Google pode ter compartilhado dados com empresa de publicidade russa sancionada, segundo relatório

O Google pode ter sido compartilhar dados de usuários potencialmente confidenciais com uma empresa de tecnologia de anúncios sancionada de propriedade do maior banco estatal da Rússia até 23 de junho, de acordo com um relatório da ProPublica. Isso ocorre apenas quatro meses depois que o Comitê de Inteligência do Senado avisou a gigante da tecnologia para ficar alerta para uma possível exploração pela Rússia e entidades ligadas à Rússia após a invasão russa da Ucrânia.

O Google permitiu que a RuTarget, empresa russa que ajuda marcas e agências a comprar anúncios digitais, acesse e armazene dados sobre pessoas que navegam em websites e aplicativos na Ucrânia e em outras partes do mundo, de acordo com pesquisas e dados da empresa de análise de anúncios digitais Adalytics. Suas descobertas mostraram cerca de 700 instâncias do RuTarget recebendo dados de usuários do Google, apesar da empresa de tecnologia de anúncios ter sido adicionada à lista de entidades sancionadas do Tesouro dos EUA em 24 de fevereiro. 23, o dia em que a publicação entrou em contato com o Google para comentar.

O RuTarget é de propriedade do Sberbank, um banco estatal russo que, segundo o Tesouro e a ProPublica, é "exclusivamente importante" para a economia do país. Sobre 6 de abrilo Sberbank foi adicionado à lista do Tesouro dos EUA de entidades e pessoas russas impostas com sanções de bloqueio overall.

A análise mostrou que o Google compartilhou dados sobre usuários que navegam em websites baseados na Ucrânia. Isso é preocupante porque informações críticas, como IDs exclusivos de telefones celulares, endereços IP, informações de localização e detalhes sobre os interesses dos usuários e atividades on-line, podem ser usadas pelo governo russo para rastrear pessoas ou locais de interesse.

Um porta-voz do Google disse à ProPublica que a empresa havia bloqueado o RuTarget de usar seus serviços em março. No entanto, o Google reconheceu que os dados de compra de usuários e anúncios do Google ainda estavam sendo recebidos antes de serem alertados pela ProPublica e Adalytics. O Google não respondeu imediatamente ao pedido de comentário do Mashable.

Uma das maiores preocupações das descobertas e dos legisladores são os dados de usuários globais da Web que são repassados ​​às empresas no processo de compra de anúncios digitais. Esse tesouro de dados do usuário, chamado de dados bidstream, é usado como parte de um meio trilhão de dólares indústria de anúncios digitais que é dominada pelo Google, diz a ProPublica.

A ProPublica diz que esses dados são leiloados em pace actual quando os usuários visitam um website online, após o que, ao inserir "em milissegundos, os dados coletados sobre esse usuário são compartilhados com potenciais compradores de anúncios para ajudá-los a decidir se devem apresentar um anúncio ao usuário. " Empresas de compra de anúncios como a RuTarget, independentemente de oferecerem ou não, podem receber e armazenar esses dados de bidstream. E como o Google opera a maior troca de compra de anúncios do mundo, quanto mais RuTarget se conectar com trocas de anúncios como a do Google, mais dados e informações ele poderá coletar.

As descobertas do relacionamento entre RuTarget e Google chegam em um momento de maior escrutínio de empresas de tecnologia por legisladores preocupados com a forma como as empresas de tecnologia estão lidando com nossos dados pessoais.

Os dados de usuários compartilhados pelo Google com a RuTarget e outros compradores de anúncios vêm de milhões de websites e aplicativos que dependem da empresa para receita de publicidade, acrescentou a ProPublica. Mais notavelmente, as informações de grandes editores como ESPN e Reuters eram acessíveis ao RuTarget "como destinatário de dados do usuário em pop-ups de consentimento de cookies mostrados aos usuários que navegam em seus websites da UE e de outras jurisdições com leis de privacidade de dados exigindo tais divulgações".

As descobertas da ProPublica e da Adalytics são preocupantes, para dizer o mínimo. O consumidor médio provavelmente não gostaria da ideia de que até algumas semanas atrás suas informações estavam sendo compartilhadas com uma empresa de publicidade russa sancionada. No momento da redação deste artigo, o Google está atualmente na meio de uma ação coletiva que alega que a empresa "não informa aos titulares de contas quais empresas estão licitando e, portanto, acessando suas informações pessoais".