Σήμερα, η Homo Digitalis ένωσε της δυνάμεις της με άλλες οργανώσεις της κοινωνίας των πολιτών, και συγκεκριμένα, τις οργανώσεις Asociatia pentru Tehnologie si Internet (ApTi) από τη Ρουμανία, D3 – Defesa dos Direitos Digitais από την Πορτογαλία, GONG από την Κροατία, Global Human Dignity Foundation από τη Μάλτα, και το Institute of Information Cyprus από την Κύπρο. Ταυτόχρονα σήμερα το πρωί, καταθέσαμε καταγγελίες ενώπιον των αρμόδιων εποπτικών αρχών των χωρών μας κατά των επιβλαβών πρακτικών της Google Ireland και της IAB Europe στον τομέα της διαδικτυακής συμπεριφορικής διαφήμισης.

Πιο συγκεκριμένα, στον κλάδο της συμπεριφορικής διαφήμισης λαμβάνουν χώρα γρήγορες, αυτοματοποιημένες δημοπρασίες σε πραγματικό χρόνο (real time bidding – RTB) κατά την διάρκεια των οποίων εταιρείες τεχνολογίας που εκπροσωπούν διαφημιστές ανταγωνίζονται για την εμφάνιση των διαφημίσεών τους στον διαφημιστικό χώρο μιας ιστοσελίδας ή μιας εφαρμογής. Αυτές οι δημοπρασίες RTB λειτουργούν επί του παρόντος μέσω της αναμετάδοσης των προσωπικών δεδομένων του κάθε χρήστη που επισκέπτεται έναν ιστότοπο / μία εφαρμογή.

Με απλά λόγια, τα συστήματα RTB της IAB Europe και της Google αναμεταδίδουν τις ιδιωτικές δραστηριότητες για οτιδήποτε κάνουμε και παρακολουθούμε στο διαδίκτυο, καθώς και το που βρισκόμαστε στον πραγματικό κόσμο,  σε ένα μεγάλο αριθμό εταιρειών, εκατοντάδες δισεκατομμύρια φορές κάθε μέρα.  Πιο συγκεκριμένα, το σύστημα RTB της Google είναι ενεργό σε 13,5 εκατομμύρια ιστότοπους,  ενώ το σύστημα RTB της IAB είναι ενεργό σε αμέτρητους άλλους. Πρέπει να σημειωθεί, ότι δεν υπάρχει τρόπος περιορισμού της περεταίρω επεξεργασίας των δεδομένων αυτών κατόπιν της αναμετάδοσής τους. Άρα, τα συστήματα RTB της IAB Europe και της Google συνεπάγονται μια τεράστια και συνεχή παραβίαση του νομικού πλαισίου προστασίας προσωπικών δεδομένων.

Αυτές οι καταγγελίες έρχονται να προστεθούν σε άλλες 15 που έχουν κατατεθεί το 2018 και το 2019 στις εξής χώρες: Βέλγιο, Βουλγαρία, Γαλλία, Γερμανία, Εσθονία, Ηνωμένο Βασίλειο, Ιρλανδία, Ισπανία, Ιταλία, Λουξεμβούργο, Ολλανδία, Ουγγαρία, Πολωνία, Σλοβενία και Τσεχία. Με βάση τις εν λόγω καταγγελίες έχουν ήδη πλέον ξεκινήσει έρευνες από τις αρμόδιες εποπτικές αρχές. Αυτή η δράση έχει οργανωθεί από μια συμμαχία οργανώσεων, και συγκεκριμένα τις Civil Liberties Union for Europe (Liberties), Open Rights Group (ORG) και του Panoptykon Foundation.

Μερικά σημαντικά πρώτα σχόλια από τα μέλη της Homo Digitalis και άλλων οργανώσεων που συμμετείχαν στη δράση έχουν ως εξής:

Η Ελπίδα Βαμβακά συνιδρύτρια και Πρόεδρος της Homo Digitalis αναφέρει

«Τα συστήματα RTB της Google και τη  IAB Europe έχουν ως αποτέλεσμα την εκτεταμένη και συστηματική παραβίαση των δικαιωμάτων των υποκειμένων των δεδομένων. Αιτούμαστε από την ΑΠΔΠΧ να λάβει μέτρα και να συνεργαστεί με τις άλλες εποπτικές αρχές σε ευρωπαϊκό επίπεδο για να βοηθήσει τον τερματισμό αυτών των καταχρήσεων.»

Ο Λευτέρης Χελιουδάκης, συνιδρυτής και Γραμματέας της Homo Digitalis συμπληρώνει:

 «Η βιομηχανία RTB βασίζεται σε μία αδηφάγα συλλογή διαφόρων κατηγοριών προσωπικών δεδομένων, η οποία θέτει κάτω από το μικροσκόπιο κάθε πτυχή της διαδικτυακής μας συμπεριφοράς. Συγκεκριμένα, έχει δημιουργηθεί ένα οικοσύστημα στο οποίο προσωπικά δεδομένα αναμεταδίδονται σε έναν τεράστιο αριθμό εταιριών χωρίς τα υποκείμενα των δεδομένων να έχουν την οποιαδήποτε γνώση και έλεγχο επί των περαιτέρω πράξεων επεξεργασίας των δεδομένων τους».

Τέλος, η Δρ. Orsolya Reich, της Civil Liberties Union for Europe (Liberties), υπογραμμίζει ότι:

“Real-time bidding, which is the bedrock of the online advertising industry, is an abuse of people’s right to privacy. The GDPR has been in place since 2018 and it is there precisely to give people a greater say about what happens to their data online. Today, more civil society groups are saying enough with this invasive advertising model and are asking data protection authorities to stand up against the harmful and unlawful practices they use.”

Ένα κείμενο ερωτοαπαντήσεων στα αγγλικά για το ευρύ κοινό βρίσκεται διαθέσιμο εδώ.

Το πλήρες κείμενο της καταγγελίας μας (αριθ. Πρωτ. 8478/10-12-2020) όπως κατατέθηκε ενώπιον της ΑΠΔΠΧ βρίσκεται διαθέσιμο εδώ.