Google puede haber compartido datos con una empresa de publicidad rusa sancionada, según un informe

Es posible que Google haya estado compartiendo datos de usuarios potencialmente confidenciales con una empresa de tecnología publicitaria sancionada propiedad del banco estatal más grande de Rusia hasta el 23 de junio, según un informe de ProPublica. Esto ocurre solo cuatro meses después de que el Comité de Inteligencia del Senado advirtiera al gigante tecnológico que se mantuviera alerta ante una posible explotación por parte de Rusia y entidades vinculadas a Rusia luego de la invasión rusa de Ucrania.

Google permitió a RuTarget, una empresa rusa que ayuda a marcas y agencias a comprar anuncios digitales, acceder y almacenar datos sobre personas que navegan por sitios web y aplicaciones en Ucrania y otras partes del mundo, según investigaciones y datos de la firma de análisis de anuncios digitales Adalytics. Sus hallazgos mostraron cerca de 700 casos en los que RuTarget recibió datos de usuarios de Google a pesar de que la compañía de tecnología publicitaria se agregó a la lista de entidades sancionadas del Tesoro de EE. UU. el 24 de febrero. Según ProPublica, el intercambio de datos entre los dos no se detendría hasta junio. 23, el día en que la publicación se acercó a Google para hacer comentarios.

RuTarget es propiedad de Sberbank, un banco estatal ruso que, según el Tesoro y ProPublica, es “de una importancia única” para la economía del país. El 6 de abril, Sberbank se agregó a la lista del Tesoro de los EE. UU. de entidades y personas rusas a las que se impusieron sanciones de bloqueo total.

VER TAMBIÉN:

Google eliminará automáticamente las visitas a las clínicas de aborto de su historial de ubicaciones

El análisis mostró que Google compartió datos sobre usuarios que navegan por sitios web con sede en Ucrania. Esto es preocupante porque el gobierno ruso podría utilizar información crítica, como identificaciones únicas de teléfonos móviles, direcciones IP, información de ubicación y detalles sobre los intereses de los usuarios y la actividad en línea, para rastrear personas o ubicaciones de interés.

Un portavoz de Google le dijo a ProPublica que la compañía había bloqueado a RuTarget para que no usara sus servicios en marzo. Sin embargo, Google reconoció que los datos de compra de anuncios y usuarios de Google aún se estaban recibiendo antes de que ProPublica y Adalytics lo alertaran. Google no respondió de inmediato a la solicitud de comentarios de Mashable.

Una de las mayores preocupaciones de los hallazgos y de los legisladores son los datos de los usuarios de Internet globales que se transmiten a las empresas dentro del proceso de compra de anuncios digitales. Este tesoro oculto de datos de usuarios, llamados datos de bidstream, se utiliza como parte de una industria publicitaria digital de medio billón de dólares dominada por Google, dice ProPublica.

ProPublica dice que estos datos se subastan en tiempo real cuando los usuarios visitan un sitio, luego de lo cual ingresan “en milisegundos, los datos recopilados sobre este usuario se comparten con compradores potenciales de anuncios para ayudarlos a decidir si pujar para mostrar un anuncio al usuario. ” Las empresas de compra de anuncios como RuTarget, independientemente de si pujan o no, pueden recibir y almacenar estos datos de flujo de pujas. Y dado que Google opera el intercambio de compra de anuncios más grande del mundo, cuanto más se conecta RuTarget con intercambios de anuncios como el de Google, más datos e información puede recopilar.

Los hallazgos de la relación entre RuTarget y Google llegan en un momento de mayor escrutinio de las empresas tecnológicas por parte de los legisladores preocupados por cómo las empresas tecnológicas manejan nuestros datos personales.

Los datos de usuario compartidos por Google con RuTarget y otros compradores de anuncios provienen de millones de sitios web y aplicaciones que dependen de la empresa para obtener ingresos publicitarios, agregó ProPublica. En particular, la información de los principales editores como ESPN y Reuters fue accesible para RuTarget “como destinatario de los datos del usuario en las ventanas emergentes de consentimiento de cookies que se muestran a los usuarios que navegan por sus sitios desde la UE y otras jurisdicciones con leyes de privacidad de datos que requieren tales divulgaciones”.

Los hallazgos de ProPublica y Adalytics son preocupantes, por decir lo menos. Al consumidor medio probablemente no le gustaría la idea de que, hasta hace unas semanas, su información se compartiera con una empresa de publicidad rusa sancionada. En el momento de escribir este artículo, Google se encuentra actualmente en medio de una demanda colectiva que alega que la empresa “no les dice a los titulares de cuentas qué empresas están pujando y, por lo tanto, accediendo a su información personal”.