Brave anklager Google for at omgå GDPR-regler med nyt reklame-system

Folkene bag den privacy-fokuserede Brave-browser anklager Google for bevidst at omgå GDPR-reglerne, hvilket kan føre til en milliard-bøde.

Selskabet Brave har sendt beviser til det irske datatilsyn, der tilsyneladende indikerer, at Google har lavet en ‘GDPR workaround’.

Med denne workaround deler Google angiveligt milliarder af brugeres data med tusindvis af selskaber i hele verden.

Problemet omhandler Googles ‘DoubleClick/Authorized Buyers’-reklamesystem, der er aktiv på 8,4 millioner hjemmesider. Systemet sender personlig data om besøgende til over 2.000 selskaber flere milliarder gange dagligt.

Denne workaround forekommer, når en person besøger en hjemmeside med Google Ads implementeret. Her starter der nemlig en auktion med en varighed på millisekunder (RTB-auktioner), som afgør, hvilken annoncør skal have lov til at vise deres reklamer.

Her er det afgørende for annoncøren, hvem der besøger en side. Tidligere havde man et bruger-ID til dette formål, men for at overholde GDPR valgte Google at forbyde delingen af disse ID-numre.

Men i stedet for disse har man ‘Push Pages’, der hver især gøres særlig med en kode på omkring 2.000 tegn, der kobles på. Disse sider kan sammen med cookies bruges til at identificere personer, som Google deler data om.

Annoncører ville med nok data over tid – og potentielt ved at dele data med andre annoncører – kunne identificere individuelle brugere og få adgang til følsom data om dem.

Google mener ikke, de gør noget forkert og tilføjer desuden, at de samarbejder med det irske og britiske datatilsyn, der i øjeblikket undersøger, om disse auktioner er i strid med GDPR.

Læs også Google skal betale 200 millioner dollars i forlig for indsamling af børns data.