支持隱私的Brave公司向GDPR投訴谷歌

除了一個人使用歐洲新通用數(shù)據(jù)保護條例的條款，卻發(fā)現(xiàn)自己在兩年內(nèi)花了1萬多美元在國際足聯(lián)的微交易上之外，GDPR并沒有掀起太多的波瀾。但這一情況可能即將改變，因為有一份文件指控谷歌和其他adtech公司違反了新規(guī)定中規(guī)定的規(guī)則。

周三，Brave向英國和愛爾蘭監(jiān)管機構(gòu)提起訴訟，稱其可能違反了GDPR。開發(fā)專注于隱私的Brave瀏覽器的公司聲稱，谷歌和其他公司正在拍賣用戶數(shù)據(jù)，這些信息不僅包含性別、種族和政治觀點等敏感細節(jié)，而且沒有得到正確保護。

Brave的首席政策官Johnny Ryan對路透表示:“在行為廣告行業(yè)的核心，存在著大規(guī)模、系統(tǒng)性的數(shù)據(jù)泄露。”“盡管在GDPR之前有兩年的準(zhǔn)備期，但adtech公司沒有遵守。”

“(這)可能會產(chǎn)生深遠而戲劇性的后果，可能會改變我們與互聯(lián)網(wǎng)的根本關(guān)系。”

該文件聲稱，這些信息有時會在用戶不知情的情況下被分發(fā)給數(shù)百家公司，然后根據(jù)這些數(shù)據(jù)拍賣廣告空間。這被稱為“實時競價”，通過兩個渠道進行——OpenRTB和授權(quán)買家。OpenRTB是大多數(shù)行為廣告行業(yè)的公司使用的，而授權(quán)買家則由谷歌運營。

訴狀特別提到了違反GDPR個人信息處理要求的情況，即個人信息在處理過程中不受意外丟失和非法處理的影響。

“[谷歌和其他人犯有]大規(guī)模系統(tǒng)性違反數(shù)據(jù)保護制度的罪行，”文件稱。

如果新成立的歐洲數(shù)據(jù)保護委員會(European Data Protection Board)——負(fù)責(zé)執(zhí)行違反GDPR的規(guī)定——做出有利于原告的裁決，這可能意味著對谷歌處以巨額罰款。根據(jù)該規(guī)定，一家公司最高可被處以占其全球營業(yè)額4%的罰款。

谷歌聲稱，它已經(jīng)與歐洲監(jiān)管機構(gòu)合作，采取了幾項強有力的隱私保護措施。它說它“致力于遵守GDPR”。

至少，該投訴將作為數(shù)據(jù)保護委員會的一個測試案例。然而，根據(jù)委員會的發(fā)現(xiàn)，它可能會有影響，根據(jù)原告律師拉維·奈克所說，“可能會有深遠和戲劇性的后果，這可能會改變我們與互聯(lián)網(wǎng)的基本關(guān)系。”

Johnny Ryan在Brave網(wǎng)站上關(guān)于這個問題的報告提供了深入的了解，以及促使提交文件的問題。