英國《金融時報》 ： 谷歌被指秘密向廣告商輸送個人數據

大千世界

　　提交給監管機構的新證據顯示，谷歌秘密使用隱藏網頁將用戶個人數據提供給廣告商，這違背了其自己的政策。


　　2019年9月5日 06:28 英國《金融時報》 馬杜米塔•穆爾賈 倫敦報導

　　據一家規模較小的競爭對手稱，谷歌(Google)秘密使用隱藏的網頁將其用戶的個人數據提供給廣告商，這違背了其自己的政策，並繞開了要求同意和透明度的歐盟隱私法規。


　　提交給愛爾蘭數據監管機構（負責監督谷歌歐洲業務）的一項調查的新證據，指控這家美國科技公司「在沒有充分控制或考慮數據保護的情況下利用個人數據」。


　　該監管機構正在調查谷歌是否使用敏感數據（例如其用戶的種族、健康和政治傾向）來定向投放廣告。在他提交的證據中，小眾網路瀏覽器Brave的首席政策官約翰尼•瑞安(Johnny Ryan)表示，在他試圖監測自己的數據如何在谷歌的廣告交易平台（以前的名稱是DoubleClick）上被交易時，他發現了這些秘密網頁。


　　該交易平台現在的名稱是「授權買家」(Authorized Buyers)，是世界上最大的實時廣告拍賣行，銷售互聯網各網站上的頁面空間。


　　瑞安發現谷歌用一個識別跟蹤器標記了他，這個跟蹤器被饋送給登錄某個隱藏網頁的第三方公司。該頁面不顯示內容，但有一個獨特的地址，使其與瑞安的瀏覽活動聯繫起來。


　　使用谷歌的跟蹤器（基於用戶的位置和瀏覽時間），企業可以將其保存的瑞安簡介文件和他的web瀏覽行為與來自其他企業的簡介文件進行匹配，然後對他定向投放廣告。


　　在谷歌Chrome瀏覽器上花了一小時瀏覽網站後，瑞安發現了六個單獨頁面在推送他的標識符訊息。該標識符包含短語「google_push」，並已發送給至少八家廣告科技公司。


　　「這種做法在兩個方面是隱藏的：最基本的方式是谷歌創建了一個用戶根本看不見的頁面，它是空白的，沒有內容，但允許……第三方窺探用戶，而用戶一無所知，」瑞安表示。「我原來不知道有這回事。如果我查閱了自己的瀏覽器日誌，我也不可能發現任何線索。」


　　谷歌發言人表示，該公司尚未看到瑞安向監管機構發送的訊息的細節，並且正在配合愛爾蘭和英國對其廣告業務的調查。該發言人補充說：「未經用戶同意，我們不會投放個性化廣告，或向投標人發送投標請求。」


　　行銷高管們表示，通過為潛在買家提供如此精細的定向，相比舉行廣告拍賣的其他公司，谷歌可以獲得顯著的競爭優勢。


　　瑞安的實驗已被Brave委託的廣告科技分析師扎克•愛德華茲(Zach Edwards)複製，後者經營技術諮詢公司Victory Medium。他招募了數百人在一個月期間測試谷歌的行為。他們發現標識符確實是獨特的，並且在多家廣告公司之間共享，以增強其定向能力。


　　目前，谷歌自己的規則禁止廣告買家匹配同一用戶的不同簡介文件。2018年9月5日，谷歌宣布它將不再與其「授權買家」交易平台上的買家分享加密的cookie ID，「作為我們對用戶隱私的承諾的一部分」。瑞安的分析還發現，谷歌繼續與廣告公司分享這些身份識別訊息。


　　國際隱私組織(Privacy International)法律官揚尼斯•庫瓦基斯(Ioannis Kouvakis)表示，谷歌在網路廣告領域佔據主導地位，它應該讓用戶知道跟蹤標識符在收集什麼數據。「谷歌需要樹立一個好的榜樣，」他補充道。


　　譯者/和風