Alicia Hegar, Óscar F. Civieta – Rebelion

Vårt bagage (den data som färdas när vi accepterar cookies) bestäms av vilken typ av cookies varje partner samlar in. Något vi bara kan veta om dessa har IAB TCF-tätningen.

Det här märket indikerar att företaget följer TCF, ramverket för öppenhet och samtycke som skapats av IAB Europe (European Interactive Advertising Association) som vi redan har pratat om i den här artikeln. Detta ramverk tar hänsyn till de juridiska kraven i den allmänna dataskyddsförordningen (GDPR) och direktiv 2002/58/EG om integritet och elektronisk kommunikation. Därför, om ett företag bestämmer sig för att gå med i TCF, kommer det att vara skyldigt att specificera vilken typ av data det samlar in.

Dataskyddsexperten som konsulterades för denna analys klargör att TCF upprättar ett standardiserat ramverk, men om en agent inte följer det, vilar ansvaret inte på IAB, utan kommer att falla på motsvarande databyrå.

Av de 1 062 medlemmar som vi hittade i vår första sökning efter de 10 mest lästa medierna i Spanien följer 805 TCF, men ytterligare 257 gör det inte. Det betyder att i februari 2024 kunde totalt 257 företag samla in våra cookies utan att berätta för oss i vilket syfte de gjorde det eller hur länge. Bland dem två baserade i Ryssland: Mail.Ru (partner till 20 Minutos) och Target RTB (partner till 20 Minutos och La Vanguardia).

Å andra sidan har alla företag som återkommer i de 10 analyserade medierna TCF-sigill. Av dessa 328 företag vet vi att de allra flesta samlar in IP-adresser. Den informationen kan avslöja en användares allmänna plats. Ett stort antal av dem, 231, samlar också in ”icke-exakt geografisk platsdata”, det vill säga regionen eller staden där vi finns, och 86 får ”exakt geografisk plats”-cookies, vår exakta plats.

Genom att analysera dessa partners webbplatser fann vi att till exempel ADventori samlar in icke-exakta cookies för geografisk plats och kör reklamkampanjer baserade på geolokalisering. Adxperience å sin sida får exakta geografiska platsdata och segmenterar sin publik genom sina GPS-koordinater.

Vi vet därför att det finns programmatiska reklamföretag som vet var vår enhet finns och, baserat på dessa uppgifter, skickar de specifika annonser till oss. Kommer du ihåg scenen i Minority Report där skyltarna pratade med fotgängare?

Partners samlar också in annan data som hjälper dem att identifiera en enskild individ under flera sessioner och länka dem till sin enhet. Andra typer av cookies tillåter dem att segmentera målgrupper. Detta är nyckeln eftersom det gör det möjligt för dessa miljontals användare att klassificeras i kategorier som reklam kan riktas till. Av de 328 återkommande partnerna i de 10 mest lästa digitala tidningarna får 143 ”slutledningar eller publiksegmentering”-cookies.

Att kategorisera vårt liv

Vid det här laget måste Google citeras. Googles reklamprodukter finns i nio medier och Google Analytics-produkter i sju. Den första följer IAB-ramverket, den andra inte. Annons- och Analytics-databaserna, som de själva anger, har samma ursprung: Google Ads. Eftersom Google Ads följer IAB-ramverket vet vi att de samlar in cookies för ”publiksinriktning eller slutledning”. Och det råder ingen tvekan när du får tillgång till deras reklamtjänster. Google Ads skapar målgruppssegment med den aktivitet som samlas in från användare när de använder Googles produkter och tredjepartswebbplatser.

Publiken klassificeras efter egenskaper så specifika som en persons preferens för att gå ut på natten, deras intresse för politiska nyheter, deras romantiska situation, om de funderar på att köpa underkläder, om de vill resa till Granada, om de har barn mellan 13 och 17 år år gammal eller bor i hyresrätt, för att bara nämna några. Data som också uppdateras varje vecka.

Skulle det då vara galet att tro att Google kunde veta att mellan förra veckan och den här veckan gick mitt civilstånd från att vara i ett förhållande till att vara singel och därför visa mig annonser i enlighet med en uppbrottsprocess? Eller, om jag gillade att läsa ekonomiska nyheter och utbilda mina barn hemma, skulle jag använda annonser från en viss politisk kandidat som stödde liberal politik och nedvärderade folkbildning?

”Dessa profiler kan nå nivåer av kunskap om en person ännu högre än vad den personen har om sig själv”, säger Samuel Parra. Denna advokat specialiserad på teknologijuridik tillägger som ett exempel att ”för några år sedan visades det att Facebook visste när en person skulle vara otrogen mot sin partner (innan otrohet ens var en idé i deras huvud) eller till och med när de skulle avsluta deras förhållande.

Åtminstone skryter Google med att de ”aldrig kommer att använda känslig information (som hälsa, ras, religion eller sexuell läggning) för att anpassa annonserna som användarna ser.” Microsoft kan inte säga detsamma.

Microsoft Advertising återkommer i alla 10 tidningar och följer TCF-ramverket. Därför vet vi att den samlar in cookies som innehåller data om sexuell läggning eller hälsa för att klassificera sin publik, som består av 686 miljoner användare över hela världen. När det gäller data som samlats in av Bing Ads, som också tillhör Microsoft och som finns på listan över 20 Minutos, La Vanguardia och El Mundo, vet vi ingenting eftersom den inte har TCF-sigill.

Att komma åt den här typen av data är särskilt oroande i regioner där icke-traditionella sexuella läggningar kan få allvarliga återverkningar. I besittning av cyberbrottslingar kan aktiva cookies utnyttjas för att komma åt personliga konton, skapa detaljerade profiler av individer och starta cyberattacker riktade mot både människor och deras arbetsplatser”, varnar Adrianus Warmenhoven på NordVPN.

Originaltetx: Nuestro equipaje de datos recopilados por las «cookies» (2)