广告技术巨头Criteo正在接受法国数据监管机构的调查

 
广告技术巨头Criteo在受到隐私权运动组织Privacy International的投诉后，正在接受法国数据保护监管机构CNIL的调查。
“我可以确认CNIL已对Criteo展开调查。 CNIL发言人告诉我们，我们处于试用阶段，因此我们无法在此阶段进行交流。
隐私国际组织已经为欧洲数据保护机构开展了超过一年的竞选活动，以调查参与程序化广告的多家adtech参与者和数据经纪人。
昨天它说法国监管机构终于对Criteo展开调查。
声明中说：“ CNIL确认他们正在调查Criteo非常重要，我们热烈欢迎它。” “ AdTech生态系统基于大量侵犯隐私的行为，每天都在利用人们的数据。无论是通过欺骗性同意标语还是通过侵扰精神健康网站，这些公司都可以提供一个监视环境，在此环境中，您在网上进行的所有操作都可以跟踪到您的身影和目标，几乎没有竞争的余地。”
我们已联系Criteo进行评论。更新：该公司现在已发送以下声明：
我们确认，为回应隐私国际于2018年11月提出的投诉，CNIL在2020年1月对Criteo进行了正式调查。该投诉并非专门针对Criteo或其特定做法，而是遍及7家公司和3 DPA，以一般方式挑战数据经纪人，广告技术公司和信用评分公司的做法。 CNIL是Criteo作为一家法国公司的监管机构，因此这是我们已经公开披露的正常程序。我们目前正在与CNIL合作进行审查，并对我们的隐私惯例保持完全自信。
自2005年我们在欧洲成立以来，Criteo在确保我们的技术具有高水平的数据隐私和安全性的同时，还通过确保个性化且相关的广告帮助我们的客户满足购物者的期望，具有良好的记录。作为一家在多个欧盟国家设有主要办事处的跨国公司，我们习惯于遵守世界各地的国家/地区级要求。
此外，Criteo会定期就与Criteo和我们行业有关的隐私问题与CNIL(法语DPA)进行合作并进行咨询，CNIL是我们的国内DPA和GDPR的监管机构。
早在2018年11月，即欧洲更新的数据保护框架(GDPR)生效几个月后，Privacy International就包括Criteo在内的许多公司在该领域进行了投诉。
版权组织去年进行的后续调查还发现，心理健康网站上的adtech跟踪器共享敏感的用户数据以用于广告定位。
去年5月，爱尔兰国际数据保护委员会(International Data Protection Commission)也开始对Quantcast进行正式调查，此前国际隐私权组织(Privacy International)提出了投诉，并针对针对程序化广告所涉及的实时出价(RTB)流程的一系列单独的GDPR投诉进行了处理。
实时出价投诉的症结在于，该流程本质上是不安全的，因为它牵涉到人们个人数据的泄漏广播，一旦存在，就无法对其进行控制，而GDPR要求对个人数据进行安全处理。
6月，英国信息委员会办公室也向行为广告行业发出警告，称其对RTB的合规性存在“系统性担忧”。尽管到目前为止，监管机构仍未采取任何执法行动，尽管去年12月发布了另一篇博客文章，其中讨论了合法的“行业问题”，而是鼓励广告技术公司进行自我改革。 (相关：Google宣布将逐步淘汰对第三方Cookie的支持。)
在其2018年对广告技术的投诉中，隐私国际组织呼吁法国的CNIL，英国的ICO和爱尔兰的DPC对Criteo，Quantcast和第三家名为Tapad的公司进行调查-认为他们对互联网用户数据(包括特殊类别的个人数据)的处理没有合法依据，既不符合GDPR的同意要求，也不符合合法利益。
隐私国际组织的投诉认为，还没有实现其他GDPR原则，包括透明度，公平性，目的限制，数据最小化，准确性和完整性以及自信度。并呼吁进行进一步调查，以确定是否遵守其他法律权利，并保障GDPR向欧洲人提供其个人信息(包括知情权)的权利;访问;与自动决策和配置文件相关的权利;数据保护以及设计和默认情况下;和数据保护影响评估。
在针对Criteo的具体投诉中，Privacy International对其Shopper Graph工具提出了担忧，该工具用于预测实时产品兴趣，而Criteo则吹捧为拥有将近四分之三的全球购物者数据，这些数据由交叉设备可以在线跟踪人们的数字活动，而不仅限于Cookie，还可以通过离线数据进行补充;以及其动态重新定位工具，该工具可通过Criteo与数十个“合作伙伴”共享数据(包括RTB流程中涉及的发布商和广告交易商)，通过Criteo共享行为定向广告来跟踪目标购物者的重定向，以拍卖在线广告位。
在最初的投诉发生时，Privacy International表示Criteo告诉它，它是依靠同意来跟踪通过其广告(和发布者)合作伙伴获得的个人-根据GDPR，他们需要事先获得知情，具体且免费的同意在删除任何跟踪Cookie(或其他跟踪器技术)之前-并声称拥有合法权益的合法基础，称其认为这是有效依据，因此它可以履行对客户和合作伙伴的合同义务。
但是，合法利益要求进行平衡测试，以考虑对个人利益的影响，这是更广泛的评估过程的一部分，以确定是否可以应用该利益。
国际隐私组织的争议是，在Criteo的情况下，同意或合法利益均无效。
现在，CNIL将详细研究其数据处理，以确定是否存在违反GDPR的情况。如果发现违反法律，该法规允许对公司处以最高可达全球营业额4%的罚款。欧盟数据保护机构还可以命令更改数据的处理方式。
独立的隐私研究人员和顾问Lukasz Olejnik博士在评论CNIL对Criteo的调查时说，他对RTB的隐私影响进行的研究先于上述所有投诉，他告诉我们：“对于实时出价，我并不感到惊讶透明度和同意总是非常成问题的，充其量是显而易见的。我不知道如何调和追溯同意。”
Olejnik补充说：“毫无疑问，必须针对此类系统或其使用的许多方面进行全面的隐私影响评估(数据保护影响评估)，因此投诉的这一特定角度不应引起争议。”
“我对实时出价的长期看法是，它并不是一种特别注重安全性和隐私性的技术。从长远来看，作为一种变革性技术，它还导致了更广泛的问题，例如传播政治内容等有害内容。”
CNIL的调查无疑加剧了Criteo的业务困境，该公司报告称其去年收入下降，并预计到2020年将有更多收入。浏览器制造商采取更积极的行动来掩盖跟踪器阻塞显然对其核心业务产生了影响。
在最近接受Digiday Criteo采访时，CEO Megan Clarken谈到了希望扩大向广告商提供的服务范围，并减少对传统重定向的依赖。
近年来，该公司还一直在人工智能方面进行大量投资-2018年投入2300万美元在巴黎开设人工智能实验室。