隐私活动人士对欧洲委员会和 X 提起对话控制广告活动的投诉

隐私活动家对欧洲委员会和 X 提起控诉，针对聊天管控广告宣传

2024年1月3日发布，作者：Glyn Moody

当前全球隐私领域的一场重大斗争涉及各国政府对加密技术的削弱。这一行为的主要理由是保护儿童这始终是一个有力的论点，即使它并不完全诚实。在欧盟，这场斗争尤其激烈，因为具争议的 聊天管控法案 已经接近立法过程的完成，风险相当高。这促使欧洲委员会采取了 极端行动，在 X前身为 Twitter上进行一系列情感化和操控性的广告，以赢得对其立场的支持。

因此，欧洲数据保护监察机构EDPS启动了一项“预调查程序”来研究这一问题。此后出现了两个重要的进展，均涉及隐私活动家 Max Schrems 及其组织 noybeu。去年11月，noyb 向 EDPS 提出了针对欧洲委员会的正式投诉：

这一看似激进的推动聊天管控的行为中，包含在 X前身为 Twitter上进行针对性的广告活动，以改变公众意见。虽然网上广告本身并不违法，但欧盟委员会针对用户的政治观点和宗教信仰进行了定向广告。具体而言，这些广告仅向对 #Qatargate、brexit、Marine Le Pen、Alternative fr Deutschland、Vox、Christian、Christianphobia 或 Giorgia Meloni 等关键词不感兴趣的人展示。欧盟委员会之前对于利用个人数据进行微观针对表示担忧，并形容这一做法为“对公平民主选举过程的严重威胁”。

由于人们的政治观点和宗教信仰在欧盟的 GDPR 中特别受保护，欧洲委员会利用这些数据进行针对性广告的行为可能是违法的，并且毫不讽刺地显得相当矛盾。因此，Schrems 和 noyb 请求 EDPS 调查欧盟的主要隐私法是否被违反，并在必要时对欧洲委员会处以罚款。然而，事情并未就此结束。几周后，noyb 向 XTwitter 本身提起了根据GDPR的投诉：

理论上，这一违规是不应该发生的：X 在其 广告准则 中指出，不应根据政治立场和宗教信仰进行广告定位。实际上，X 似乎并未执行这一禁令，这使其变得几乎无效。欧委会的广告宣传向至少数十万名荷兰 X 用户展示。该帖子的内容 仍然可以在这里找到。

有趣的是，noyb 对其投诉的发布建议，敏感个人数据的微观定位广告的使用不仅违反了 GDPR，还违反了 数字服务法案，该法案旨在对主要网络平台提供进一步的严格管控。

在相关动作中，欧洲委员会刚刚发布了解聊天管控框架的评估报告。这是完全自愿的，而新的聊天管控立法则希望通过要求主要平台随时扫描私人聊天、消息和电子邮件来改变这一情况。欧洲议会海盗党成员 Patrick Breyer 认为，该报告 无法证明隐私的丧失有其必要性：

长期以来应进行的自愿聊天管控评估结果却是一场灾难：提供的可疑活动报告、识别和定罪的数据缺乏与聊天管控私信大规模扫描的任何证据联系 “识别”共识下的拍摄自拍照的发件人根本不是挑战，并无法保护任何人免受儿童性虐待。总而言之，没有证据显示由美国服务主导的对我们私人通讯的大规模监控会对拯救受虐儿童或定罪施虐者有重大贡献。相反，这一做法使数以千计的未成年人犯罪化，给执法机构带来压力，并为大型科技公司随意审判铺平了道路。

Breyer 指出，该报告未提及有关聊天管控及其基本方法的一个关键事实。结果显示，仅有 25 交给审核人员和警方的照片或视频对执法有任何帮助。换句话说，四分之三的泄露私人影像与罪行无关，但却流入了工作人员手中，对用户的隐私和安全造成风险。这一问题的规模相当庞大。根据 Breyer 的说法，仅在 2022 年，750000 条涉及欧盟公民的私信在未与执法相关的情况下被泄露。

正如 Breyer 对 聊天管控 的详细介绍所示，持续不断的争斗意味著这项聊天管控法案不会在即将举行的 2024 年欧洲议会选举之前获得通过。这使得最终结果变得难以预测，因为未来的欧盟议会组成可能会与现在大相径庭。由于这一延误，现行的自愿聊天管控制度可能会延续，以确保在新框架谈判期间至少有某种形式的保障。

到 2024 年，聊天管控的故事将继续聚集 2023 年一些隐私领域的关键角色：欧盟、EDPS、Max Schrems 与 noyb 组织。这一结果将至关重要，因为它很可能将影响到全球对削弱加密技术的其他讨论，尽管这些讨论的关注程度不如欧盟的聊天管控法案明显。

图片由 dimitrisvetsikas1969 提供。