数据代理巨头甲骨文使用第三方Cookie进行广告跟踪和定位和Salesforce是今天在英国和荷兰宣布的集体诉讼风格诉讼的重点。

诉讼将辩称，对互联网用户进行大规模监视以进行实时竞价广告拍卖可能与欧盟关于处理个人数据的同意的严格法律不兼容。

诉讼当事人认为，集体诉讼如果最终在他们的论点中占上风，则可能会超过100亿欧元-尽管此类法律诉讼可能需要花费数年时间才能通过法院审理。

在英国，由于缺乏建立与数据权相关的集体损害赔偿的既定模式，该案可能还会面临一些法律障碍。尽管有迹象在改变。

非营利基金会The Privacy Collective已于今天向阿姆斯特丹地方法院提起诉讼，指控这两家数据经纪巨头在通过第三方跟踪处理和共享人们的信息时违反了欧盟的通用数据保护条例(GDPR) Cookie和其他adtech方法。

由律师事务所布兰代斯(Brandeis)牵头的荷兰案件是荷兰有史以来规模最大的，与违反GDPR有关的集体诉讼-索赔人基金会代表所有使用其个人数据而未使用任何个人信息的荷兰公民的利益获得Oracle和Salesforce的同意和知识。

类似的案件将在本月晚些时候在英国伦敦的高等法院提起，该案件将参考GDPR和英国的PECR(《电子通信隐私权条例》)，后者规管使用个人数据进行营销传播。案件由卡德瓦拉德律师事务所领导。

根据GDPR，必须知情，明确且自由地提供处理欧盟公民个人数据的同意。该法规还赋予个人有关其数据的权利，例如接收其个人信息副本的能力。

这些是诉讼所关注的要求，这些案例都证明了技术巨头的第三方跟踪CookieBlueKai和克鲁克斯—跟踪器托管在数十个受欢迎的网站上，例如亚马逊，Booking.com，Dropbox，Reddit和Spotify等，以及大量其他跟踪技术都被用于滥用欧洲人的数据。

根据Oracle市场营销资料，其数据云和BlueKai Marketplace提供商与合作伙伴可以访问某些2BN全球消费者资料。(与此同时，正如我们在6月所报告的那样，BlueKai遭受了数据泄露，使数十亿条记录暴露在开放的网络上。)

Salesforce声称其营销云每月与3BN浏览器和设备“互动”。

两家公司都通过收购提高了跟踪和定位能力;甲骨文在2014年将BlueKai收入囊中，而Salesforce在2016年将其收入囊中。

英格兰和威尔士的集体代表兼索赔人丽贝卡·伦布尔(Rebecca Rumbul)博士在与TechCrunch的电话中讨论了该诉讼，他说：“我认为，任何正常人都无法真正地在知情的情况下同意他们的数据方式将由Oracle和Salesforce放置的cookie处理。

“当您开始研究它时，这些cookie可以并且可能确实会以多种相当有害的方式进行操作-例如cookie同步和个人数据的聚合-因此那里确实存在着非常非常严重的隐私问题。”

两人的跟踪Cookie和技术所提供的实时出价(RTB)流程，可在单个Web用户浏览时进行后台高速交易，以进行动态广告拍卖并投放针对他们兴趣的行为广告，近年来，包括英国在内，都受到了许多GDPR投诉。

这些投诉认为，RTB处理人的信息是违反法规的，因为向许多其他实体广播数据本质上是不安全的-相反，GDPR则出于设计和默认的要求而要求保护隐私。

英国信息专员办公室，同时，接受了一年多的是众为具有合法性问题。但是，到目前为止，监管机构没有采取任何行动，而是没有采取执法行动，而是使投诉者陷入困境。(去年，爱尔兰的DPC在提出类似投诉后对Google的adtech进行了正式调查，但尚未在跨境投诉中发布单一GDPR决定，这引起了执行瓶颈的担忧。)

针对RMB的两个针对RTB的诉讼都没有针对安全指控，而是主要涉及同意和数据访问权。

她证实，考虑到对相关技术巨头提出索赔的“大卫与巨人”性质，他们选择了诉讼而不是尝试尝试通过监管投诉来行使自己的权利。

“如果我只是一个试图向甲骨文投诉并试图利用英国信息专员来实现这一目标的小人物……他们根本没有资源来直接针对一个人对甲骨文这样的公司提出的一项投诉–就此而言规模”，Rumbul告诉TechCrunch。

“就能够表现出伤害而言，这是很多工作，而您获得的报偿可能很小。当然，我不会花时间去补偿我……尽管作为代表集体诉讼，我可以代表受此影响的英国所有人。

“然后，金钱的总和就发挥了作用-就甲骨文公司的财力，诉讼成本而言，这是巨大的，而且希望以这种方式在一个非常大规模，非常公开的论坛上这样做并不是事实，快要把钱还回来了;这是关于试图在行业中实现更加标准化的变革。”

她补充说：“如果Salesforce和Oracle在解决这一问题上不成功，那么希望在整个广告技术行业之间引起连锁反应-鼓励那些使用这些非常有害的cookie来改变其行为的人。”

诉讼由因斯沃思(Innsworth)资助，该诉讼提供者也资助沃尔特·梅里克斯(Walter Merricks)针对4600万消费者在伦敦法院针对万事达卡的集体诉讼。GDPR似乎正在帮助改变英国的集体诉讼格局-因为它允许个人采取私人法律行动。该框架还可以支持第三方代表个人提出赔偿要求。尽管对国内消费者权益法的修改似乎也在推动集体诉讼。

Innsworth Advisors董事总经理Ian Garrard在一份声明中说：“英国集体诉讼制度的发展以及欧盟/欧洲经济区集体赔偿的出现，意味着Innsworth可以投入资金，使数以百万计的人能够诉诸司法滥用其个人数据的个人。”

在英国，一项单独且仍在进行中的诉讼正在向Google索赔代表过去一直忽略其隐私设置的Safari用户，这似乎也促进了与数据问题相关的集体诉讼风格法律诉讼的前景。

虽然法院最初是在去年开始提起诉讼，但上诉法院推翻了该裁决-拒绝了Google关于英国和欧盟法律需要“因果关系证明和相应损害证明”的主张，以便提出与失去数据控制权有关的索赔。

法官说，索偿人无需证明“金钱损失或困扰”即可索取赔偿，还允许集体诉讼在所有成员没有共同利益的情况下进行。

讨论此案后，Rumbul建议在那儿(可能明年)进行最终判决，这可能与她所涉诉讼能否在英国进行有关。

“我非常希望英国司法部门愿意看到这类案件提出，因为如果没有这类事情作为非常大的集体诉讼，那几乎就像是关闭了整个诉讼领域的大门。如果有一项法律裁定说该案无法进行，因此该案也无法进行，那么我会着迷的是要了解司法部门如何认为我们可以通过这些私人公司采取此类行动， “ 她说。

在被问及为何诉讼集中在甲骨文和Saleforce上时，考虑到有太多公司参与了adtech渠道，她说：“我并不是说他们一定是最糟糕的公司或这样做的唯一公司。然而，它们是庞大的，庞大的国际性数亿美元的公司。他们专门出去购买了诸如BlueKai之类的adtech软件，以增强他们在这一领域的地位-增强自己的利润。

“这是他们做出的一项战略性业务决策，决定进入这个领域并成为重要参与者。因此，就广告技术市场而言，他们是非常非常大的参与者。如果他们能够对此负责，那么它将有望改变整个行业。希望它将减少其他危险饼干制造商的藏身之处。显然，他们拥有巨大的收入，因此，针对那些正在遭受重大伤害的人，并有能力补偿人们，这些才是正确的公司。”

Rumbul还告诉我们，隐私权集体正在寻求从认为自己遭受过与在线跟踪相关的伤害的网络用户那里收集故事。

她补充说：“有大量证据表明这些Cookie的工作方式意味着您可以为个人带来非常非常糟糕的结果，”“无论是与个人理财，对成瘾行为的操纵有关，还是所有可能，这些都非常非常有可能-它们涵盖了我们生活的方方面面。”

我们鼓励英格兰，威尔士和荷兰的消费者通过The Privacy Collective的网站注册对行为的支持。

布兰代斯(Brandeis)的首席律师克里斯蒂安·阿尔伯丁克·蒂姆(Christiaan Alberdingk Thijm)在一份声明中说：“您的数据被实时出售给出价最高的投标者，这公然违反??了欧盟数据保护法规。这种以广告为目标的技术具有隐患，因为大多数人都不知道它的影响或它所带来的侵犯隐私权和数据权的行为。在这种广告技术环境下，Oracle和Salesforce每天都会执行违反欧洲隐私规则的活动，但这是他们第一次受到追究。这些案件将提请人们注意从人们的个人信息中获得的天文利润，以及缺乏问责制给个人和社会带来的风险。”

“成千上万的组织每周要处理数十亿的投标请求，充其量是采用不一致的技术和组织措施来充实数据，以确保数据的安全，并且很少或根本没有考虑有关国际个人数据传输的数据保护法的要求。GDPR为我们提供了维护个人权利的工具。集体诉讼意味着我们可以汇总所造成的伤害。”来自Cadwalader的合伙人Melis Acuner在另一项支持性声明中补充道。