The Privacy Collective, evropska neprofitna fundacija, ki je namenjena uveljavljanju odškodnin za nezakonito uporabo osebnih podatkov, je vložila kolektivno tožbo proti podjetjema Oracle in Salesforce, zaradi domnevne kršitve Splošne uredbe o varstvu osebnih podatkov (GDPR). Tožba bi ameriški podjetji lahko bremenila vse do 10 milijard dolarjev odškodnine, ki se bi izplačala potrošnikom.
Bistvo tožbe je osredotočeno na to, kako podjetja delijo podatke o uporabnikih s pomočjo »real-time bidding«, dražbenega postopka, ki se uporablja v spletnem oglaševanju za dinamično določanje, kateri oglasi se prikazujejo uporabnikom. Ko uporabnik obišče neko stran, založnik oglaševalcem na dražbi ponudi oglaševalski prostor in posreduje informacije o uporabniku, s katerimi lahko oglaševalci odločijo, koliko bodo ponudili. Na dražbi sodeluje na stotine oglaševalcev, ki lahko dostopajo do teh informacij. Osebni podatki - pogosto zbrani prek piškotkov tretjih oseb (i.e. third party cookies) in drugih tehnologij sledenja - lahko vključujejo lokacijo, identifikatorje naprav in splošno demografijo, kot sta spol in starost potencialnega gledalca. Uporabnikom interneta je prikazan samo oglas zmagovalca dražbe, vendar lahko vsi oglaševalci, ki sodelujejo, vidijo vse podatke. Dražba in ponudbe se zgodijo v milisekundah, od tod tudi ime »real-time bidding«.
The Privacy Collective trdi, da navedeni podjetji kršita GDPR, ker nezakonito zbirata, obdelujeta in izmenjujeta osebne podatke uporabnikov, ki so zbrani v »piškotkih« in jih med drugim gostijo spletna mesta, kot so Amazon, Dropbox, Reddit in Spotify, pri čemer to počneta brez njihove aktivne in informirane privolitve, kar ni združljivo z zahtevami GDPR glede soglasja za obdelavo osebnih podatkov. Poleg tega naj bi podjetji osebne podatke uporabnikov nedosledno varovali.
Tožba je bila vložena v Amsterdamu, podoben zahtevek pa nekaj dni kasneje tudi v Londonu. Vodilni odvetnik The Privacy Collective v zadevi je dejal, da je to eden največjih primerov nezakonite obdelave osebnih podatkov v zgodovini interneta.
Vir: Forbes.com, Pymnts.com, Infosecurity-magazine.com
