欧洲数据保护委员会呼吁逐步禁掉定向广告

欧洲数据保护委员会(EDPB)是一个专家指导机构，负责向欧盟立法者建议如何解释保护公民个人数据的规则。日前，它向集团的立法者发出警告：一揽子即将出台的数字法规有可能损害人们的基本权利--如果没有“决定性行动”来修正这套提案的话。

据悉，这里所指的是涵盖数字平台治理和问责制的规则草案--《数字服务法(DSA)》、关于互联网守门人事先规则的建议--《数字市场法(DMA)》、旨在鼓励数据再利用作为创新和人工智能引擎的《数据治理法(DGA)》、《关于欧洲人工智能方法的条例(AIR)》（该条例为监管AI的应用制定了基于风险的框架）。

EDPB的分析进一步表明，一揽子泛欧盟数字规则更新将受到分散的监督和法律不一致的阻碍--可能跟现有的欧盟数据保护法相冲突。

而最值得注意的是，在昨天的全体会议后今天发表的声明中，EDPB直接呼吁欧盟立法者对定向广告实施更严格的规定以支持不需要跟踪和剖析互联网用户的替代方案--继续呼吁立法者考虑逐步禁掉基于广泛跟踪的定向广告。

此外，EDPB的声明敦促，为广告定位而对儿童进行分析的做法应该全面禁止。

恰好，欧洲议会内部市场和消费者保护委员会(IMCO)今日举行了一次听证会。会上，他们讨论了有针对性的广告，因为欧洲议会考虑对一个更广泛的数字监管包--《数字服务法(DSA)》进行修正。

鉴于对基于监控的广告所带来的无数危害的关注--从广告欺诈到个人操纵和民主侵蚀，一些欧洲议会议员则一直在推动在DSA方案中加入对基于追踪的广告的全面禁止。

然而在今天的IMCO委员会听证会上，发言的欧洲议会议员表示，议会不会全面支持禁止跟踪广告--尽管一系列发言者提供了令人信服的证、，阐明了基于监控的广告以及广告技术行业在这个问题上进行误导性游说以试图将定位和跟踪混为一谈所带来的的危害。

虽然零售业说客Ilya Bruggeman确实为跟踪和剖析发言--转述了大型广告技术平台的说法，即中小企业依赖于侵犯隐私的广告--但委员会会议上的其他发言者跟民间社会保持一致。

前广告技术行业的内部人士（现在是ICCL的研究员）Johnny Ryan对实时竞价(RTB)对个人数据的猖獗滥用提出了许多GDPR投诉，称其为历史上最大的安全漏洞--在他的演讲中首先对行业的谎言进行了尖锐的驳斥，并告诉MEPs问题并不像会议标题所说的那样，是“有针对性的广告”，相反，问题归结为“基于跟踪的广告”。

他告诉MEPs：“你可以有目标，但不能有跟踪”，并且还警告称--“从追踪中赚钱的行业希望你不这么认为。因此，让我们来纠正这一点。”

欧洲议会关于行为广告（即基于跟踪的定位）的旅行方向跟另一个关键的数字包有关，即守门人定位的DMA，看起来它将放弃对一般用户的禁令而支持加强同意要求。这听起来对黑暗模式设计的传播者来说是个好消息。

也就是说，欧洲议会似乎正在考虑禁止为广告定位而跟踪和分析未成年人--这就提出了一个问题，即如果没有在所有互联网服务中实施强有力的年龄验证如何实施这一禁令.。

因此，如果最终进入DMA的最终版本，服务遵守/减少他们的风险的一个方法是他们默认关闭所有用户的跟踪广告--除非他们真的有强大的年龄验证特定用户是成年人。

鉴于MEPs的犹豫不决，EDPB的干预看起来意义重大--尽管该机构本身并没有立法权。

但通过敦促欧盟共同立法者采取果断行动，它向理事会、议会和委员会的弓箭手开了一枪以让他们把勇气拧在一起、避免游说的自我利益的熊坑。需要记住的是，其他形式的在线广告是可用的且有利可图。

“我们的担忧包括三类：(1)缺乏对个人基本权利和自由的保护；(2)分散的监督；(3)不一致的风险，”委员会在声明中写道，并继续警告称，它 “认为，如果没有进一步的修正，这些建议将对个人的基本权利和自由产生负面影响并导致重大的法律不确定性，这将破坏现有和未来的法律框架。”

“因此，这些提案可能无法为提案本身所设想的创新和经济增长创造条件，”它还警告称。

EDPB对公民基本权利的关注还包括委员会关于监管AI高风险应用的建议。该机构表示，AI条例草案在防止开发旨在对个人进行分类的AI系统方面走得不够远--如通过使用他们的生物识别技术如面部识别，以及根据种族、性别和/或政治或性取向或其他被禁止的歧视理由。

“EDPB认为，欧盟应禁止此类系统并呼吁共同立法者将此类禁令纳入《AIR》，”它写道，“此外，EDPB认为，使用AI来推断自然人的情绪是非常不可取的，应该被禁止，但某些明确规定的使用情况除外，即用于健康或研究目的，但要有适当的保障措施、条件和限制。”

委员会还重申了其先前的呼吁，即禁止在公共场所使用AI进行远程生物识别监控--在6月跟欧洲数据保护监督员发表联合声明后。

欧洲议会此前也曾投票支持禁止远程生物识别监控。

委员会的提案还提供了一个非常不温不火的、警告性的限制，而这被广泛批评为不够。

委员会在声明中写道：“鉴于对个人基本权利和自由的重大不利影响，EDPB重申，AIR应包括禁止在任何情况下使用AI自动识别公共场所的人类特征如人脸，但也要包括步态、指纹、DNA、声音、击键和其他生物识别或行为信号。拟议的AIR目前允许在某些情况下为执法目的在公共场所使用实时远程生物统计识别系统。EDPB欢迎最近通过的欧洲议会决议，其强调了重大风险。”