谷歌Facebook等公司被曝在政府网站上追踪欧盟用户

北京时间3月19日凌晨消息，丹麦浏览器分析公司Cookiebot公布研究报告称，欧盟各国政府将允许包括谷歌和Facebook在内的100多家广告公司在敏感的公共部门网站上秘密跟踪公民，而这显然是违反欧盟数据保护规则的。

Cookiebot在欧盟25个成员国的官方政府网站上发现了可记录用户位置、设备和广告主浏览行为的广告追踪工具，其中法国政府网站上的广告追踪工具数量最多，共有25家不同公司在其网站上跟踪用户行为。

在22个主要政府网站的前五大追踪域名中，谷歌、YouTube和谷歌旗下DoubleClick广告平台占据了三席。

研究人员还对欧盟公共卫生服务机构的网站进行了研究，结果发现在接受分析的网站中，就堕胎、艾滋病毒和精神疾病等敏感话题寻求健康建议的人而言，他们在超过一半的网站上都遇到了商业广告追踪工具。

Cookiebot对爱尔兰卫生服务网站的15个页面进行了扫描，发现其中近四分之三页面都含有广告追踪工具；而就法国政府有关流产服务的一个页面而言，有21家不同的公司正在对这个页面进行监控。一个有关产假的德国网页遭到了63个追踪工具的监控，而在提供艾滋病病毒症状、精神分裂症和酒精中毒相关信息的卫生服务网页上则发现了谷歌DoubleClick追踪工具。

研究人员还发现，虽然很多政府都在隐私政策中提到了谷歌用于运行网站的分析cookie，但该公司并未披露任何广告相关cookie。

“任何网站都有责任将其网站上发生的任何数据收集和处理行为告知用户。”非营利组织“隐私国际”（Privacy International）的技术专家埃利奥特·本迪内利(Eliot Bendinelli)说道。“这些网站没有遵循这项基本要求，这个事实表明当前的追踪生态系统已经失控。”

许多商业追踪工具应该是通过后门访问这些公共网站的，其中包括通过ShareThis等社交共享插件进行访问。

“我们发现，在未经用户本人同意或政府不知情的情况下，很多广告技术追踪工具都通过这些插件从其他第三方渠道访问网站。”Cookiebot CEO丹尼尔·约翰森(Daniel Johannsen)说道。“虽然政府应该并没有控制或是受益于有文件证明的数据收集行为，但其仍旧允许公民的隐私权受到损害，这违反了各国政府自己制定的法律。”

行业专家称，广告技术公司正在获取访问欧盟政府网站的访客的个人数据，并将这些数据与其他来源的数据结合起来，组合成每名独立用户的详细信息，并可能将其出售给数据掮客。

“浏览历史是非常私密的信息，能表明我们担心些什么，有什么计划，对什么感兴趣，日常生活是怎样的，工作的重点是什么。”本迪内利说道。“政府网站（的问题）是特别令人关注的案例，因为这些网站提供至关重要的信息和服务，人们依赖这些信息和服务，而且往往无法选择不使用这些信息和服务。”

布鲁塞尔民权组织“欧洲数字权利”(European Digital Rights)高级政策顾问迭戈·纳兰乔(Diego Naranjo)表示，Cookiebot的调查结果引发了人们的疑问，令人质疑这些公共网站是否违反了去年刚刚生效的欧盟“通用数据保护条例”(General Data Protection Regulations)。

“我们需要欧盟数据保护官员对这一行为是否符合‘通用数据保护条例’的问题进行分析。”他说道。“在我看来，这种行为没有任何明显的法理基础，并表明在线广告追踪的问题已经变得多么普遍，需要尽快加以解决。”

谷歌表示：“我们的政策很明确：如果网站出版商选择使用谷歌网站或广告产品，那就必须获许使用与这些产品相关的cookie才行。”此外谷歌还补充称，该公司不允许出版商“根据怀孕或艾滋病毒等健康状况相关的用户敏感信息来建立目标选择清单”。

Facebook发言人称，这项调查“让那些选择使用Facebook商业工具——如‘喜欢’和‘共享’按钮或Facebook像素等——的网站凸显了出来”。

“我们的商业工具能帮助网站和应用程序扩大社区，或是使其更好地了解人们如何使用它们的服务。”Facebook补充道。“Facebook认为，网站所有者有责任就哪些公司可能正在追踪用户的问题向后者发出通知。”(唐风)