Евросоюз заставит граждан разобраться и согласиться с использованием своих данных рекламщиками

Общее Положение о Защите Данных, принятое в Евросоюзе, вступит в силу в мае 2018 года и устроит настоящий переворот на рынке компаний, которые собирают и используют в интернете личные данные жителей Евросоюза. В первую очередь это провайдеры рекламных и маркетинговых технологий (adtech и martech), которые используют данные пользователей для таргетинга рекламы, персонализации акций и предложений, исследований потребительского поведения, привычек и спроса.

Бизнес таких компаний ожидает ряд потрясений: падение биржевой стоимости компаний, изменение пользовательского поведения, сделки по слиянию и поглощению. Вот три основных аспекта нововведения, которые приведут к таким последствиям.

1.Документ фиксирует механизмы ответственности компании за данные и алгоритмы получения согласия пользователей на их хранение и обработку. В результате для любой компании независимо от юрисдикции станет незаконным хранение данных гражданина Евросоюза или передача их другой компании без заключения формального соглашения с "оператором данных" (компания, первой получившая эту информацию от пользователя), в котором будут прописаны ограничения по использованию этих данных. Для выхода за ограничения потребуется получить согласие пользователя или, в некоторых случаях, уведомить его о способе использования данных. Уведомлять надо будет “понятным образом и отдельно от другой информации”.

Большинство провайдеров рекламных и маркетинговых технологий выполнить эти требования не смогут, потому что они не взаимодействуют с пользователями напрямую. Они получают данные от площадок (сайтов, приложений), которые как раз и могут общаться со своими посетителями. Именно этот нюанс может породить сделки между медийными и рекламными компаниями — кто-то будет продаваться, кто-то покупать.

Площадки станут крайне неохотно допускать на себя сторонние рекламные, аналитические, маркетинговые и другие сервисы, чтобы не оказаться нарушителями законодательства о защите данных. Для пользователей это хорошо, потому что их данные перестанут растаскиваться огромным количеством компаний, перепродаваться ими друг другу и использоваться в сомнительных целях.

2.Пользователи получают возможнось следить за использованием своих данных и отслеживать их путь до компании, которая их собрала. А значит — судиться с теми, кто получил данные без согласия или с иными нарушениями. Иски, суды, штрафы и другие санкции нарушителям дополнительно расцветят бизнес-ландшафт.

3.Пользовательское поведение изменится, так как новые правила требуют от компаний исчерпывающего информирования людей простым языком об использовании их данных всеми, кто получает доступ, о возможных рисках и о том, какие права есть у человека по регулированию этого процесса. Пользователи будут получать несравнимо больше информации, чем раньше. Например, им надо будет объяснить:

• кто собирает данные и как связаться с представителем этой компании в Евросоюзе;
• с какой целью используется информация и какие законы это разрешают;
• с кем компания, собравшая данные, ими поделится;
• окажутся ли данные у компании не из Евросоюза, если да -- считает ли Еврокомиссия достаточно надёжной защиту личных данных в этой стране, каким способом обеспечена безопасность данных в этой ситуации;
• длительность хранения, как определяется срок хранения;
• что у них есть право внести исправления в неправильные данные;
• что у них есть право отозвать согласие на использование данных;
• каковы последствия отказа дать согласие;
• как подать жалобу на проблемы с обработкой данных в надзорный орган;
• если используются какие-то автоматические алгоритмы принятия решений, например, профайлинг -- какова логика работы алгоритма и значимость последствий его применения

Новый закон требует от компаний охранять пользовательские данные от утечек и краж, а если они случатся, уведомлять об этом. Повышение осведомлённости об утечках и других рисках вызовет изменение отношения людей к использованию своих данных — от роста озабоченности до развития страхов. Сейчас большинство людей предпочитают комфорт и удобство контролю над приватностью, но и это может измениться.

Для глобальных игроков рекламного рынка будет проще работать по новым правилам с любой аудиторией, нежели разделять механизмы обработки данных европейцев и жителей других стран. Поэтому новый закон повлияет не только на рынки Евросоюза

Мы в AdGuard считаем, что эти нововведения действительно защищают интересы пользователей и окажутся для них благотворны. Человек должен понимать, кто и как использует информацию о нём, чтобы влиять на его решения и поведение. И не только понимать, но и участвовать в управлении информацией о себе, забирая право использования своих данных у тех, кто ими злоупотребляет или заботится только о своей выгоде.

Поведенческие и социально-демографические данные могут сейчас применяться не только для таргетирования рекламы, но и, например, для показа разным людям разных цен на один и тот же товар или услугу, в результате чего кому-то придётся переплачивать. Технологии профайлинга могут влиять не только на стоимость страховки или условия выдачи кредита банком, но и, например, на решения потенциального работодателя. Последствия могут быть совсем уж неприятными, если подобные решения алгоритмы принимают на основе неверных или неактуальных данных.

Мы не только внимательно следим за регулированием использования личных данных в рекламе и маркетинге. Мы учитываем эти тенденции в развитии своих продуктов. В AdGuard есть функциональность антитрекинга, которая развивается в ту же сторону расширения возможностей контроля за своими данными. AdGuard стремится помогать пользователям контролировать информацию о себе в интернете, понимать, кто и зачем за ними следит, как этими процессами управлять и защищать свои интересы.

Как думаете, ваше поведение в Сети изменится, если вы будете точно знать, как коммерческие компании его анализируют и используют?