En date du: 18/11/2020
À qui cela concerne,
Nous sommes extrêmement préoccupés par l’utilisation par le secteur caritatif britannique des technologies de suivi, en particulier celles appartenant aux courtiers en données et aux plates-formes de publicité programmatique, et nous demandons sa suppression des pages Web sensibles.
Le 10 septembre 2020, ProPrivacy a publié un rapport soulignant l’utilisation généralisée de la publicité programmatique dans le secteur caritatif et l’impact potentiel que cela pourrait avoir sur la vie privée des utilisateurs de sites Web caritatifs.
Bien que nous comprenions que les organismes de bienfaisance accomplissent un travail louable pour aider les plus vulnérables de la société dans un environnement souvent difficile sur le plan financier, nous tenons à vous informer qu’en utilisant cette technologie, vous pourriez compromettre par inadvertance la confidentialité de vos utilisateurs.
Notre recherche a révélé que de nombreuses pages caritatives traitant de questions extrêmement sensibles telles que la santé mentale, la dette, les soins de fin de vie et l’invalidité contenaient divers trackers appartenant aux services AdTech, y compris des courtiers en données. Vous utilisez probablement ces trackers pour exécuter des campagnes publicitaires légitimes, mais ce faisant, vous autorisez également les entreprises AdTech à profiler vos utilisateurs en fonction de ces sujets.
Les entreprises AdTech ont construit un modèle commercial complet autour de la collecte de données humaines à grande échelle. En permettant aux entreprises AdTech d’accéder aux données de ces pages sensibles, vous leur permettez par inadvertance de profiler des utilisateurs souvent vulnérables en fonction du sujet de la page..
En outre, vous ne respectez pas vos obligations en vertu du règlement général sur la protection des données (RGPD) et du règlement sur la confidentialité et les communications électroniques (PECR) car ces éléments tiers se chargent avant que l’utilisateur ne puisse y consentir.
Lorsqu’une mère ayant un problème d’alcool visite un site caritatif pour obtenir de l’aide, est-il raisonnable pour elle de s’attendre à ce que ces informations fassent partie d’un profil publicitaire pouvant être vendu à des centaines de tiers, y compris des détaillants d’alcool? Lorsqu’un adolescent demande des conseils sur sa santé mentale, doit-il supposer que ces données pourraient éventuellement faire partie de son ADN numérique?
Bien sûr, la réponse est «non».
Nous ne voyons aucune bonne raison pour laquelle vous, en tant qu’organisme de bienfaisance de confiance, devriez offrir des données utilisateur aux entreprises qui cherchent à tirer profit de ces données. Cela est particulièrement vrai sur les pages traitant des sujets sensibles.
Il est parfaitement possible de poursuivre l’activité de publicité numérique sans placer des technologies de suivi tierces sur des pages de support traitant de sujets intimes.
Nous appelons les principales organisations caritatives du Royaume-Uni à mener des audits de leurs sites Web pour détecter les éléments tiers appartenant à ceux de l’espace AdTech et à les exclure entièrement de toute page d’assistance ou de conseil traitant de sujets sensibles.
Nous vous exhortons à protéger vos utilisateurs les plus vulnérables du profilage en ligne.
Signé,
Sean McGrath – Éditeur, ProPrivacy
Professeur Arosha K. Bandara– Professeur de génie logiciel, The Open University
Dr Muhammad Ahmad Bashir – Chercheur postdoctoral, Institut international d’informatique (ICSI)
Dr Subhajit Basu – Faculté de droit, Université de Leeds
Dr Paul Bernal – Professeur associé en droit des technologies de l’information, de la propriété intellectuelle et des médias, faculté de droit de l’UEA
Paul Bradshaw – Responsable du MA en Data, Multiplatform and Mobile Journalism à Birmingham City University, co-fondateur de Help Me Investigate
Professeur Bill Buchanan – Centre de cybersécurité et de cryptographie, Université Napier d’Édimbourg
Professeur David Chadwick – PDG, Verifiable Credentials Ltd
Silkie Carlo – Directeur, Big Brother Watch
Professeur Sylvie Delacroix – Professeur de droit et d’éthique, Université de Birmingham
Dr Pooya Farshim – Département d’informatique, Université de York
Dr Virginia Franqueira – Centre de recherche interdisciplinaire Kent en cybersécurité, Université du Kent
Dr David Galindo – École d’informatique, Université de Birmingham
Dr Geoffrey Goodell – Département d’informatique, University College London
Dr Audrey Guinchard – Faculté de droit, Université d’Essex
Dr Tristan Henderson – École d’informatique, Université de St Andrews
Julia Hörnle – Professeur de droit de l’Internet, Queen Mary University London
Dr Julian Huppert – Jesus College, Cambridge
Professeur Michael Huth – Département d’informatique, Imperial College London
Professeur Marina Jirotka – Département d’informatique, Université d’Oxford
Dr Mohamed Khamis – École des sciences informatiques, Université de Glasgow
Dr Markulf Kohlweiss – École d’informatique, Université d’Édimbourg
Professeur Stephan Lewandowsky – École des sciences psychologiques, Université de Bristol
Professeur Shujun Li – Centre de recherche interdisciplinaire Kent en cybersécurité, Université du Kent
Professeur Carsten Maple– Professeur d’Ingénierie des Systèmes Cyber, WMG, Université de Warwick
Dr Nóra Ni Loideain – Information Law & Policy Center, Institute of Advanced Legal Studies, Université de Londres
Professeur Nir Oren – Responsable des sciences informatiques, Université d’Aberdeen
Professeur Bashar Nuseibeh – Responsable de l’ingénierie logicielle% Design, The Open University.
Dr Elvira Perez Vallejos – École de médecine, Université de Nottingham
Dr Henry Pearce – Faculté de droit, Université de Portsmouth
Dr Felipe Romero-Moreno – Département de droit, Université du Hertfordshire
Professeur Mark Ryan – École d’informatique, Université de Birmingham
Dr Siamak F. Shahandashti – École d’informatique, Université de York
Professeur Steve Schneider – Surrey Centre for Cyber Security, Université de Surrey
Dr Avelie Stuart – Chercheur, Département de psychologie, Université d’Exeter
Professeur Burkhard Schafer – Faculté de droit, Université d’Édimbourg
Dr Isabel Wagner – Cyber Technology Institute, Université De Montfort
Professeur Karen Yeung – École de droit et école d’informatique de Birmingham, Université de Birmingham
