谷歌追踪用户高度隐私信息发广告 在欧洲遭多起诉讼

新浪科技讯 北京时间1月29日消息，据美国科技媒体TechCrunch报道，谷歌通过追踪得来的数据，给用户加注标签，并向数千家第三方企业分享，帮助他们投放广告。而这些标签中不乏一些高度敏感的个人隐私信息，因此多个欧洲组织向谷歌和在线广告行业协会——互联网广告局（IAB）提出诉讼，指控谷歌违反欧盟近期出台的新规《一般数据保护条例》（GDPR）。

“男性阳痿”、“滥用药物”、“右翼政治”、“左翼政治”、“性传播疾病”、“癌症”、“心理健康”……这些不过是谷歌广告技术基础架构给用户所贴广告标签的一小部分。为准确投放精准行为广告，谷歌广告技术会一直监测并追踪用户的在线行为。

通过编程式在线广告系统支持的实时广告拍卖流程，像上述这些私密以及高度敏感的标示会被系统性地传播并分享给数千家第三方企业。从本质上来说，这便是这些令人毛骨悚然的广告在幕后运作的方式。

在欧洲，人们已根据GDPR新规，针对此类行为提出了多起诉讼。

去年秋天，网络浏览器Brave的首席政策和产业关系官约翰尼·瑞安（Johnny Ryan）、开放权利组织的前主任吉姆·基洛克（Jim Killock）以及伦敦大学学院的数据和政策研究人员迈克尔·韦勒（Michael Veale）提出了实时竞价（RTB）诉讼，称“行为广告行业内，谷歌等公司大范围且系统性地违反了数据保护制度”。

诉讼称个性化广告行业“催生了一种大规模数据传播机制”，它会收集相关广告所需信息以外的大量个人数据。此外，它还会将“这些信息提供给许多第三方企业用于多种用途”。

“这种为牟利而普遍侵入个人数据的行为没有任何法律依据。”诉讼中写道。

提出诉讼的个人都已经提交了额外证据来证明，谷歌以及IAB使用的广告类别列表中包含的敏感性标示都是系统性生成的。

TechCrunch发现，这些文件是去年英国ICO以及爱尔兰DPC提交的两份原始诉讼的补充证据。

波兰反监视非政府组织Panoptykon Foundation也加入了这起诉讼，并向当地DPA报道称存在“大范围违反GDPR条例的行为”。

“广告拍卖系统在设计上很模糊。”非政府组织主席卡塔兹尼亚·西米耶维茨（Katarzyna Szymielewicz）在一份声明中说道，“缺乏透明度导致用户无法依照GDPR条例行使自己的权利。目前也没有办法证明、核实或删除分配给我们的营销类别，即便我们正在讨论的内容是我们自己的个人数据。IAB以及谷歌需要重新设计自己的系统来解决这一问题。”

ITN律师事务所合伙人拉维·奈克（Ravi Naik）也在一份声明中补充道：Panoptykon Foundation提交的诉讼增加了大众对于实时竞价的关注。这些控诉建立在英国ICO和爱尔兰DPC之前的工作基础上。我们预见会有大量控诉在欧洲范围内接连出现，并估测欧盟监管机构会做出回应。”

这三份内容分类文件都已经作为证据上交，其中一份文件是谷歌使用的文档，另外两份则是IAB编纂以便向广告商提供广告类别列表的文档。

谷歌以及IAB还公开了这些列表以供广告商下载，不过它们并未建议普通互联网用户去查看自己的在线活动是如何进行分类，而其注意力又是如何被出售给出价更高的广告商。

虽然许多广告分类看似无害——掀背车、宠物、诗歌等等——但是我们在之前提到的那些标签却是极度私密或敏感的。

在欧洲，这类敏感性数据分类构成了所谓特殊类别的个人数据——指的是个人数据中最为私密的类型，包括医疗信息、政治关系、宗教或哲学观点、性取向以及揭露种族或民族起源的信息。

这些特殊类别数据中的许多类型都包含在我们所查看到的内容分类列表中。

按照GDPR，处理特殊类别数据通常需要得到用户的明确许可——只有非常少的一部分数据可以例外，比如说为保护数据主体的重要利益。

最初的诉讼称互联网用户不太可能会意识到自己身上已经被广告系统贴上了这些标签，更不用说他们的个人数据在多大范围内会被第三方共享。这些第三方企业会参与程序式广告拍卖，而规模便是其中的核心功能。

实时竞价流程并不会为互联网用户提供同意每一次个人数据交易的机会。但如果它们真的愿意这样做的话，那么网页浏览器上就会被诸多诡异的私密信息处理请求所淹没，而这些请求则来源于一些用户并不熟悉的公司。人们想来也是决计不会同意的。