。
本次指控主要源自實(shí)時(shí)競(jìng)價(jià)系統(tǒng)Real-Time Bidding （以下簡(jiǎn)稱(chēng)“RTB”）跟蹤收集用戶(hù)數(shù)據(jù)，并發(fā)送到大量公司手中。其中，谷歌在RTB系統(tǒng)中參與程度最深。
21世紀(jì)經(jīng)濟(jì)報(bào)道記者5月19日從愛(ài)爾蘭ICCL官網(wǎng)獲悉，在RTB系統(tǒng)中，歐洲和美國(guó)互聯(lián)網(wǎng)用戶(hù)的私人數(shù)據(jù)被發(fā)送到全球各地，且目前沒(méi)有任何手段能夠控制這些數(shù)據(jù)的處理方式。
有記錄以來(lái)最大的數(shù)據(jù)泄漏
實(shí)時(shí)競(jìng)價(jià)系統(tǒng)Real-Time Bidding （以下簡(jiǎn)稱(chēng)“RTB”）通過(guò)在網(wǎng)站和應(yīng)用程序進(jìn)行幕后運(yùn)作，跟蹤互聯(lián)網(wǎng)用戶(hù)正在查看的內(nèi)容，并記錄用戶(hù)接下來(lái)將會(huì)查看哪些網(wǎng)站。
科技公司在拿到這些隱私數(shù)據(jù)以后，能夠建立相應(yīng)的用戶(hù)畫(huà)像，以此來(lái)了解用戶(hù)需要什么，正在了解什么，并推給相應(yīng)的廣告商以實(shí)現(xiàn)精準(zhǔn)的廣告投放。令人擔(dān)憂(yōu)的是，這種廣告跟蹤模式可能會(huì)暴露個(gè)人數(shù)據(jù)并用于識(shí)別個(gè)人信息，造成隱私泄漏。2021年，RTB產(chǎn)業(yè)在美國(guó)和歐洲創(chuàng)造了1170多億美元的收入。
ICCL發(fā)布的報(bào)告顯示，在歐洲，RTB 每天公開(kāi) 376 次人們的數(shù)據(jù)；平均而言，美國(guó)一個(gè)人的在線(xiàn)活動(dòng)和位置每天被 RTB 行業(yè)曝光 747 次。RTB跟蹤和分享美國(guó)和歐盟居民在網(wǎng)上留下的數(shù)據(jù)，包括用戶(hù)在查看什么以及用戶(hù)上網(wǎng)時(shí)的真實(shí)位置，合計(jì)共跟蹤分享178萬(wàn)億次。
報(bào)告中還顯示，RTB系統(tǒng)中最大的參與者谷歌，為數(shù)千家公司（包括1058家歐洲公司和4698家美國(guó)公司）提供RTB數(shù)據(jù)。而另一重要參與者微軟則在2021年12月 AT&T 收購(gòu)廣告技術(shù)公司 Xandr 后，大幅增加在RTB上的投資。
谷歌發(fā)言人對(duì)此作出聲明：“谷歌使用RTB時(shí)設(shè)置了行業(yè)領(lǐng)先的保護(hù)措施，并嚴(yán)格限制了與廣告商共享數(shù)據(jù)的方式。我們不會(huì)分享個(gè)人身份信息，也不會(huì)展示基于敏感信息（例如健康、種族或宗教）的廣告。我們要求發(fā)布商在展示任何個(gè)性化廣告之前，證明他們已經(jīng)獲得人們的同意?！?/p>
向歐洲法院提出訴訟
多年來(lái)，人們一直在關(guān)注 RTB 的隱私和安全問(wèn)題，并采取相應(yīng)措施來(lái)防止人們的網(wǎng)絡(luò)隱私信息被隨意濫用。在這一方面，歐洲已經(jīng)率先采取行動(dòng)：出臺(tái)被稱(chēng)為“史上最嚴(yán)”的數(shù)據(jù)保護(hù)法《通用數(shù)據(jù)保護(hù)條例》（GDPR）。
報(bào)告顯示，現(xiàn)在，越來(lái)越多的廣告商依靠RTB向網(wǎng)站和應(yīng)用軟件投放廣告，其中美國(guó)和歐盟的廣告商每年將投放約一千億美元在RTB系統(tǒng)上。
目前，ICCL正著力關(guān)注與解決RTB數(shù)據(jù)泄露問(wèn)題，并已經(jīng)多次向歐洲法院提出訴訟。
2021年6月15日，ICCL向谷歌、臉書(shū)、亞馬遜等公司乃至整個(gè)廣告行業(yè)提出挑戰(zhàn)，對(duì)當(dāng)時(shí)的廣告商提出訴訟，因?yàn)樵诰€(xiàn)廣告獲得并追蹤用戶(hù)數(shù)據(jù)的行為，嚴(yán)重侵犯了用戶(hù)的隱私數(shù)據(jù)。ICCL強(qiáng)調(diào)，這是一個(gè)“里程碑式的訴訟”，并承諾將會(huì)在法庭上解決這個(gè)問(wèn)題。
2022年2月，以比利時(shí)數(shù)據(jù)保護(hù)局為首的 28 個(gè)歐盟數(shù)據(jù)保護(hù)機(jī)構(gòu)發(fā)現(xiàn)，在線(xiàn)廣告行業(yè)的貿(mào)易機(jī)構(gòu)“IAB Europe”存在多項(xiàng)違反GDPR的行為。ICCL對(duì)此提出相應(yīng)的訴訟，最終確認(rèn)了IAB Europe的違法行為。
此外，今年3月，ICCL起訴愛(ài)爾蘭數(shù)據(jù)保護(hù)委員會(huì)DPC 未能對(duì)大規(guī)模谷歌數(shù)據(jù)泄露采取行動(dòng)，投訴中強(qiáng)調(diào)DPC在3年半前收到了關(guān)于Google 實(shí)時(shí)出價(jià)數(shù)據(jù)泄露的投訴，但DPC 未能對(duì)此投訴采取行動(dòng)。