Resumo da Notícia
Contexto Geral
O conteúdo trata de um acordo judicial coletivo proposto envolvendo o sistema de real-time bidding (RTB) de publicidade digital do Google. O texto descreve como o RTB expõe dados pessoais durante leilões de anúncios e apresenta medidas previstas no acordo para oferecer maior controle sobre o compartilhamento dessas informações.
Principais Pontos
- RTB é o processo de leilão de espaços publicitários em sites e aplicativos, no qual leilões em milissegundos expõem informações pessoais a milhares de empresas por dia.
- Uma vulnerabilidade do RTB é que todos os participantes do leilão recebem dados sobre o usuário, possibilitando acesso a fluxos de dados sensíveis e a criação de perfis por meio de identificadores incluídos nas bid requests.
- Corretores de dados já venderam bidstream para fins como rastreamento de organizadores sindicais e manifestantes, exposição de sacerdotes gays e vigilância governamental sem mandado; órgãos como ICE, CBP e FBI compraram dados de localização de corretores; pesquisadores alertam para riscos à segurança nacional.
- O Google, apontado como dominante na publicidade online, facilita a maioria dos leilões RTB e enfrenta ações coletivas por compartilhar informações pessoais em leilões sem aviso e consentimento adequados.
- O acordo proposto prevê a criação do “RTB Control”, configuração que permite limitar os dados compartilhados nas bid requests, removendo IDs pseudônimos (incluindo IDs de publicidade móvel), endereços IP e detalhes de user agent, além de impedir cookie matching.
- Se aprovado, o Google deverá informar todos os usuários sobre o novo RTB Control por e-mail.
- O RTB Control exige ação do usuário (opt-out); quem não alterar as configurações padrão continuará sujeito ao compartilhamento de dados por RTB.
- Limitações técnicas indicadas: o RTB Control funcionará apenas em dispositivos e navegadores nos quais o Google possa verificar que o usuário está conectado à conta, ou para usuários desconectados em navegadores que permitam cookies de terceiros; quem não se enquadrar nessas condições não terá essa proteção.
Informações Essenciais
O acordo proposto busca introduzir o “RTB Control” para reduzir a exposição de dados em leilões de RTB, removendo identificadores, bloqueando cookie matching e prevendo notificação por e-mail aos usuários. O conteúdo relata que o RTB dissemina dados pessoais para muitas empresas e que corretores e órgãos governamentais já utilizaram bidstream, enquanto ressalta que o novo controle depende de opt-out do usuário e tem restrições técnicas de disponibilidade.
Fonte: eff.org