数据监管机构正在调查欧洲议会的NationBuilder合同

 
欧洲主要数据监管机构已发布对欧盟机构的首次制裁-针对欧洲议会采取执法行动，理由是它使用总部位于美国的数字竞选公司NationBuilder在春季选举之前处理公民的选民数据。
NationBuilder是数字广告活动领域的资深人士-实际上，我们早在2011年就介绍了该公司-在某些市场，数字广告活动几乎无处不在。
但是近年来，欧洲隐私监管机构提出了有关其所有数据处理活动是否符合区域数据保护规则的问题，以应对对选举完整性和数据驱动的在线选民操纵的日益关注。
欧洲议会已使用NationBuilder作为公众参与活动的数据处理器，以促进春季选举中的投票，该选举通过一个名为thistimeimvoting.eu的网站运行。
该网站从对欧盟大选感兴趣的329,000多人中收集了个人数据，这些数据是由NationBuilder代表议会处理的。
欧洲数据保护主管(EDPS)于2019年2月开始调查，并主动采取行动-“并考虑到该公司先前的争议”，正如其新闻稿所指出的那样-发现议会违反了有关欧盟如何监管的法规机构可以使用与NationBuilder使用的子处理器的选择和批准有关的个人数据。
所涉及的子处理器未命名。 (我们要求提供更多详细信息。)
国会未能在EDPS设定的期限内针对此举动网站发布合规的隐私政策后，再次受到EDPS的谴责。尽管监管机构表示，在两项制裁中，其行为均符合其建议。
EDP​​S还正在进行一项调查，以调查议会对选民动员网站的使用以及相关的个人数据处理操作是否符合适用于欧盟机构的规则(如(EU)2018/1725号法规所规定)。
直到本周早些时候举行听证会为止，执法行动才对外公开。当时，助理数据保护主管WojciechWiewiórowski在环境保护部前的问答环节中提到了此事。
他将调查称为“我们今年最重要的案例之一”，但未命名数据处理器。他告诉欧洲议会议员：“议会无法在处理者身上建立真正的审计行动。” “双方都无法控制合同的完成方式。”
他补充说：“幸运的是，数据没有发生任何不良情况，但是我们必须使该合同终止要擦除的数据。”
当TechCrunch周二要求EDPS提供有关此案的更多详细信息时，一位发言人告诉我们，此事“仍在进行中”并“正在敲定中”，并将尽快就此进行沟通。
今天的新闻发布看起来像是结果。
Wiewiórowski版本中提供的罐头评论写道：
欧盟议会选举是在欧盟成员国内部和国外发生一系列选举争议之后进行的，这些争议围绕着在线操纵带来的威胁。强大的数据保护规则对于民主尤其是数字时代的民主至关重要。它们通过促进对个人数据的负责任使用和对个人权利的尊重，帮助建立对我们机构和民主进程的信任。考虑到这一点，从2019年2月开始，EDPS采取了积极果断的行动，符合欧盟所有个人的利益，以确保欧洲议会在收集和使用个人数据时遵循最高标准。令人鼓舞的是，在此次调查过程中，EDPS与欧洲议会之间发展了良好的合作水平。
出现的一个问题是，为什么在调查开始大约九个月之后，没有(现在是公开的)谴责欧洲议会对欧洲议会没有采取更坚定的制裁措施。
另一个问题是，为什么没有将此问题更透明地传达给欧盟公民。
EDP​​S的PR强调其行动“不仅限于谴责”，没有解释为什么到目前为止两个执法机构都不值得采取更严厉的行动。 (在撰写本文时，EDPS尚未回答有关为何至今未发罚款的问题。)
不过，可能还会有更多。
监管机构表示，它将“继续检查议会的数据保护程序” —透露欧洲议会已完成告知个人经过修改的意图，以保留此举报网站收集的个人数据，直至2024年。
它警告说：“这些检查的结果可能会导致更多的发现。”并补充说，它打算在今年年底之前完成调查。
当被问及此案时，欧洲议会的一位女发言人告诉我们，此次举动旨在激励欧盟公民参与民主进程，并且它使用了数字工具和传统的竞选手段来试图达到这一目标。尽可能多的潜在选民。
她说，NationBuilder已被用作客户关系管理平台，以支持与潜在选民保持联系-通过向有兴趣的公民提出要约，以签字接受议会有关选举的信息(包括活动和一般信息)。
还向订户询问他们的利益，这使议会能够向已签约的人发送个性化信息。
有关NationBuilder的一些监管问题集中在如何使广告系列将其数据库(来自已注册用户)中保存的数据与公开可用的社交媒体数据(例如未锁定的Twitter帐户或公开的Facebook个人资料)进行匹配。
TechCrunch了解欧洲议会未使用此功能。
2017年，在法国国家数据监管机构的干预下，NationBuilder暂停了数据匹配工具在市场上的销售。
英国政府的信息专员也吸引了同样的关注。去年，该专员警告说，政党应向其数据是从社交媒体等公共来源收集并匹配的个人提供隐私通知。还不是。
ICO在报告中说：“ ICO担心政党在没有向受影响的人提供足够信息的情况下使用此功能，同时又没有下令禁止使用匹配功能。
其调查证实，在2017年英国大选期间，多达200个政党或竞选团体使用了NationBuilder。