A pesar de que la aplicación de las Regulaciones generales de protección de datos entró en juego en la UE desde 2018 y los reguladores en otros lugares toman medidas drásticas sobre cómo las empresas pueden acceder a los datos de las personas, las prácticas siguen siendo laxas.

A medida que se hicieron posibles multas de hasta 20 millones de euros, o el 4 % de la facturación global de una empresa, por infracciones del RGPD, muchos editores comenzaron a confiar en las plataformas de gestión del consentimiento para facilitar el envío y la transferencia del consentimiento del usuario con fines publicitarios.

Aunque, al facilitar la extracción y obediente la transferencia de datos de audiencia no ha sido un camino de rosas en Europa durante los últimos cuatro años. Y un informe publicado esta semana afirma que las empresas, sin saberlo, están violando las leyes globales de protección de datos, incluso en Europa y las Américas, y las plataformas de gestión de consentimiento son un área particular de preocupación.

La auditoría fue publicada por una empresa llamada Compliant, un equipo que afirma ofrecer a las marcas una transparencia total sobre su cadena de suministro de datos, en un documento técnico denominado “Privacidad de datos: la ilusión del cumplimiento”.

Contiene un índice de seguridad de datos en el que Compliant afirma que los editores de la región corren el riesgo de ser censurados con una serie de hallazgos. Entre ellos:

  • El 92% de los editores europeos operan un CMP
  • El 81% de estos editores transmiten datos de usuarios a terceros antes de obtener el consentimiento.
  • El sitio web medio de un editor europeo contiene 27 etiquetas superpuestas

El núcleo de la situación es el ‘acompañamiento’, un método por el cual las etiquetas de terceros acceden a los datos de los usuarios, a menudo sin la autorización directa de un editor (vea el video a continuación).

Jamie Barnard, CEO de Compliant, le dijo a Digiday que la instalación incorrecta de CMP en el sitio web de un editor a menudo puede ser el núcleo del problema y que las formas intrincadas en que se entrelazan muchas pilas de tecnología publicitaria también pueden crear dificultades para los intentos de soluciones.

“Eso [a publisher’s ad tech operations] puede ser como una pila de Jenga”, explicó. “Dentro de las organizaciones, reconstruir la pila de tecnología publicitaria es muy difícil… reemplazar los componentes que ya no se necesitan es difícil porque están todos pegados, horizontal, vertical y diagonalmente. Nadie quiere la responsabilidad de tirar todo abajo”.

Si bien el uso de piggybacking suele ser benigno, presenta riesgos, y los equipos de operaciones publicitarias de muchos editores simplemente carecen de los recursos para monitorear la actividad de piggybacking en sus dominios.

Una fuente del lado del editor, que solicitó el anonimato ya que no estaba autorizada para hablar con la prensa, señaló cómo los equipos de operaciones publicitarias a menudo están bajo una presión más directa para mantenerse en el camino correcto para alcanzar sus objetivos publicitarios. “Cuando se trata de eso, nadie tiene tiempo para hacer todas esas cosas como leer listas de Ads.txt, etc.”, señalaron.

El estudio es la segunda auditoría del sector que contiene dichos hallazgos que se comparte con Digiday en menos de 12 meses. Un estudio de 2021 de Ebiquity analizó 200 000 cookies y descubrió que un tercio (32,3 %) de esas cookies se activaron sin el consentimiento válido del usuario.

Además, los investigadores también encontraron que el 70% de las cookies de marketing de terceros transfirieron datos de usuarios fuera de la Unión Europea, una práctica que está sujeta a estrictos requisitos reglamentarios.


Study claims widespread collection of unconsented data

Con información de Digiday

Leer la nota Completa > El estudio afirma la recopilación generalizada de datos no consentidos

LEAVE A REPLY

Please enter your comment!
Please enter your name here