Une joint-venture (JV) entre quatre grands opérateurs européens pour construire une infrastructure de ciblage publicitaire inter-réseaux – qui, selon eux, s’appuiera sur un consentement « affirmatif » pour cibler les abonnés au réseau mobile et/ou fixe avec des publicités « personnalisées » parmi les marques/éditeurs participants ‘ sites — a reçu le feu vert de la division antitrust de la Commission européenne dans une décision annoncée vendredi.
La Commission a conclu que l’opération entre les transporteurs visant à créer une JV ne poserait aucun problème de concurrence.
Cependant, son communiqué de presse prend soin de noter que l’approbation du concours ne signifie pas que le projet passera le cap avec les régulateurs de la protection des données de l’UE, écrivant : « Au cours de son enquête, la Commission a été en contact avec les autorités de protection des données. Les règles de protection des données sont pleinement applicables, indépendamment de l’autorisation de fusion.
Le plan sera probablement surveillé de près de ce côté alors que la coentreprise s’efforce de lancer un réseau publicitaire commercial ciblant les globes oculaires européens – puisque les régulateurs de la protection des données et les militants de la confidentialité ont déjà soulevé des inquiétudes lors d’une phase de test l’année dernière.
L’allemand Deutsche Telekom, le français Orange, l’espagnol Telefonica et le britannique Vodafone sont les quatre cavaliers impliqués dans l’offre visant à tirer parti des changements de haut niveau apportés au statu quo des cookies de suivi tiers pour augmenter les revenus publicitaires en créant une infrastructure de ciblage publicitaire inter-opérateurs axée sur sur les données de première partie.
Ils ont déclaré que le ciblage publicitaire proposé reposera sur le consentement explicite des abonnés mobiles et Internet acceptant que leurs données personnelles puissent être utilisées par une marque ou un annonceur particulier pour les cibler avec du marketing. Par conséquent, ils affirment que l’infrastructure adtech sera «axée sur la confidentialité» et disent également qu’elle se concentrera sur la transparence pour les consommateurs dans la façon dont les marques «communiquent» avec eux – dans le but de contraster l’approche avec le monde trouble du suivi des cookies tiers qui est intégré dans le Web grand public (mais est également, maintenant, dans un processus d ‘«évolution» vers quelque chose que le géant de l’adtech, selon Google, sera également «plus privé»).
Suite au feu vert de la Commission vendredi, le quatuor d’opérateurs de télécommunications a déclaré dans un communiqué qu’il formerait une coentreprise pour « la mise en œuvre d’une plate-forme technologique de marketing numérique dès la conception en Europe qui pourrait bénéficier aux consommateurs, aux annonceurs et aux éditeurs » – prenant chacun une participation de 25% dans la société JV. Cette dernière sera basée en Belgique et dirigée par « une direction indépendante sous le contrôle d’un conseil de surveillance nommé par les actionnaires », ont-ils ajouté.
En discutant de la proposition de ciblage publicitaire inter-réseaux avec TechCrunch plus tôt cette année, Vodafone – qui a lancé le projet et dirigé la phase de test l’année dernière – a déclaré que le plan était de lier les jetons de ciblage pseudonymisés à l’abonnement réseau d’un utilisateur mobile et de les partager avec les participants. marques/éditeurs sans révéler de données personnelles directement identifiables ; et sans que les annonceurs participants puissent synchroniser ou enrichir davantage les données pour étoffer des profils plus complets.
Il a également précisé que tLa coentreprise appliquera des limites contractuelles aux annonceurs (comme l’interdiction d’utiliser des données de catégorie spéciale pour le ciblage) ; et effectuer des audits réguliers des participants. Alors qu’il a dit tLe système sera conçu de sorte que les jetons se réinitialisent après une période de temps pour se protéger contre l’ingénierie inverse (la proposition initiale est que cette période soit de trois mois).
Le consentement de l’utilisateur « opt-in affirmatif » au suivi et au ciblage sera recherché via des fenêtres contextuelles lorsque les utilisateurs mobiles naviguent sur le Web, par Vodafone. Il nous a également dit en janvier que le plan était de la JV de conserver le dernier mot sur le langage utilisé dans ces pop-ups de consentement – c’est-à-dire comme un autre contrôle de haut niveau sur le comportement des participants.
« La plateforme a été conçue dès le départ pour être conforme à la politique européenne de protection des données telle que GDPR [General Data Protection Regulation] et la directive ePrivacy », ont également affirmé vendredi les quatre opérateurs. « Les partenaires ont déjà lancé un essai en Allemagne. D’autres essais sont envisagés en France et en Espagne pour développer davantage la plateforme et il est prévu de la mettre à la disposition de tout opérateur en Europe.
Alors que les abonnés des opérateurs de télécommunications semblent sur le point d’être dérangés par une nouvelle vague de fenêtres contextuelles de consentement, Vodafone nous a précédemment annoncé que les utilisateurs seraient également capable de gérer les consentements qu’ils ont donnés aux marques/éditeurs via un portail central qui contiendra également une option permettant aux utilisateurs de bloquer l’ensemble du système.
Bien qu’il reste à voir si trouver et appuyer sur un «interrupteur d’arrêt» centralisé évitera réellement aux clients des opérateurs d’être assaillis par encore plus de pop-ups les harcelant pour le rallumer lorsqu’ils naviguent sur Internet via la connectivité qu’ils sont déjà payer de l’argent réel pour.
La qualité du consentement revendiqué et les questions plus larges de base juridique devraient mériter une attention particulière de la part des régulateurs de la protection des données de l’UE – qui ont déjà passé des années à tâtonner une réponse aux incursions dans la vie privée des publicités de suivi. (Ce qui, à son tour, a conduit à une accumulation de plaintes et de litiges. Et, plus récemment, au fait que les législateurs régionaux se sont sentis obligés d’intervenir pour imposer des réformes sur des infractions aussi répandues. Ainsi, le fossé de l’application n’a en aucun cas été un vide. )
Le projet des opérateurs de télécommunications européens de saisir l’opportunité laissée par les cookies de suivi atteint finalement la fin de la route – du moins en ce qui concerne le support « officiel » du navigateur Chrome de Google (bien qu’il soit important de noter que le géant de la technologie publicitaire travaille sur son propre infrastructure de ciblage alternative, alias son plan Privacy Sandbox) – est également susceptible d’attirer l’attention des militants de la confidentialité aux yeux d’aigle.
Tel que nobune organisation à but non lucratif qui a acquis la réputation de transformer des ressources modestes en gains majeurs en matière de confidentialité au cours des dernières années et qui a fait des annonces de suivi (et de leurs pop-ups de « consentement » cyniquement non conformes) un gros domaine d’intérêt pour l’action – mettre la pression sur certains des épisodes les plus flagrants de vol de données adtech et de schémas sombres.
Toute nouvelle vague de pop-ups alimentés par les télécommunications présenterait donc une cible incontournable pour de nouvelles plaintes juridiques. (Une porte-parole de noyb nous a dit qu’elle examinait le projet JV et n’avait pas encore pris de décision sur les actions qu’elle pourrait entreprendre.)
Pour l’instant, il n’y a pas de calendrier de lancement attaché à la « solution technologique pour la publicité numérique en Europe » des opérateurs de télécommunications, car ils facturent le plan de redux des annonces de suivi.
Vendredi, tout ce qu’ils ont dit à ce sujet, c’est que la coentreprise « décrira sa vision et sa stratégie en temps voulu, y compris ses plans pour adopter commercialement la technologie d’essai ».
Il est possible que davantage de discussions publiques émergent lors de la prochaine conférence GSMA Mobile World Congress (MWC), qui débutera plus tard ce mois-ci à Barcelone, où les représentants des quatre opérateurs de télécommunications doivent prendre la parole lors de plusieurs discours et tables rondes. Bien qu’ils puissent également opter pour une voie plus calme – via un réseautage en personne et des réunions à huis clos – pour poursuivre leur objectif d’étendre la participation aux transporteurs de toute l’Europe.
Offrant un aperçu de la façon dont les quatre opérateurs télécoms fondateurs pourraient présenter l’infrastructure adtech à leurs pairs régionaux, dans leur déclaration de vendredi, ils ont écrit : « La plate-forme d’essai nécessite le consentement affirmatif du consommateur pour activer les communications des marques via les éditeurs. Les seules données partagées sont un jeton numérique pseudo-anonyme qui ne peut pas faire l’objet d’une ingénierie inverse. Les consommateurs sont libres d’accepter ou de refuser leur consentement en un seul clic, ainsi que de révoquer tout autre consentement donné soit sur le site Web de la marque ou de l’éditeur, soit via un portail de confidentialité dédié et facilement accessible.
Faisant un coup tacite aux géants américains de la technologie publicitaire comme Google, ils ont ajouté: «La plate-forme est spécifiquement conçue pour offrir aux consommateurs un changement radical dans le contrôle, la transparence et la protection de leurs données, qui sont actuellement collectées, distribuées et stockées à grande échelle par les grands, joueurs non européens.