ULD Privacy Seal

Okres kontroli
12.03.2007 - 20.09.2007

Aplikant
nugg.ad AG
Rotherstr. 16
10245 Berlin

Kontroler
Stephan Hansen-Oest, attorney
Speicherlinie 40
24937 Flensburg
sh@datenschutzkontor.de

Andreas Bethke, Dipl. Inf. (FH) [degree in information science]
Papenbergallee 34
25548 Kellinghusen
ab@datenschutzkontor.de

Ocena ogólna
“Predykcyjne Targetowanie Behawioralne (PTN) wersja 2.0 is produktem IT firmy nugg.ad AG do zastosowań dla operatorów mediów internetowych (wydawcy internetowi). Technologia gromadzi zarówno dane statystyczne, jak i informacje odnośnie odwiedzanego kontentu, bądź klikanych reklam, na podstawie zachowań użytkowników stron internetowych. Operatorzy witryn internetowych mogą wdrażać technologię PTN 2.0  w celu emisji dopasowanych reklam internetowych.

Szczegółowa ocena
Technologia PTN 2.o jako główny produkt IT firmy nugg.ad pozwala operatorom stron internetowych dostarczać dopasowaną reklamę internetową na podstawie informacji pozyskanych z badań zachowań użytkowników. Technologia wymaga implementacji na witrynach internetowych operatorów, tzw. ‘web bug’ – kodów mierzących, które pozwalają przesyłać dane odnośnie kategorii tematycznych poszczególnych stron do systemu nugg.ad. ‘System mierzący cookie’ przesyła do plików cookies zaszyfrowane, skompresowane dane charakteryzujące użytkowników pod kątem odwiedzanych kategorii tematycznych na witrynach. Taki plik cookie jest dostępny jedynie samemu użytkownikowi oraz systemowi nugg.ad i wygasa po 12 miesiącach. Te dane są przekazywane za przy wykorzystaniu zewnętrznego centrum przesyłu danych. nugg.ad w ramach formalnego zobowiązania, działa tu jako zewnętrzny dostawca technologicznych dla poszczególnych witryn. Nugg.ad bierze na siebie zobowiązanie do zapewnienia użytkowników witryn klienta, o celu, typie i zasięgu badań i zakresie wykorzystania danych osobowych. nugg.ad nigdy nie otrzymuje, nie gromadzi, ani nie przetwarza informacji odnośnie adresów IP użytkowników. W tym celu wykorzystywany jest, pochodzący od zewnętrznego dostawcy,  system ‘anonimizujący’, który pozwala zabezpieczyć tożsamość adresów IP. Za każdym razem kiedy dane z badań dotyczące poszczególnych użytkowników, wszelkie dane pozwalające na identyfikacje użytkownika są usuwane, poprzez skasowanie przynależnego użytkownikowi adresu IP, przed przesyłem danych do systemu nugg.ad. Tym samym niemożliwym jest połączenie pozyskanych danych z jakimkolwiek adresem IP. Odpowiednie zobowiązania kontraktowe powzięte w umowie z dostawcą systemu ‘anonimizującego’ nie pozwalają pod żadnym pozorem na wcześniejszy dostęp nugg.ad do przetwarzanych  danych.

nugg.ad przetwarza następnie tak uzyskane dane, przy wykorzystaniu własnych algorytmów, modeli i analiz statystycznych, w celu przekazania rekomendacji odnośnie zainteresowań i charakterystyk użytkowników,  swoim klientom. Istotnym elementem jest fakt, iż nugg.ad nie posiada żadnej wiedzy odnośnie tożsamości badanych użytkowników, nie mogąc w żaden sposób zidentyfikować personalnie jakiegokolwiek z użytkowników.

Dane zbierane w ramach technologii PTN 2.0 są w pełni anonimowe, a tak skonstruowana baza danych służy następnie do tworzenia modeli predykcyjnych.

Rekomendacje przesyłane przez nugg.ad dotyczące charakterystyk użytkowników są ponownie przesyłane przez system ‘anonimizujący’ zewnętrznego dostawcy, przy wykorzystaniu kodu JavaScript lub tzw. „redirect’u”, do witryn klienta. Z kolei informacja otrzymywana przez operatora witryny jest zwykłą rekomendacją powiązaną z określonym użytkownikiem. Informacja tak jednak nie zawiera żadnych danych osobowych dotyczących indywidualnej osoby.
Technologia PTN 2.0 jest oparta na zasadzie “informacyjnego rozdzielenia analiz”, w której żaden z podmiotów zaangażowany w proces przetwarzania danych, nie ma dostępu do ich pełnego zakresu, pozwalającego na identyfikację personalną użytkownika. Także z przesyłanych do klientów rekomendacji, nie można pozyskać jakichkolwiek informacji odnośnie danych osobowych badanych użytkowników.

Każdy z użytkowników ma możliwość zablokowania działania technologii PTN 2.0, poprzez rezygnację z akceptacji plików cookies. nugg.ad za każdym razem informuje o tym badanych użytkowników. Blokowanie akceptacji plików cookies, które maja ważność do 10 lat, zapewnia wyłączenie z badań, analiz i wykorzystania danych użytkownika.

Narzędzia operacyjne wykorzystywane w technologii PTN 2.0

• Ruby, C, Java as programming language
• Mongrel WebServer
• Apache WebServer
• Mysql database

 
Przeznaczenie zbieranych danych
Przeznaczeniem procesu zbieraniu danych jest stworzenie analiz statystycznych w oparciu o zachowania użytkowników, tak aby przekazać operatorom witryn internetowych odpowiednie rekomendacje. Technologia może być wykorzystywana zarówno na prywatnych witrynach, jak i rządowych, bądź administracji publicznej. Z usług firmy nugg.ad mogą także korzystać władze oraz instytucje publiczne, chcące pozyskać informacje odnośnie zachowań użytkowników swoich witryn internetowych.

Inspekcja na podstawie specyfikacji 1.2.
Podsumowanie rezultatów testu
Przetwarzanie anonimowych danych przez nugg.ad w celu tworzenie zindywidualizowanych profili użytkowników, a także dostarczanie tych danych do operatorów serwisów internetowych jest przeprowadzane zgodnie z zasadami prywatności danych. nugg.ad spełnia wymagania Kodeksu Telekomunikacji (Telemediengesetzes, TMG).
nugg.ad stworzył technologię, która pozwala tworzyć profile użytkowników bez przetwarzania chronionych danych osobowych. W firme funkcjonują procedury zapobiegające przetwarzaniu i ujawnianiu danych osobowych użytkowników.