स्थिति: क्या AdTech कंपनियां GDPR का उल्लंघन करती हैं?

यूरोप में नियामकों को विज्ञापन प्रौद्योगिकी के क्षेत्र में काम करने वाली कंपनियों की शिकायतों की बाढ़ का सामना करना पड़ा है। हम स्थिति - कारणों और संभावित परिणामों पर चर्चा करते हैं।


तस्वीरें - ev - अनप्लैश

इससे संबंधित शिकायतें क्या हैं

अपील आरटीबी (रियल-टाइम बिडिंग) तकनीक से संबंधित हैं। यह विज्ञापन नीलामी के लिए आवश्यक है और OpenRTB प्रोटोकॉल पर आधारित है। IAB , Google, MediaMath और DataXu जैसे संगठन इसके विकास में शामिल हैं। लक्षित विज्ञापन प्रदर्शित करने के लिए, RTB सिस्टम ब्राउज़र, सोशल मीडिया अकाउंट और कुकीज़ द्वारा वेबसाइट विज़िटर की पहचान करता है। बड़े यूरोपीय संगठनों और विश्वविद्यालयों के प्रतिनिधियों ने ध्यान दिया कि RTB तंत्र सामान्य डेटा सुरक्षा विनियमन (GDPR) की आवश्यकताओं का उल्लंघन करता है और पीडी के बड़े पैमाने पर रिसाव को जन्म दे सकता है।

मई के अंत में, स्पेन, नीदरलैंड, बेल्जियम और लक्ज़मबर्ग में नियामकों द्वारा शिकायतें प्राप्त हुई थीं। उन्हें गैर-लाभकारी संगठन इतिकास फाउंडेशन, बिट्स ऑफ फ्रीडम फाउंडेशन के प्रतिनिधियों के साथ-साथ एम्स्टर्डम और ल्यूवेन के विश्वविद्यालयों द्वारा भेजा गया था ।

वर्ष की शुरुआत में, यूके, पोलैंड और आयरलैंड में नियामकों द्वारा इसी तरह की शिकायतें दर्ज की गई थीं। उन्हें बहादुर ब्राउज़र, लंदन विश्वविद्यालय के कर्मचारियों और संगठन ओपन राइट्स ग्रुप के प्रतिनिधियों द्वारा निर्देशित किया गया था, जो डिजिटल दुनिया में मानव अधिकारों और स्वतंत्रता के पालन से संबंधित है।

क्या आरटीबी के अनुरूप नहीं है

जब कोई उपयोगकर्ता एक वेबसाइट पेज खोलता है, तो RTB सिस्टम (और इसी तरह की साइटें) उसके व्यक्तिगत डेटा (कुकीज़, आदि) का विश्लेषण करता है और उन्हें सैकड़ों विज्ञापनदाताओं के पास भेजता है। इसके अलावा, कंपनियों की ओर से विशेष एल्गोरिदम तय करते हैं कि इस व्यक्ति को विज्ञापन दिखाना है या नहीं, और एक बैनर प्रदर्शित करने के लिए एक मूल्य निर्धारित करना है। साइट पर एक आगंतुक कंपनी का एक बैनर देखेगा जिसने सबसे बड़ी राशि की पेशकश की थी।

इस तरह की "नीलामी" प्रतिदिन बड़ी संख्या में लेनदेन की प्रक्रिया करती है। Google का अधिकृत खरीदार सिस्टम 8 मिलियन वेबसाइटों और 2,000 संगठनों के साथ काम करता है। AT & T की दूसरी सबसे लोकप्रिय AppNexus सेवा प्रतिदिन 130 बिलियन व्यक्तिगत डेटा लेनदेन पूरा करती है। उसी समय, द न्यू इकोनॉमिक्स फाउंडेशन के अनुमानों के अनुसार, एक पृष्ठ उपयोगकर्ता के बारे में जानकारी को अन्य 164 साइटों ( पेज 4 ) तक पहुंचा सकता है।

विशेषज्ञ ध्यान दें कि यह पूरी स्थिति जीडीपीआर के पांचवें लेख के विपरीत है। यह पीडी को प्रसंस्करण की अनुमति तभी देता है जब उनके नुकसान या समझौता के खिलाफ विश्वसनीय सुरक्षा प्रदान की जाती है। उपयोगकर्ता को पता होना चाहिए कि उसका डेटा कौन उपयोग करता है और क्यों। वर्तमान परिस्थितियों में, इन आवश्यकताओं की पूर्ति की गारंटी देना असंभव है।

पहले से ही उदाहरण हैं - मई में ट्विटर ने AdTech सिस्टम में एक बग की खोज की । कंपनी ने गलती से आरटीबी तंत्र के माध्यम से कुछ आईओएस उपयोगकर्ताओं की स्थान जानकारी का खुलासा किया (हालांकि उन्होंने इस उल्लंघन के लिए कोई प्रतिबंध लागू नहीं किया)।


तस्वीरें - फ्रैंकी चमाकी - अनप्लैश

एक अन्य समस्या व्यवहारिक प्रोफाइल की सामग्री को नियंत्रित करने में असमर्थता है जो विज्ञापन प्लेटफॉर्म बनाती है। कुछ टैग जो सिस्टम उपयोगकर्ताओं को "संलग्न करता है" उन सूचनाओं का खुलासा कर सकता है जो उपयोगकर्ता द्वारा स्वयं के रूप में सार्वजनिक नहीं किए गए थे - उदाहरण के लिए, संभावित स्वास्थ्य समस्याओं पर डेटा। अब AdTech उद्योग के पास विशेष तंत्र नहीं है जिसके द्वारा GDPR के अनुच्छेद 18 द्वारा आवश्यक डेटा संग्रह को प्रतिबंधित करना या व्यक्तियों के पक्ष में उनके प्रसंस्करण को प्रतिबंधित करना संभव है।

क्या कहते हैं विशेषज्ञ

IAB का कहना है कि AdTech टूल मुहैया कराने वाली कंपनियों के काम की शिकायतें केवल डिजिटल उद्योग के विकास को नुकसान पहुंचाती हैं और इसकी कोई नींव नहीं है। उनके अनुसार, आरटीबी कार्य के सिद्धांत पूरी तरह से जीडीपीआर के अनुरूप हैं - कानून की आवश्यकताओं को पूरा करने के लिए, आईएबी एसोसिएशन ने पिछले साल एक विशेष रूपरेखा विकसित की थी । इसके साथ, साइट आगंतुक यह पता लगा सकते हैं कि कौन सी साइटें अपने व्यक्तिगत डेटा को संसाधित करती हैं। Google पीडी की सुरक्षा के लिए नियमों और विनियमों की एक सूची का उपयोग करता है , जो स्वयं संगठन और प्रोग्रामेटिक मार्केटिंग के क्षेत्र में काम करने वाले भागीदारों के लिए अनिवार्य हैं।

लेकिन साल की शुरुआत में, IAB में एक अनाम स्रोत ने बताया कि कंपनी के प्रबंधन को सामान्य विनियमों की आवश्यकताओं के प्रोग्राम संबंधी उल्लंघन के बारे में पता था। उनके अनुसार, स्थिति को ठीक करने के लिए "तकनीकी रूप से असंभव है।" वकीलों और सार्वजनिक हस्तियों ने इस खबर को AdTech कंपनियों द्वारा यूरोपीय कानून के कई उल्लंघनों का सबूत कहा।

विशेषज्ञों को स्पेन, बेल्जियम और लक्ज़मबर्ग के नियामकों से उम्मीद है, जिन्हें इस साल आरटीबी के बारे में शिकायतें मिली थीं, वे जल्द ही जुर्माना लिखना शुरू करेंगे।

कई कार्यवाही पहले से ही चल रही है। मई में, आयरिश नियामक ने क्वांटकास्ट में एक जांच शुरू की । कंपनी पर अवैध रूप से व्यक्तिगत डेटा एकत्र करने और व्यवहार प्रोफाइल संकलित करने का आरोप है। हालांकि क्वांटकास्ट के प्रतिनिधियों का कहना है कि उनकी ओर से कोई उल्लंघन नहीं किया गया है, और सभी व्यावसायिक प्रक्रियाओं को कानून के अनुसार किया जाता है। प्राधिकृत खरीदारों की सेवा में पीडी लीक के कारण Google भी जांच के दायरे में है - कंपनी वार्षिक कारोबार के 4% की राशि में एक और जुर्माना प्राप्त करने का जोखिम उठाती है ।

आगे क्या है

आयरिश डेटा प्रोटेक्शन कमीशन और अन्य नियामक जीडीपीआर के उल्लंघन की सबसे अधिक संभावना है। इसके अलावा, यूरोपीय आयोग के स्तर पर उपाय किए जा सकते हैं, जो पूरे यूरोपीय संघ में AdTech कंपनियों के काम को जटिल करेगा।

<sup>हमारे ब्लॉग और सामाजिक नेटवर्क से अतिरिक्त रीडिंग:

सीमा पर इलेक्ट्रॉनिक उपकरणों की स्क्रीनिंग - मानव अधिकारों की आवश्यकता या उल्लंघन?
जीडीपीआर अनुपालन के लिए कुकीज़ की जांच कैसे करें - नया खुला उपकरण मदद करेगा

इंटरनेट पर वर्चुअल सर्वर की सुरक्षा कैसे करें
जोखिम कम से कम: कैसे अपना डेटा खोना नहीं है

स्नैपशॉट्स: हमें "स्नैपशॉट्स" की आवश्यकता क्यों है
बैकअप: संक्षेप में बैकअप के बारे में</sup>