近日，爱尔兰公民自由委员会(Irish Civil Liberties Commission)发表报告，披露了其认定的“史上最大数据泄露事件”。
报道称，谷歌和微软等公司将利用实时竞价系统向广告商提供用户的网页浏览记录和地理位置信息。美国用户每天分享747次，欧洲用户376次。谷歌回应称，一直严格限制与广告商共享用户数据，在投放个性化广告前需要征得用户同意。
什么是实时竞价系统？公开资料显示，RTB是一种竞价技术，利用第三方技术对每个用户在数百万网站上的展示行为进行评估和竞价。简而言之，可以理解为让广告主通过浏览记录和地理位置信息锁定潜在用户，并对目标广告位进行竞价，以达到精准营销的过程。
根据ICCL发布的报告，谷歌、微软等公司利用RTB系统跟踪并实时向广告主分享用户的网页浏览记录和地理位置信息，以便广告主选择潜在用户浏览的网页进行精准广告投放。在美国，它每天分享上述用户信息2940亿次，平均每人747次曝光；在欧洲每天被分享1970亿次，平均每人被曝光376次，“没有办法控制这些数据的使用”。
不同地区或国家的用户共享数据的次数不同。具体来说，美国科罗拉多州的在线用户每人每天共享数据987次，加利福尼亚州804次，DC华盛顿州486次。在欧洲，英国的在线用户平均每天分享数据462次。
报告显示，美国用户分享网页浏览记录和位置信息的频率比欧洲用户高57%。有人推测，这种情况与美国和欧洲的隐私法规差异较大有关。在《通用数据保护条例》(General Data Protection Regulation)这一严格而全面的数据保护框架的“护航”下，欧洲监管机构多年来一直在对被滥用的广告技术采取措施。
报告推测，总体来看，美国互联网用户的在线浏览记录和位置信息每年被跟踪和分享107万亿次，欧洲每年71万亿次，这些用户数据会被发送到世界各地的公司。值得一提的是，报告强调上述数据非常保守，因为这次ICCL只选择了网络广告生态系统的“巨头”之一谷歌参与统计，并没有关注脸书和亚马逊。
报道称，谷歌是充分利用RTB系统的“罪魁祸首”。它向多达4698家公司提供美国用户的相关数据，向1058家公司提供欧洲用户的相关数据，而微软可以向1647家公司提供。随着这些用户数据通过互联网传播，他们也面临着被“非官方合作伙伴”截获和利用的风险。
事实上，这并不是RTB系统的信息安全第一次引起关注。2019年5月，在收到用户对谷歌RTB系统的隐私投诉后，爱尔兰数据保护委员会对谷歌展开了法定调查，试图确定其对用户个人数据的处理是否恰当。然而，调查至今尚无定论。
因此，今年3月，ICCL高级研究员约翰尼·瑞安(Johnny Ryan)将DPC告上法庭，理由是其未能对谷歌的大规模数据泄露采取行动。目前，爱尔兰高等法院已经同意审理。与此同时，他还向欧盟监察专员抱怨称，欧盟委员会未能妥善监督GDPR的实施。
ICCL一直认为，RTB本质上是不安全的——广告的精准投放可以通过与互联网上成千上万的广告主进行大规模的个人数据交易来实现。这种做法有风险，个人信息无法得到充分保护。因此，ICCL将此定义为“历史上最大的数据泄露”。
据悉，针对该报道，谷歌发言人回应称，其在使用RTB系统时采取了行业领先的保护措施，并严格限制与广告商共享用户数据。“我们不会共享个人身份信息，也不会展示基于健康、种族或宗教等敏感信息的广告。多年来，我们一直要求广告商在展示任何个性化广告之前，必须征得用户的同意。”此外，微软拒绝置评。
