IAB Tech Labs završio na sudu EU zbog kršenja GDPR-a

Kompanija iz New Yorka IAB Tech Labs za digitalno oglašavanje završila je na sudu u Njemačkoj zbog tužbe podnesene od strane Irskog vijeća za građanske slobode (ICCL).

Razlog jesu navodno nečasne radnje koje se tiču privatnosti usmjerene na brzi postupak mrežne dražbe oglasa poznatije kao nadmetanje u stvarnom vremenu (RTB).

Iako to možda zvuči prilično nejasno, slučaj se u biti petlja u cjelokupni "podatkovni industrijski kompleks" tzv. "adtech igrača", velikih i malih, koji zarađuju profilirajući korisnike interneta i prodajući pristup njihovoj pažnji - od divova poput Googlea i Facebooka do drugog kućanstva.

Amazon, AT&T, Twitter i Verizon također su uključeni u priču. Primjerice, Verizon je matična kompanija TechCruncha, a vrlo je vjerojatno da svi navedeni sudjeluju na mrežnim aukcijama oglasa koje mogu koristiti RTB. Uz njih, tu su i manji, najčešće neimenovani, adtech entiteti i brokeri podataka koji su također uključeni u rukovanje podacima ljudi zbog izvođenja pozadinskih aukcija velike brzine koje ciljaju bihevioralne oglase na web korisnicima.

Pokretač tužbe je dr. Johnny Ryan, bivši adtech insajder koji je postao zviždač, a sada je stariji član ICCL-a, ali i koji je RTB proglasio najvećim kršenjem podataka svih vremena. On ukazuje na dokumente taksonomije publike IAB Tech Laba koji pružaju kodove za ono što može biti izuzetno osjetljiva informacija koja se prikuplja o korisnicima interneta na temelju njihove aktivnosti pregledavanja interneta, poput političke pripadnosti, zdravstvenog stanja, prihoda kućanstva ili čak mogu li biti roditelj djetetu s posebnim potrebama.

U tužbi se tvrdi da drugi industrijski dokumenti u odnosu na sustav dražbe oglasa potvrđuju da ne postoje tehničke mjere kojima bi se ograničilo što tvrtke mogu učiniti s podacima ljudi niti kome bi ih mogle proslijediti. Nedostatak sigurnosti svojstven procesu RTB-a također znači da bi drugi subjekti koji nisu izravno uključeni u lanac licitacija za adtech mogli potencijalno presretati informacije ljudi - kada bi, naprotiv, prema zakonu Europske unije trebali biti zaštićeni od neovlaštenog pristupa.

Ryan i drugi godinama podnose formalne žalbe protiv sigurnosnog pitanja RTB-a, tvrdeći da sustav krši temeljno načelo Opće uredbe o zaštiti podataka (GDPR), koje zahtijeva da se osobni podaci "obrađuju na način koji osigurava odgovarajuću sigurnost, što uključuje i zaštitu protiv neovlaštene ili nezakonite obrade i protiv slučajnog gubitka", a što, tvrde, jednostavno nije moguće s obzirom na to kako RTB funkcionira.

Problem je što europske agencije za zaštitu podataka nisu dosad uopće djelovale po ovom pitanju. Zbog toga je Ryan putem ICCL-a odlučio krenuti izravnijim putem podnošenja tužbe.

Tužba je podnesena u Njemačkoj jer Ryan kaže da su uspjeli utvrditi da IAB Tech Labs, sa sjedištem u New Yorku i bez službenog sjedišta u Europi, ima predstavništvo, odnosno, angažiranu konzultantsku tvrtku, sa sjedištem u toj zemlji. Stoga vjeruju da postoji jasan put za tamošnje pokretanje postupka.

Ukoliko dođe do toga, polako će se stvarati put prema boljoj kontroli onoga čime se oglašivači, i sve što se tiče samog oglašavanja, bave. I u budućnosti možda sve ovo, što u optužbama jest jednako prevari, možda napokon prestane. Ali, to tek treba utvrditi na sudu jer jedno su optužbe, drugo realnost.