AdTech dhe Të Dhënat e Ndjeshme: Gjobë 8.6 Milionë Euro për Xandr për Gjurmimin Reklamues në Aplikacionet Mobile sipas Ligjit 124/2024
Përmbledhje Ekzekutive për Drejtuesit e Kompanive
Autoriteti mbikëqyrës norvegjez (Datatilsynet), në bashkëpunim me EDPB-në, ka vendosur një gjobë prej 8.600.000 eurosh ndaj platformës globale të reklamave Xandr Inc. (grupi Microsoft). Hetimi vërtetoi përpunimin e paligjshëm të të dhënave të kategorive të veçanta (orientimi seksual dhe zakonet personale të nxjerra nga përdorimi i aplikacionit Grindr) për profilizim reklamash përmes ankandeve në kohë reale (Real-Time Bidding – RTB) pa pëlqim të vlefshëm ligjor.
1. Si Përfundojnë të Dhënat Sensitive në Ankandet e Reklamave
Gjatë hapjes së një aplikacioni, platforma shpërndan në fraksione të sekondës kërkesa për oferta (bid requests) që përmbajnë koordinata gjeografike, identifikues pajisjeje dhe emrin e vetë aplikacionit, duke zbuluar drejtpërdrejt të dhëna intime e sensitive të përdoruesve.
2. Shkeljet Kryesore të Ligjit Nr. 124/2024 dhe GDPR
- Neni 9 i Ligjit Nr. 124/2024 dhe Neni 9 i GDPR-it: Përpunimi i të dhënave të kategorive të veçanta për qëllime marketingu kërkon pëlqim të shprehur, specifik dhe të qartë. Mungesa e tij nuk mund të zëvendësohet me “interes legjitim”.
- Papërshtatshmëria e Kornizave TCF: Dritaret standarde të pëlqimit që përfshijnë qindra kompani partnere nuk përmbushin standardin e pëlqimit të informuar.
- Neni 23 i Ligjit Nr. 124/2024 dhe Neni 25 i GDPR-it (Privacy by Design): Shkëmbimi i të dhënave pa masa mbrojtëse kriptografike solli rrjedhje sistematike të informacionit te mijëra operatorë tregtarë.
3. Matrica e Rreziqeve për Zhvilluesit e Aplikacioneve dhe Mediat
| Roli në Treg | Rreziku Kryesor | Praktika e Papajtueshme | Masa Korrigjuese |
|---|---|---|---|
| Zhvilluesit e Aplikacioneve Mobile | Përgjegjësi e përbashkët (Neni 24) | Integrim i SDK-ve të reklamave pa kontroll teknik | Bllokim i transmetimit të Advertising ID përpara pëlqimit eksplicit |
| Kompanitë që Reklamojnë | Dëmtim imazhi dhe ndalim fushatash | Blerje reklamash në platforma të dyshimta RTB | Kalim drejt marketingut kontekstual (Contextual Advertising) |
4. Plani Operativ EON (P0 / P1 / P2)
Faza P0 (Urgjente – Brenda 24 Orëve)
Verifikoni bibliotekat SDK në aplikacionet tuaja dhe ndaloni shpërndarjen e të dhënave të vendndodhjes dhe identifikuesve te rrjetet e palëve të treta pa pëlqim paraprak.
Faza P1 (Afatshkurtër – 30 Ditë)
Ndani qartë pëlqimin e funksioneve bazë të aplikacionit nga profilizimi për reklama.
Faza P2 (Afatmesëm)
Përqafoni strategji reklamimi pa gjurmim (cookieless) të bazuara në kontekstin e përmbajtjes.
