欧洲数据保护法下的广告技术与实时竞价

本文讨论了当代广告技术（adtech）系统，特别是支撑大部分行为性定向的实时竞价（RTB，也称为程序化广告）系统与欧洲数据保护法之间充满挑战的关系。本文分析了RTB实践在与《通用数据保护条例》关于处理的法律基础、透明度和安全性要求相容性的程度。我们首先通过解释和分析当今部署的在线系统来介绍所涉及的技术。随后，我们转向法律。我们并不打算针对《通用数据保护条例》的每个条款来分析RTB，而是将RTB置于《通用数据保护条例》关于处理的法律基础要求、透明度要求和安全性要求的背景下进行考虑。我们指出，首先，《通用数据保护条例》要求RTB必须获得互联网用户的事先同意，因为其他法律基础并不合适。其次，我们表明网站出版商和RTB公司很难——可能根本不可能——满足《通用数据保护条例》的透明度要求。第三，RTB incentivizes 不安全的数据处理。我们得出结论，无论在概念上还是在实践中，RTB在与欧洲数据保护法的兼容性方面都存在根本性的困难。因此，需要监管机构进行干预。