支持隐私的Brave公司向GDPR投诉谷歌

除了一个人使用欧洲新通用数据保护条例的条款，却发现自己在两年内花了1万多美元在国际足联的微交易上之外，GDPR并没有掀起太多的波澜。但这一情况可能即将改变，因为有一份文件指控谷歌和其他adtech公司违反了新规定中规定的规则。

周三，Brave向英国和爱尔兰监管机构提起诉讼，称其可能违反了GDPR。开发专注于隐私的Brave浏览器的公司声称，谷歌和其他公司正在拍卖用户数据，这些信息不仅包含性别、种族和政治观点等敏感细节，而且没有得到正确保护。

Brave的首席政策官Johnny Ryan对路透表示:“在行为广告行业的核心，存在着大规模、系统性的数据泄露。”“尽管在GDPR之前有两年的准备期，但adtech公司没有遵守。”

“(这)可能会产生深远而戏剧性的后果，可能会改变我们与互联网的根本关系。”

该文件声称，这些信息有时会在用户不知情的情况下被分发给数百家公司，然后根据这些数据拍卖广告空间。这被称为“实时竞价”，通过两个渠道进行——OpenRTB和授权买家。OpenRTB是大多数行为广告行业的公司使用的，而授权买家则由谷歌运营。

诉状特别提到了违反GDPR个人信息处理要求的情况，即个人信息在处理过程中不受意外丢失和非法处理的影响。

“[谷歌和其他人犯有]大规模系统性违反数据保护制度的罪行，”文件称。

如果新成立的欧洲数据保护委员会(European Data Protection Board)——负责执行违反GDPR的规定——做出有利于原告的裁决，这可能意味着对谷歌处以巨额罚款。根据该规定，一家公司最高可被处以占其全球营业额4%的罚款。

谷歌声称，它已经与欧洲监管机构合作，采取了几项强有力的隐私保护措施。它说它“致力于遵守GDPR”。

至少，该投诉将作为数据保护委员会的一个测试案例。然而，根据委员会的发现，它可能会有影响，根据原告律师拉维·奈克所说，“可能会有深远和戏剧性的后果，这可能会改变我们与互联网的基本关系。”

Johnny Ryan在Brave网站上关于这个问题的报告提供了深入的了解，以及促使提交文件的问题。