06 Eylül 2019 19:10

Google'ın gizli sayfaları

Fotoğraf: Envato

Paylaş

İsmail Gökhan Bayram

Tüm yazıları

Google’ın özelleşmiş reklam satma servisi Authorized Buyers bir süredir İrlanda Veri Koruma Komisyonu (DPC) tarafından Genel Veri Koruma Tüzüğü’nü (GDPR) ihlal ettiği gerekçesiyle soruşturuluyordu. Çarşamba günü güvenlik odaklı web tarayıcı Brave’in Endüstri İlişkileri Ve Politika Sorumlusu Johnny Ryan DPC’ye ve kamuoyuna Google’ın Authorized Buyers sisteminin GDPR’nin arkasından dolaşmaya çalıştığını gösteren bir rapor sundu.

Eski adıyla DoubleClick yeni adıyla Authorized Buyers sistemi 8 milyondan fazla sitede kullanılıyor. Bu sistemin kullanıldığı bir siteye girdiğinizde sizin hakkınızda gelir, yaş, cinsiyet, din ve politik eğilim gibi çeşitli bilgileri içerebilen bir veri paketi yollanıyor. 2 bini aşkın şirket bu verileri kullanarak webde gezinen kullanıcıları gerçek zamanlı olarak hedefleyerek reklam verebiliyor. Authorized Buyers sisteminin kurallarına göre şirketlerin kullanıcıları tanımlaması ya da profillemesi yasak. Google iş ortaklarının bu kurallara uyduğunu iddia ediyor. Öte yandan Johnny Ryan’ın keşfettiği Push Pages mekanizması Google’ın şirketlerin kullanıcıları profillemesine olanak tanıyor.

Google Authorized Buyers sistemi ile reklam gösteren bir sayfayı açtığınızda Google’a ait bir alan adından cookie_push.html adlı bir dosya da yükleniyor. Her bir kullanıcının dosyası 2 bin karakter uzunluğunda benzersiz bir karakter dizgesi ile birbirinden ayrılıyor. Authorized Buyers’da reklam veren şirketlerin erişebildiği bu veri kullanılarak kullanıcıların farklı zamanlarda farklı sitelerdeki davranışlarının profillenmesi kolayca mümkün. Üstelik bu veri şirketlere iletildikten sonra Google’ın bunun kötüye kullanılmasını engellemek için yapabileceği bir şey de yok. Her ne kadar Google iş ortaklarının kurallara riayet ettiğini iddia etse de bu riayetin kontrolünü yapmak dahi mümkün değil.

Internet’teki “ücretsiz” hizmetlerin çoğunda ödemeyi verilerimizle yapıyoruz. Bu süreçte reklam veren şirketler daha fazla veri için yasaları çiğnemekte, yasaların arkasından dolanmaya çalışmakta bir sıkıntı görmüyorlar. Veri koruma yasaları nedeniyle verilen ve bize astronomik görünen milyar dolarlık cezalar hedefli reklam sektörünün büyüklüğü göz önünde bulundurulduğunda caydırıcılıktan fazlasıyla uzak. Daha iyi bir Internet için göstermelik cezalara değil şirketlerin verilerimiz üzerinde dans etmesini engelleyebilecek düzenlemelere ihtiyacımız var.

YAZARIN DİĞER YAZILARI