A #StopSpyingOnUs (Senki se kémkedjen utánunk) kampány keretében a Liberties megszervezte, hogy Európa-szerte egyszerre több helyütt, (BE/FR, BG, CZ, DE, HU, EE, IE/UK, NL, PL, SI) panaszt nyújtsanak be és ezzel hívják fel az adatvédelmi hatóságok figyelmét a viselkedésalapú reklámozás kockázataira, illetve érjék el náluk, hogy vizsgálják meg az iparág működését. A panaszbeadványban rámutatunk, hogy a valós idejű licitálás (real-time bidding, RTB) és a Google Authorized Buyers (engedélyezett vevők) hirdetésrendszere a felhasználók személyes adatainak tömkelegét juttatja el több száz vagy inkább több ezer céghez. Tejesen a tudtunkon kívül zajlik mindez, nem áll módunkban sem beleegyezni sem tiltakozni ellene, egyáltalán semmit sem tehetünk az egésszel kapcsolatban.
Tisztában vagyunk vele, milyen fontos szerepet játszanak a személyes adataink az internetes reklámiparban. Tudjuk jól, hogy amikor ingyenesen jutunk tartalomhoz vagy szolgáltatáshoz, az valójában koránt sincsen ingyen. A legbecsesebb értékünkkel, a személyes adatainkkal fizetünk érte. Olyan információkkal, mint a böngészési előzményeink, a tartózkodási helyünk, a szexuális orientációnk, a vallásunk vagy az internetes identitásunk. Volt már ügy abból, hogy a személyes információinkat, politikai nézeteinket, pártpreferenciáinkat kiszivárogtatták vagy értékesítették. Erről szólt például a Cambridge Analytica körüli botrány. A Facebook időről-időre olyan visszás kategóriákkal áll elő, mint "zsidógyűlölők", majd pedig az adott célcsoportot felkínálja a hirdetőknek. A valós idejű licitálás ugyanennyire rémisztő gyakorlat.
A Liberties munkatársainak álláspontja szerint az, ahogyan a valós idejű licitálást alkalmazzák az internetes reklámozásnál, ellentétes az európai adatvédelmi rendelettel, azaz a tavaly érvénybe lépett GDPR-ral. Az online üzleti vállalkozások vették a fáradságot és GDPR-kompatibilissé tették az adatvédelmi intézkedéseiket valamint a sütik alkalmazásának mikéntjét. Hányszor kellett tavaly óta ráklikkelned arra, hogy elfogadod valamelyik oldal süti-használatát? De bármennyire igyekeztek is megfelelni a weboldalak a GDPR-ban rögzített szabályoknak, ezekkel ellentétes eljárások is megmaradtak. Az internetes vállalatoknak lehetőségükben áll és kötelességük is kikérni a felhasználók beleegyezését ahhoz, hogy adatokat gyűjthessenek róluk. A beleegyezésnek pedig tájékozott döntésen kell alapulnia. Ez utóbbi az, ami hiányzik.
Még egy gond van ezzel a hirdetési módszerrel, mégpedig az, hogy nagyon magas az adatok kiszivárgásának kockázata. Amikor az adatainkat világszerte több ezer vállalatnak szórják szét, veszélyben forognak a személyes adataink. Ellenőrizhetetlen, mi történik a személyünkre vonatkozó információkkal. Márpedig, ha nem gyakorolható ilyesfajta kontroll, az önmagában sérti a GDPR-t.
Nézd meg Dr. Johnny Ryan videóját a valós idejű licitálásról!
A GDPR ugyan érvénybe lépett, ám egyelőre nem igazán hajtják végre. A szabályok világosak, de semmi érdemleges sem történt a szabálysértő cégekkel. Ezen a helyzeten kíván változtatni a kampányunk.
Eddig már 14 európai uniós ország digitális jogokat és emberi jogokat védő szervezetei nyújtottak be panaszt a fenti érveléssel az illetékes nemzeti adatvédelmi hivataloknál, arra kérve őket, tegyék vizsgálat tárgyává a valós idejű licitálási gyakorlatot.
A hivataloknak nem lesz egyszerű megtalálni a jogi alapokat az adott ország törvényeiben ahhoz, hogy vizsgálatot indíthassanak a valós idejű licitálással kapcsolatban. Mivel Európában mindenütt ugyanazzal a szöveggel adunk be panaszt, lehetséges, hogy együttműködésre lépnek egymással, és az Európai Adatvédelmi Testület is megszólal majd az ügyben. Bizonyos hirdetési módszereket egyáltalán nem volna szabad alkalmazni. Másképp is el lehet juttatni a reklámokat az emberekhez, például olyan, a weboldalakra vonatkozó háttérinformációkra épülő hirdetési módszerekkel, amelyek tiszteletben tartják az adatvédelmi szabályokat. Nem muszáj ehhez magánjellegű információkat terjeszteni rólunk.
Szeretnénk mindenki számára megteremteni annak a lehetőségét, hogy ki-ki felléphessen az adatok szétszórásával és lehetséges kiszivárogtatásával szemben. Te, akinek szintén megosztják és terjesztik az adatait, beadhatod ugyanazt a panaszt a saját nemzeti adatvédelmi hivatalodnál, mint a digitális és emberi jogokat védő partnerszervezeteink. Fogod a levélmintát, kitöltöd a saját adataiddal és elküldöd az adatvédelmi hivatalnak. Ezenközben megbizonyosodhatsz róla, hogy az adatvédelmi hivatal felfogta, nem csupán elkötelezett jogvédő szervezetek, hanem magánszemélyek is fenn vannak akadva a szóban forgó reklámipari eljáráson. Együtt harsányabban hallathatjuk a hangunkat.
Szeretnél többet tudni arról, mi a baj a RTB-gel, azaz a valós idejű licitálással? Akkor olvasd el a “Ryan-jelentést”, illetve nézd meg ezt a videót!
Így tudod benyújtani a panaszt az illetékes adatvédelmi hatóságnál:
Valamely EU-s tagállamban élsz, amelyik nem Nagy-Britannia, Írország vagy Szlovénia? (Ha emailben akarod elküldeni a panaszt, a weboldalunkon is kitöltheted az űrlapot. Ez esetben öt napon belül az összes adatodat törölni fogjuk. Megteheted, hogy letöltöd a dokumentumot, kitöltöd, majd közvetlenül a saját email címedről küldöd el. Ez esetben egyáltalán nem, még öt napig sem szükséges, hogy kezeljük az adataidat.)
Ha szeretnél csatlakozni a kampányunkhoz, innen válaszd ki a megfelelő országot: Belgium/Franciaország, Bulgária, Cseh Köztársaság, Észtország, Németország, Magyarország, Olaszország, Hollandia, Lengyelország. Ha emailben akarod elküldeni a panaszt, a weboldalunkon is kitöltheted az űrlapot. Ez esetben öt napon belül az összes adatodat törölni fogjuk. Megteheted, hogy letöltöd a dokumentumot, kitöltöd, majd közvetlenül a saját email címedről küldöd el. Ez esetben egyáltalán nem, még öt napig sem szükséges, hogy kezeljük az adataidat.
Volna kedved csatlakozni az akciónkhoz és elküldeni egy levelet a magyarországi adatvédelmi hatóságnak? Esetleg másik európai uniós ország lakosa vagy?
Jelen panaszt a Társaság a Szabadságjogokért nyújtja be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.
Ha részt vennél az akcióban, ide postázd a panaszt:
Nemzeti Adatvédelmi és Információszabadság Hatóság
1530 Budapest, Pf.: 5. Emailben erre a címre küldheted: ugyfelszolgalat@naih.hu
- Töltsd le a panasz szövegét
- Töltsd ki a saját személyes adataiddal.
- Nyomtasd ki
- Írd alá
- Add fel postán
A személyes adataidra, így a nevedre és a címedre azért van szükség, mert máskülönben nem minősülhetsz törvényesen panasztevőnek.
Ha inkább emailen akarod elküldeni, a weboldalunkon is megtalálod a kitöltendő űrlapot. Ebben az esetben 4 napon belül töröljük az összes adatodat. Azt is megteheted, hogy letöltöd a dokumentumot, kitöltöd az adataiddal, majd a saját címedről emailen küldöd el. Ez esetben még négy napig sem kell kezelnünk az adataidat.
Minél több panaszt nyújtunk be, annál harsányabban hallathatjuk a hangunkat.
Szeretnénk arról meggyőzni a Nemzeti Adatvédelmi és Információszabadság Hatóságot, hogy vegye komolyan a célzott reklámozáshoz használt személyes adatok jelentette problémát. A Libertiesnek az a terve, hogy uniós szintig vigye az ügyet, ugyanis meggyőződésünk, hogy az EU adatvédelmi hivatalainak közös fellépése a leghatékonyabb eszköz arra, hogy átalakuljon az online hirdetési ökoszisztéma. Ennek érdekében hoztuk létre ezt az oldalt, ahol az uniós polgárok láthatják, hogy 15 különböző uniós országban nyújtottak már be panaszt.