Google a peut-être été partage de données utilisateur potentiellement sensibles avec une société de technologie publicitaire sanctionnée appartenant à la plus grande banque d’État de Russie jusqu’au 23 juin, selon un rapport de ProPublica. Cela survient seulement quatre mois après le Comité sénatorial du renseignement a averti le géant de la technologie de rester à l’affût d’une éventuelle exploitation par la Russie et des entités liées à la Russie à la suite de l’invasion russe de l’Ukraine.

Google (en anglais seulement a permis à RuTarget, une société russe qui aide les marques et les agences à acheter des publicités numériques, d’accéder et de stocker des données sur les personnes naviguant sur des sites Web et des applications en Ukraine et dans d’autres parties du monde, selon des recherches et des données de société d’analyse publicitaire numérique Adalytics. Ses conclusions ont montré près de 700 cas où RuTarget a reçu des données d’utilisateurs de Google malgré l’ajout de la société de technologie publicitaire à la liste des entités sanctionnées du Trésor américain le 24 février. Selon ProPublica, le partage de données entre les deux ne s’arrêterait pas avant le 23 juin, le jour où la publication a contacté Google pour obtenir des commentaires.

RuTarget appartient à Sberbank, une banque d’État russe qui, selon le Trésor et ProPublica, est « d’une importance unique » pour l’économie du pays. Sur 6 avril, Sberbank a été ajoutée à la liste du Trésor américain des entités et des personnes russes imposées avec des sanctions de blocage complètes.

L’analyse a montré que Google partageait des données sur les utilisateurs naviguant sur des sites Web basés en Ukraine. Cela est préoccupant car des informations critiques telles que les identifiants uniques de téléphone mobile, les adresses IP, les informations de localisation et les détails sur les intérêts des utilisateurs et l’activité en ligne pourraient être utilisées par le gouvernement russe pour suivre les personnes ou les lieux d’intérêt.

Un porte-parole de Google a déclaré à ProPublica que la société avait empêché RuTarget d’utiliser ses services en mars. Cependant, Google a reconnu que les données d’achat d’utilisateurs et d’annonces de Google étaient toujours reçues avant d’être alertées par ProPublica et Adalytics. Google n’a pas immédiatement répondu à la demande de commentaires de Mashable.

L’une des plus grandes préoccupations des résultats et des législateurs concerne les données des internautes mondiaux qui sont transmises aux entreprises dans le cadre du processus d’achat de publicités numériques. Ce trésor de données utilisateur, appelé données bidstream, est utilisé dans le cadre d’un un demi-billion de dollars l’industrie de la publicité numérique dominée par Google, dit ProPublica.

ProPublica indique que ces données sont mises aux enchères en temps réel lorsque les utilisateurs visitent un site, après quoi elles entrent « en quelques millisecondes, les données collectées sur cet utilisateur sont partagées avec les acheteurs potentiels d’annonces pour les aider à décider s’il faut enchérir pour montrer une annonce à l’utilisateur ». Les sociétés d’achat d’annonces comme RuTarget, qu’elles enchérissent ou non, peuvent recevoir et stocker ces données de flux d’enchères. Et puisque Google exploite le plus grand échange d’achat d’annonces au monde, plus RuTarget se connecte à des échanges d’annonces comme celui de Google, plus il peut collecter de données et d’informations.

Les conclusions de la relation entre RuTarget et Google interviennent à un moment où les entreprises technologiques font l’objet d’une surveillance accrue de la part des législateurs préoccupés par la façon dont les entreprises technologiques traitent nos données personnelles.

Les données utilisateur partagées par Google à RuTarget et à d’autres acheteurs d’annonces proviennent de millions de sites Web et d’applications qui dépendent de l’entreprise pour les revenus publicitaires, a ajouté ProPublica. Plus particulièrement, les informations provenant de grands éditeurs comme ESPN et Reuters étaient accessibles à RuTarget « en tant que destinataire des données utilisateur dans les fenêtres contextuelles de consentement aux cookies montrées aux utilisateurs naviguant sur leurs sites depuis l’UE et d’autres juridictions avec des lois sur la confidentialité des données exigeant de telles divulgations ».

Les conclusions de ProPublica et d’Adalytics sont pour le moins troublantes. Le consommateur moyen n’aimerait probablement pas l’idée que, jusqu’à il y a quelques semaines, ses informations étaient partagées avec une société de publicité russe sanctionnée. Au moment d’écrire ces lignes, Google est actuellement dans le au milieu d’un recours collectif qui allègue que la société « ne dit pas aux titulaires de compte quelles entreprises enchérissent sur leurs renseignements personnels et y accèdent. »