{"id":3103,"date":"2022-01-24T11:07:47","date_gmt":"2022-01-24T11:07:47","guid":{"rendered":"https:\/\/aplaw.pl\/?p=3103"},"modified":"2022-01-24T11:23:20","modified_gmt":"2022-01-24T11:23:20","slug":"ostatnie-wydarzenia-wskazuja-ze-w-najblizszym-czasie-nalezy-oczekiwac-zintensyfikowania-dzialan-organow-nadzoru-wobec-podmiotow-zaangazowanych-w-branze-ad-tech-i-korzystajacych-z-danych-uzyskiwanych","status":"publish","type":"post","link":"https:\/\/aplaw.pl\/en\/publications\/ostatnie-wydarzenia-wskazuja-ze-w-najblizszym-czasie-nalezy-oczekiwac-zintensyfikowania-dzialan-organow-nadzoru-wobec-podmiotow-zaangazowanych-w-branze-ad-tech-i-korzystajacych-z-danych-uzyskiwanych\/","title":{"rendered":"Recent developments show we can expect increased efforts of the supervisory authorities towards the entities from Ad Tech sector which use cookies profiling for the marketing purposes – write Artur Piechocki and Katarzyna Gorzkowska in Rzeczpospolita"},"content":{"rendered":"
\n

Jak zautomatyzowane narz\u0119dzia wp\u0142ywaj\u0105 na decyzje konsument\u00f3w?<\/strong><\/h3>\n

\u015aledzenie aktywno\u015bci u\u017cytkownika w internecie mo\u017ce obejmowa\u0107 nie tylko dane osobowe, kt\u00f3re osoby fizyczne aktywnie przekazuj\u0105, ale tak\u017ce te, kt\u00f3re s\u0105 wynikiem obserwacji, wyprowadzania i wnioskowania. Udost\u0119pnianie ich potencjalnie setkom firm rodzi pytania o bezpiecze\u0144stwo danych. W jaki spos\u00f3b mo\u017cna to zmieni\u0107?<\/p>\n<\/div>\n

<\/picture><\/div>\n
\n
\n
\n

Pod koniec listopada 2021 roku belgijski organ w\u0142a\u015bciwy dla spraw ochrony danych osobowych (w skr\u00f3cie: \u201eBE DPA”), poinformowa\u0142 o prowadzeniu prac nad projektem decyzji w sprawie przeciwko Interactive Advertising Bureau Europe (w skr\u00f3cie: \u201eIAB Europe”) [Zwi\u0105zek Pracodawc\u00f3w Bran\u017cy Internetowej]. Post\u0119powanie przed BE DPA zosta\u0142o wszcz\u0119te jeszcze w 2019 r. na skutek licznych skarg dotycz\u0105cych zgodno\u015bci Transparency & Consent Framework (w skr\u00f3cie: \u201eTFC”) [Zasady przejrzysto\u015bci i zgody] z unijnym rozporz\u0105dzeniem dotycz\u0105cym ochrony danych osobowych (w skr\u00f3cie: \u201eRODO”). TFC zosta\u0142 uznany za niezgodny z RODO pod wzgl\u0119dem przejrzysto\u015bci, uczciwo\u015bci i odpowiedzialno\u015bci oraz legalno\u015bci przetwarzania danych. G\u0142\u00f3wne zarzuty dotycz\u0105 zaprojektowanego okienka “zgody”, kt\u00f3re wprowadza u\u017cytkownik\u00f3w w b\u0142\u0105d.<\/p>\n

Warto zaznaczy\u0107, \u017ce opublikowanie przez BE DPA informacji na temat planu wydania decyzji wobec IAB Europe zbieg\u0142o si\u0119 w czasie z dzia\u0142aniami podj\u0119tymi przez brytyjski organ w\u0142a\u015bciwy dla spraw ochrony danych osobowych, tj. Information Commissioner’s Office (w skr\u00f3cie: \u201eICO”), kt\u00f3re wystosowa\u0142o min. do Google wezwanie do wyeliminowania zagro\u017ce\u0144 dla prywatno\u015bci.<\/p>\n

Ostatnie wydarzenia wskazuj\u0105, \u017ce w najbli\u017cszym czasie nale\u017cy oczekiwa\u0107 zintensyfikowania dzia\u0142a\u0144 organ\u00f3w nadzoru wobec podmiot\u00f3w zaanga\u017cowanych w bran\u017c\u0119 Ad Tech i korzystaj\u0105cych z danych uzyskiwanych dzi\u0119ki tzw. ciasteczkom.<\/p>\n

Dzia\u0142ania organ\u00f3w nadzoru nie dotycz\u0105 nowego problemu, gdy\u017c ju\u017c w 2017 roku Grupa Robocza Art. 29 (w skr\u00f3cie: \u201eGR”) zwraca\u0142a uwag\u0119 na niebezpiecze\u0144stwa zwi\u0105zane z marketingiem internetowym, zautomatyzowanym podejmowaniem decyzji i profilowaniem. W swoich wytycznych (WP251rev.01 z 2017r., zatwierdzone w 2018 r.), GR wskaza\u0142a w\u00f3wczas, \u017ce marketing internetowy, w coraz wi\u0119kszym stopniu opiera si\u0119 na zautomatyzowanych narz\u0119dziach i obejmuje ca\u0142kowicie zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, kt\u00f3re w niekt\u00f3rych przypadkach mog\u0105 wywiera\u0107 istotny wp\u0142yw na osob\u0119, np. w zale\u017cno\u015bci od stopnia intensywno\u015bci profilowania (str. 25 wytycznych WP251rev.01).<\/p>\n

Ciasteczka i podobne technologie dostarczane przez tzw. trzeci\u0105 stron\u0119<\/h3>\n

Sprawa prowadzona przez BE DPA w istocie dotyczy zastosowania protoko\u0142u Open Real Time Bidding (RTB), kt\u00f3ry obecnie jest jednym z najcz\u0119\u015bciej wykorzystywanych tego typu narz\u0119dzi. Protok\u00f3\u0142 okre\u015bla jakie zadania, kroki maj\u0105 wykona\u0107 urz\u0105dzenia w celu ich wzajemnej komunikacji i wymiany danych. Protok\u00f3\u0142 mi\u0119dzy innymi reguluje spos\u00f3b gromadzenia i udost\u0119pniania danych, w tym komu i na jakich zasadach zostan\u0105 udost\u0119pnione. Okre\u015bla jakim stronom transakcji, jakie dane zostan\u0105 udost\u0119pnione. Protok\u00f3\u0142 RTB zosta\u0142 stworzony przez IAB Tech Lab. Natomiast opracowane przez IAB Europe zasady TFC mia\u0142y zapewni\u0107 zgodno\u015b\u0107 protoko\u0142u RTB z regulacjami dotycz\u0105cymi ochrony danych osobowych, w tym z RODO.<\/p>\n

Gromadzone i nast\u0119pnie udost\u0119pniane dane, s\u0105 pozyskiwane dzi\u0119ki tzw. ciasteczkom, czyli plikom instalowanym w urz\u0105dzeniu u\u017cytkownika internetu odwiedzaj\u0105cego dan\u0105 stron\u0119. W tym przypadku \u201eciasteczka” s\u0105 instalowane w celu \u015bledzenie u\u017cytkownika i zebrania na jego temat jak najwi\u0119kszej ilo\u015bci informacji. W ten spos\u00f3b mo\u017cliwe jest pozyskanie informacji np. o lokalizacji u\u017cytkownika, j\u0119zyku systemu u\u017cytkownika, typie urz\u0105dzenia (min. marka, model, system operacyjny), identyfikatorach plik\u00f3w cookie, stronach odwiedzanych przez u\u017cytkownika. Zgromadzone dane natomiast umo\u017cliwiaj\u0105 ocen\u0119 zainteresowa\u0144 u\u017cytkownika i budowanie jego profilu.<\/p>\n

\n
\n
\n
\n
\n

Stosowanie wadliwych algorytm\u00f3w mo\u017ce prowadzi\u0107 do niedok\u0142adnych przewidywa\u0144. W konsekwencji stworzone profile mog\u0105 utrwala\u0107 ju\u017c istniej\u0105ce stereotypy i ogranicza\u0107 dost\u0119p konsument\u00f3w do produkt\u00f3w czy us\u0142ug.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n

Zautomatyzowany zakup powierzchni reklamowej<\/h3>\n

Mimo, \u017ce model RTB funkcjonuje od 2009 r., przetwarzanie danych osobowych na potrzeby zautomatyzowanej reklamy internetowej nadal powoduje liczne kontrowersje pod wzgl\u0119dem zgodno\u015bci proces\u00f3w z regulacjami dotycz\u0105cymi ochrony prywatno\u015bci. RTB s\u0142u\u017cy zautomatyzowanemu zakupowi powierzchni reklamowej. Transakcja jest zawierana w czasie rzeczywistym w ramach aukcji. W chwili, gdy u\u017cytkownik internetu wchodzi na stron\u0119 internetow\u0105 (tj. odwiedza witryn\u0119 internetow\u0105), kt\u00f3ra uczestniczy w aukcji, w\u00f3wczas nast\u0119puje zautomatyzowana licytacja powierzchni reklamowej ogl\u0105danej przez u\u017cytkownika. W efekcie wy\u015bwietlana jest dostarczana przez reklamodawc\u0119, kt\u00f3ry zap\u0142aci\u0142 najwi\u0119cej. Model RTB umo\u017cliwia zakup indywidualnych ods\u0142on skierowanych do konkretnych u\u017cytkownik\u00f3w, dlatego jest wysoce atrakcyjny dla reklamodawc\u00f3w.<\/p>\n

W przypadku RTB aukcje, licytacje i prezentacja tre\u015bci reklamowej osobie fizycznej odbywaj\u0105 si\u0119 w ci\u0105gu milisekund. Pozwala to zwyci\u0119skiemu reklamodawcy na prezentowanie reklam osobom fizycznym w oparciu o informacje zebrane na ich temat za po\u015brednictwem procesu RTB.<\/p>\n

W ekosystemie RTB, zazwyczaj maj\u0105 miejsce nast\u0119puj\u0105ce czynno\u015bci: zbieranie informacji, nast\u0119pnie zebrane informacje s\u0105 w ramach zapytania ofertowego przekazywane do ekosystemu RTB, aby reklamodawcy mogli sk\u0142ada\u0107 oferty. Propozycje reklamodawc\u00f3w dotycz\u0105 mo\u017cliwo\u015bci umieszczenia ich tre\u015bci reklamowej w odpowiedniej przestrzeni reklamowej w serwisie wydawcy. Tre\u015b\u0107 b\u0119dzie prezentowana osobie korzystaj\u0105cej z serwisu. Z kolei zapytania ofertowe zazwyczaj zawieraj\u0105 informacje, kt\u00f3re stanowi\u0105 dane osobowe w my\u015bl RODO (tj. umo\u017cliwiaj\u0105 bezpo\u015bredni\u0105 lub po\u015bredni\u0105 identyfikacj\u0119 osoby fizycznej). W ka\u017cdej sekundzie przetwarzane s\u0105 miliony zapyta\u0144 ofertowych , przy wykorzystaniu wielu \u017ar\u00f3de\u0142 danych, kt\u00f3re s\u0105 wsp\u00f3\u0142dzielone w ramach systemu.<\/p>\n

Rodzaje informacji gromadzonych w ramach RTB i zasady ich gromadzenia s\u0105 regulowane przez poszczeg\u00f3lne specyfikacje (protoko\u0142y). Warto zaznaczy\u0107, \u017ce wi\u0119ksze znaczenie maj\u0105 te zapytania ofertowe, kt\u00f3re zawieraj\u0105 wi\u0119cej danych, gdy\u017c s\u0105 bardziej szczeg\u00f3\u0142owe. Dlatego w proces jest zaanga\u017cowanych wiele organizacji przetwarzaj\u0105cych dane osobowe u\u017cytkownik\u00f3w strony internetowej. Wniosek ofertowy zazwyczaj zawiera adres IP u\u017cytkownika, aczkolwiek informacje mog\u0105 by\u0107 zr\u00f3\u017cnicowane.<\/p>\n

Istotne znaczenie dla procesu ma zastosowanie Data Management Platform (w skr\u00f3cie: DMP), czyli platform do zarz\u0105dzania danymi w celach marketingowych, jak r\u00f3wnie\u017c platform zakupowych (ang. Demand Side Platform, w skr\u00f3cie: DSP) oraz platform sprzeda\u017cy (ang. Supply Side Platform, w skr\u00f3cie: SSP). Taki model umo\u017cliwia dotarcie do wi\u0119kszej grupy po\u017c\u0105danych klient\u00f3w I wykorzystania danych w celu wy\u015bwietlenia reklamy konkretnemu odbiorcy.<\/p>\n

Kontrowersje dotycz\u0105ce ochrony prywatno\u015bci i danych osobowych w\u00a0bran\u017cy Ad Tech<\/h3>\n

Korzystanie z modelu RTB budzi wiele kontrowersji. Przede wszystkim w proces zaanga\u017cowanych jest wielu uczestnik\u00f3w systemu. Jak zosta\u0142o wspomniane, korzystanie z modelu RTB umo\u017cliwia dotarcie do docelowych odbiorc\u00f3w przy u\u017cyciu szerokiego zestawu kryteri\u00f3w.<\/p>\n

Kolejne, istotne, zagro\u017cenie stanowi\u0105 profilowanie i zautomatyzowane podejmowanie decyzji. Z tymi procesami wi\u0105\u017ce si\u0119 \u015bledzenie u\u017cytkownik\u00f3w i przetwarzanie danych osobowych na du\u017c\u0105 skal\u0119, w tym zw\u0142aszcza danych szczeg\u00f3lnych o kt\u00f3rych mowa w art. 9 RODO (tj. chocia\u017cby informacji na temat \u015bwiatopogl\u0105du). Jak podaje ICO, podmioty zaanga\u017cowane w RTB \u201ezbiera\u0142y i handlowa\u0142y informacjami takimi jak rasa, seksualno\u015b\u0107, stan zdrowia lub przynale\u017cno\u015b\u0107 polityczna” bez zgody u\u017cytkownik\u00f3w.<\/p>\n

\u015aledzenie mo\u017ce obejmowa\u0107 wiele rodzaj\u00f3w operacji przetwarzania operacji okre\u015blonych w prawie ochrony danych, w zale\u017cno\u015bci od okoliczno\u015bci. Mo\u017ce obejmowa\u0107 techniki aktywne lub pasywne. Mog\u0105 one obejmowa\u0107 nie tylko dane osobowe, kt\u00f3re osoby fizyczne aktywnie przekazuj\u0105, ale tak\u017ce dane osobowe, kt\u00f3re s\u0105 wynikiem obserwacji, wyprowadzania i wnioskowania.<\/p>\n

\u015aledzenie to gromadzenie, wykorzystanie, ujawnianie poprzez transmisj\u0119, rozpowszechnianie lub udost\u0119pnianie w inny spos\u00f3b, wyr\u00f3wnywanie lub \u0142\u0105czenie. Zasadniczo obejmuje monitorowanie dzia\u0142a\u0144 os\u00f3b fizycznych, zw\u0142aszcza przez pewien okres (w tym zachowania, lokalizacji lub przemieszczania si\u0119 os\u00f3b fizycznych i ich urz\u0105dze\u0144), w szczeg\u00f3lno\u015bci w celu: budowania profili na ich temat, podejmowania dzia\u0142a\u0144 lub decyzji dotycz\u0105cych tych os\u00f3b, oferowa\u0107 im towary i us\u0142ugi, oceny skuteczno\u015bci us\u0142ug, z kt\u00f3rych korzystaj\u0105, analizowa\u0107 lub przewidywa\u0107 ich osobiste preferencje, zachowania i postawy.<\/p>\n

Dlatego kwesti\u0119, na kt\u00f3r\u0105 zwracana jest uwaga, stanowi brak poddawania ocenom skutk\u00f3w w zakresie ochrony danych wszystkich uczestnik\u00f3w \u0142a\u0144cucha. Udost\u0119pnianie danych ludzi potencjalnie setkom firm, bez w\u0142a\u015bciwej oceny i zaj\u0119cia si\u0119 ryzykiem tych kontrahent\u00f3w, rodzi pytania dotycz\u0105ce bezpiecze\u0144stwa i przechowywania tych danych.<\/p>\n

W jakim kierunku zmierza zautomatyzowana reklama?<\/h3>\n

Bran\u017ca Adtech pracuje nad rozwi\u0105zaniem maj\u0105cym zwi\u0119kszy\u0107 przejrzysto\u015b\u0107 obiegu danych oraz ochron\u0119 prywatno\u015bci u\u017cytkownik\u00f3w internetu. Dotychczas pojawi\u0142 si\u0119 szereg inicjatyw maj\u0105cych przeciwdzia\u0142a\u0107 zagro\u017ceniom, w tym inwazyjnym praktykom \u015bledzenia i profilowania.<\/p>\n

W\u015br\u00f3d rozwi\u0105za\u0144 znalaz\u0142y si\u0119 mi\u0119dzy innymi propozycje wycofywania si\u0119 z u\u017cywania plik\u00f3w cookie stron trzecich i innych form \u015bledzenia w obr\u0119bie witryny i zast\u0105pienia ich alternatywnymi rozwi\u0105zaniami. Jako przyk\u0142ady mo\u017cna wskaza\u0107 program App Tracking Transparency firmy Apple, wdro\u017cenie mechanizm\u00f3w umo\u017cliwiaj\u0105cych osobom fizycznym wskazanie swoich preferencji w zakresie prywatno\u015bci w prostych i skutecznych sposob\u00f3w, czy zmiany wprowadzone w ustawieniach przegl\u0105darek w celu zapobiegania \u015bledzeniu.<\/p>\n

Jako jedn\u0105 z najciekawszych inicjatyw wskazywana jest propozycja Google, kt\u00f3ry zainicjowa\u0142 Google Privacy Sandbox. Projekt Google ma na celu zast\u0105pienie stosowania plik\u00f3w cookie stron trzecich plik\u00f3w cookie (TPC) i innych form \u015bledzenia przez stron\u0119 alternatywnymi technologiami umo\u017cliwiaj\u0105cymi ukierunkowan\u0105 reklam\u0119 (oraz pomiar reklamy).<\/p>\n

Link: https:\/\/www.rp.pl\/abc-firmy\/art19306721-jak-zautomatyzowane-narzedzia-wplywaja-na-decyzje-konsumentow<\/strong><\/a><\/p>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

[\u2026]<\/span><\/p>\n","protected":false},"author":1,"featured_media":3104,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[51],"tags":[],"class_list":["post-3103","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-publications"],"_links":{"self":[{"href":"https:\/\/aplaw.pl\/en\/wp-json\/wp\/v2\/posts\/3103","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aplaw.pl\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aplaw.pl\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aplaw.pl\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/aplaw.pl\/en\/wp-json\/wp\/v2\/comments?post=3103"}],"version-history":[{"count":0,"href":"https:\/\/aplaw.pl\/en\/wp-json\/wp\/v2\/posts\/3103\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aplaw.pl\/en\/wp-json\/wp\/v2\/media\/3104"}],"wp:attachment":[{"href":"https:\/\/aplaw.pl\/en\/wp-json\/wp\/v2\/media?parent=3103"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aplaw.pl\/en\/wp-json\/wp\/v2\/categories?post=3103"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aplaw.pl\/en\/wp-json\/wp\/v2\/tags?post=3103"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}