Решение Европейского суда может привести к ужесточению правил отслеживания рекламы в будущем. По сути, суд создал прецедент, согласно которому предполагаемые данные по-прежнему являются персональными данными.
Это означает, что если компания может что-то выяснить о вас, то эта информация защищена так же, как и личные данные, которые вы предоставили напрямую…
Правила отслеживания рекламы
Отслеживание приложений на iPhone работает благодаря тому, что Apple присваивает вашему устройству уникальный идентификатор. Он не раскрывает никаких подробностей о вас, но позволяет рекламной сети увидеть (например), что пользователь iOS 30255BCE-4CDA-4F62-91DC-4758FDFF8512 посещал веб-сайты гаджетов и, следовательно, был бы хорошей целью для рекламы гаджетов.
Это также позволяет им увидеть, что пользователю iOS 30255BCE-4CDA-4F62-91DC-4758FDFF8512 была показана реклама определенного продукта на определенном веб-сайте, а затем он перешел на сайт определенного продавца, чтобы купить его, поэтому эта реклама была (вероятно) успешный.
Строгий европейский закон о конфиденциальности GDPR означает, что граждане ЕС должны согласиться на использование своих данных (за некоторыми исключениями), но до сих пор предполагалось, что это защищает только данные, непосредственно предоставленные физическим лицом. Считалось, что предполагаемые данные, используемые при отслеживании рекламы, не подпадают под действие GDPR.
Предполагаемые данные также защищены, заявляет Верховный суд Европы.
TechCrunch сообщает, что конкретный случай связан с публикацией правительством Литвы имени чьего-то супруга, из чего можно сделать вывод, что они геи. Суд постановил, что такого рода предполагаемые данные также защищены и не могут использоваться без согласия.
Соответствующая часть дела, переданного в Суд ЕС (CJEU), касалась того, составляла ли публикация имени супруга или партнера обработку конфиденциальных данных, поскольку она могла раскрыть сексуальную ориентацию. Суд решил, что да. И, как следствие, то же правило применяется к выводам, связанным с другими типами данных специальной категории.
Доктор Габриэла Занфир-Фортуна, вице-президент по вопросам глобальной конфиденциальности вашингтонского аналитического центра Future of Privacy Forum, резюмирует «обязательную интерпретацию» СЕС как подтверждение того, что данные, которые могут раскрыть сексуальную ориентацию физического лица «путем средства интеллектуальной операции, включающей сравнение или дедукцию», на самом деле являются конфиденциальными данными, защищенными статьей 9 GDPR.
Это может иметь огромные последствия для того, какие типы обработки данных разрешено делать компаниям, когда дело доходит до профилирования клиентов и целей рекламы.
«Я думаю, что это может иметь серьезные последствия в будущем во всех контекстах, где применима статья 9, включая онлайн-рекламу, приложения для знакомств, данные о местоположении, указывающие на места отправления культа или посещаемые клиники, выбор продуктов питания для полетов на самолете и другие», — предсказал Занфир-Фортуна. ».
До принятия этого постановления среди компаний, обрабатывающих данные, существовало общее мнение, что они могут объединять любые знания, которые у них есть о ком-либо, для создания профиля, и что любые данные, которые они выводят, а не собирают напрямую, принадлежат им и могут использоваться по своему усмотрению. В постановлении сказано, что это не так.
Это влияет на отслеживание рекламы, потому что компании постоянно делают подобные выводы и разрабатывают персонализированный таргетинг рекламы на их основе.
Например, если кто-то покупает товары, связанные с беременностью (например, одежду для беременных), он, скорее всего, будет представлен как будущий родитель, и на него будет направлена реклама товаров, предназначенных для беременных женщин и родителей новорожденных. Точно так же, если вы смотрите обзоры MacBook на YouTube, вы, вероятно, будете нацелены на рекламу аксессуаров MacBook, таких как чехлы, чехлы, док-станции, ключи и так далее.
Подтверждает прозрачность отслеживания приложений
Прозрачность отслеживания приложений Apple была разработана, чтобы позволить пользователям iPhone выбирать, разрешать или нет этот тип профилирования. Решение суда вполне может означать, что это незаконно делать с гражданами ЕС, даже если они соглашаются на отслеживание.
Д-р Лукаш Олейник, независимый консультант и исследователь безопасности и конфиденциальности из Европы, недвусмысленно предсказал серьезные последствия, особенно для рекламных технологий.
«На данный момент это единственная, самая важная и недвусмысленная интерпретация GDPR», — сказал он нам. «Это поддерживает подход Apple».
