IAB Tech Labs, basé à New York, un organisme de normalisation pour l’industrie de la publicité numérique, est poursuivi en justice en Allemagne par le Conseil irlandais pour les libertés civiles (ICCL) dans le cadre d’un litige en matière de confidentialité qui vise le processus d’enchères en ligne à grande vitesse. connu sous le nom d’enchères en temps réel (RTB).

Bien que cela puisse sembler assez obscur, l’affaire tourne essentiellement dans l’ensemble du « complexe industriel de données » des acteurs de l’adtech, petits et grands, qui gagnent de l’argent en profilant les utilisateurs d’Internet et en vendant l’accès à leur attention – des géants comme Google et Facebook à d’autres noms familiers (le RP de l’ICCL vérifie également le nom d’Amazon, AT&T, Twitter et Verizon, cette dernière étant la société mère de TechCrunch — vraisemblablement parce que tous participent à des enchères publicitaires en ligne qui peuvent utiliser RTB) ; ainsi que les entités adtech et les courtiers en données plus petits (généralement sans nom de ménage) qui sont également impliqués dans le traitement des données des personnes pour exécuter des enchères en arrière-plan à grande vitesse qui ciblent les publicités comportementales sur les internautes.

La force motrice derrière le procès est le Dr Johnny Ryan, un ancien initié adtech devenu dénonciateur qui est maintenant un membre senior de l’ICCL – et qui a surnommé RTB la plus grande violation de données de tous les temps.

Il signale les documents de taxonomie d’audience de l’IAB Tech Lab qui fournissent des codes pour ce qui peut être des informations extrêmement sensibles qui sont recueillies sur les internautes, en fonction de leur activité de navigation, telles que l’affiliation politique, les conditions médicales, le revenu du ménage, ou même s’ils peuvent être un parent à un enfant ayant des besoins spéciaux.

Le procès soutient que d’autres documents de l’industrie vis-à-vis du système d’enchères publicitaires confirment qu’il n’y a pas de mesures techniques pour limiter ce que les entreprises peuvent faire avec les données des personnes, ni à qui elles pourraient les transmettre.

Le manque de sécurité inhérent au processus RTB signifie également que d’autres entités non directement impliquées dans la chaîne d’enchères adtech pourraient potentiellement intercepter les informations des personnes – alors qu’elles devraient, au contraire, être…