За рождения ден на GDPR удариха по „наддаването в реално време“
Днес Ирландският съвет за граждански свободи (ICCL) подава документи до High Court за завеждане на колективен иск срещу Microsoft. Темата е “Real-Time Bidding” („наддаване в реално време“ RTB) в рекламната система на Microsoft.
ICCL предприема правните действия от името на всички засегнати лица в Ирландия съгласно новата Директива на ЕС за колективни искове. Организацията се надява да принуди Microsoft да приведе системите си в съответствие с Общия регламент относно защитата на данните (GDPR) на ЕС, в прессъобщението се отбелязва и седемгодишнината от въвеждането на GDPR.
ICCL пише, че се очаква се резултатът от това съдебно дело да повлияе на дейността на Microsoft в Европейското икономическо пространство, тъй като европейската централа на компанията се намира в Ирландия.
Потребителите на Office, Windows, Xbox и интернет като цяло са засегнати, казват от неправителствената организация – системата за RTB на Microsoft работи зад уебсайтове и приложения, за да съпоставя рекламите с конкретни хора.
Засегнати са потребителите на популярни продукти и услуги на Microsoft, включително Windows, Xbox, уеб-базирания Office (Word, Excel и Outlook), уеб браузъра Edge, който е предварително инсталиран с Windows, както и уебсайтове и приложения, които използват рекламната технология Xandr на Microsoft.
Д-р Джони Райън, директор на звеното „Enforce“ на ICCL , ръководи случая и е цитиран да казва: „Интимните тайни на хората, като например техните взаимоотношения, работа и финансово състояние, се излъчват от Microsoft в рекламната система за наддаване в реално време. Тази система е черна дупка от данни, отворена за всеки злонамерен актьор, и представлява огромно нарушение на данните на милиони хора.“
Разследвания на ICCL Enforce показват изключителната чувствителност на данните, които Microsoft разкрива. Представяйки се за купувач на данни, ICCL Enforce получи хиляди „segments“ от RTB данни за ирландци. Те включват информация като това дали дадено лице играе хазарт, какви са финансите и дълговете му, и дори такава чувствителна информация като това дали лицето работи на чувствителна позиция, свързана с националната сигурност.
Д-р Райън казва, че „Microsoft няма как да знае какво се случва с личните данни, след като те бъдат излъчени. Това е чист пробив в данните. Microsoft ни излага всички поотделно на злонамерено профилиране и дискриминация и по този начин подкопава и европейската сигурност.“
На 11.07.2024 г. писах, че неправителствената организация за защита на неприкосновеността на личния живот NOYB обвинява притежаван от Microsoft рекламен брокер в нарушаване на GDPR – Xandr събира чувствителна информация и не отговаря на потребителските искания за достъп.