ICO reanuda la investigación de adtech

La Oficina del Comisionado de Información (ICO) ha anunciado que reanudará su investigación sobre el sector de la tecnología publicitaria, o adtech, después de una suspensión de ocho meses debido a la pandemia Covid-19.

Su investigación sobre las ofertas en tiempo real (RTB), la práctica de comprar y vender inventario publicitario en subastas algorítmicas instantáneas, comenzó en 2019 en respuesta a las preocupaciones sobre las implicaciones de RTB, que se apoya en la recopilación y comercialización de datos personales de usuarios de Internet.

Estas subastas detrás de escena son responsables de muchos de los anuncios que las personas pueden percibir que los “siguen” en Internet, y los datos recopilados para respaldar la práctica pueden incluir intereses personales, ubicación, ingresos, estado civil, edad, nivel educativo. , género y orientación sexual.

“Permitir la transparencia y proteger a los ciudadanos vulnerables son prioridades para la ICO”, ​​dijo el comisionado adjunto de la ICO, Simon McDougall. “El complejo sistema de RTB puede utilizar los datos personales confidenciales de las personas para publicar anuncios y requiere el consentimiento explícito de las personas, lo que no está sucediendo en este momento.

“Compartir los datos de las personas con potencialmente cientos de empresas, sin evaluar y abordar adecuadamente el riesgo de estas contrapartes, también plantea interrogantes sobre la seguridad y retención de estos datos.

“Nuestro trabajo continuará con una serie de auditorías enfocadas en plataformas de mercado digital y estaremos emitiendo avisos de evaluación a empresas específicas en los próximos meses. El resultado de estas auditorías nos dará una imagen más clara del estado de la industria “.

La reanudación de la investigación también considerará el papel de los corredores de datos, a raíz de la investigación de la ICO sobre los servicios de marketing directo fuera de línea, que resultó en una acción de ejecución en octubre de 2020 contra la agencia de referencia crediticia Experian y otros.

“Todas las organizaciones que operan en el espacio adtech deberían evaluar cómo utilizan los datos personales con carácter de urgencia”, dijo McDougall. “Ya contamos con una guía completa existente en esta área, que se aplica a RTB y adtech de la misma manera que lo hace con otros tipos de procesamiento, particularmente con respecto al consentimiento, intereses legítimos, protección de datos por diseño y evaluaciones de impacto de protección de datos.

“También continuamos trabajando con la Autoridad de Competencia y Mercados para considerar las propuestas de la zona de pruebas de privacidad de Google para eliminar gradualmente la compatibilidad con cookies de terceros en Chrome”.

Mark Thompson, líder global de la Práctica de Asesoría de Privacidad de KPMG, dijo que no era sorprendente que RTB estuviera nuevamente bajo el microscopio.

“Si bien muchos en la industria pueden haber dado un suspiro de alivio cuando la ICO pausó inicialmente su investigación, el anuncio de hoy no debería sorprender y debe tomarse como una señal real de intención del regulador”, dijo.

“Las organizaciones ahora deben comprender su exposición al riesgo de los problemas identificados por la ICO, es decir, si saben qué datos personales comparten con el ecosistema y las leyes de protección de datos que se aplican, qué tan transparentes han sido con sus usuarios y si analizan su comprensión de su riesgo de cadena de suministro.

“Muchas organizaciones necesitarán analizar las acciones tomadas luego de auditorías recientes por parte del regulador. Estas auditorías pueden convertirse pronto en avisos de cumplimiento que requieran cambios costosos para solucionar problemas en poco tiempo “.

En octubre de 2020, la organización de defensa de la privacidad digital The Open Rights Group presentó una queja legal contra el cierre de la investigación, diciendo que las empresas de publicidad estaban “conduciendo un coche y caballos” a través del Reglamento General de Protección de Datos y acusando a la ICO de no poner un poner fin a prácticas claramente ilícitas.

Fueron dos miembros de ORG, el director ejecutivo Jim Killock y el miembro del consejo asesor y especialista en derechos digitales Michael Veale de University College London, quienes presentaron la queja inicial de 2018 que motivó la investigación.

En un comunicado en respuesta a la reapertura de la investigación, Killock dijo que no tenía sentido cerrar las quejas como si estuvieran resueltas, solo para continuar investigando la industria de todos modos.

“Al cerrar nuestra queja, la ICO en efecto está evitando sus deberes de responsabilidad para actualizar a los denunciantes y resolver sus quejas”, dijo. “Si la ICO puede actuar de esta manera, el proceso de quejas es vacío.

“Al cerrar erróneamente nuestras quejas, la ICO puede creer que no tiene un plazo o la necesidad de poner fin a estas quejas. Por lo tanto, seguiremos presionando para que se resuelva a través del Tribunal. El caso ya ha sido trasladado por la vía rápida al Tribunal Superior, dada la importancia de las cuestiones involucradas ”.

Killock agregó: “La ICO ha tenido dos años y medio desde nuestra denuncia. La ICO ha reanudado su política de emitir amenazas a la industria, pero aún no ha tomado ninguna medida de cumplimiento significativa “.