Aggiungo... Google ha iniziato a spingere DFP/Ad Manager ad inizio 2010:

https://trends.google.com/trends/explore?date=all&q=%2Fg%2F12301xnd,%2Fm%2F05c00c7,dfp google

Ragazzi, è 12 anni fa.

12 anni fa non avevo ancora 30 anni.

Chi doveva decidere all'epoca ha deciso che adottare la tecnologia di Google era la scelta migliore. Queste che vediamo oggi sono solo le conseguenze.

@kal in che senso, a monte il problema è quello.
Le aziende devono fare delle cose neanche sapendo perchè anche se gli danno 5-7 anni o anche 20.
Soprattutto, ma che violazione di privacy può fare una PMI che al massimo utilizza Analytics.

Mettila cosi, se non ci fossero le 3 aziende di pirma nessuno si sarebbe mai posto il problema.

@raffaele-conte ha detto in Il Garante Privacy del Belgio multa IAB Europa per 250.000€ a causa di TCF:

Soprattutto, ma che violazione di privacy può fare una PMI che al massimo utilizza Analytics.
Mettila cosi, se non ci fossero le 3 aziende di pirma nessuno si sarebbe mai posto il problema.

Il problema qua non sono le PMI, ma gli editori consorziati in IAB Europa. Aziende grosse che cubano tanti, tanti tanti soldi in pubblicità.

Quando era il momento di decidere che strada intraprendere, se aderire acriticamente alle proposte tecnologiche di Google (sostanzialmente la profilazione per interessi del singolo utente), oppure iniziare a costruire qualcosa che fosse aderente alle normative europee by design... si è scelta la prima opzione.

@kal stai parlando di monopolio? Hai detto monopolio? Ah monopolio.

E infatti non è che hai molte scelte oggi e non le avevi allora. Potevano svegliarsi certo, ma quando sei talmente superiore tecnologicamente che l'inserzionista di fatto passa solo da te il resto della catena può essere bravo quanto vuole. Il gioco non sta in piedi e devi piegarti.

Il problema è lungo decenni e già dieci anni fa Google aveva fatto tabula rasa. Aveva lasciato la polvere dietro di se. Dieci anni fa non avevi neanche i mezzi per poter competere. Oggi grazie alle evoluzioni tecnologiche forse sì.

Io sono d'accordo con te su alcuni aspetti, ma era già troppo tardi anche dieci anni fa per fare qualcosa.

Un qualsiasi effort di competere sarebbe stato vano. La verità è questa. E no non ci voleva un genio a capirlo. Penso l'avessero capito tutti benissimo, ma non c'era molto che si potesse fare.

Come rigiri la frittata alla fine questi hanno il coltello dalla parte del manico. Ce l'hanno perché sono più bravi, perché hanno più soldi, perché sono più furbi...decidi pure quello che preferisci...ma ce l'hanno

E tu non puoi fare valutazioni senza considerare il contesto. Ah ok è vero. Avevamo detto politica. Quella famosa cosa in grado di decidere senza spesso una cognizione di causa sulla realtà delle cose.

Torna tutto in effetti.

@kal stai semplificando troppo per dimostrare una tua tesi che a mio parere ha buchi da tutte le parti.

Ad Manager o DFP esisteva ben prima della GDPR ed era inesorabilmente la migliore piattaforma di advertising al mondo, nemmeno sviluppata da google ma da Doubleclick azienda acquista da google che era la più grande azienda al mondo di advertising perché la sua tecnologia era anni luce avanti agli altri.

Anche il programmatic advertising non lo ha inventato google, ma si è comprata l’azienda che aveva la piattaforma migliore ed è diventata DV360

Google ha solo continuato su quella strada perché quella tecnologia era facile, portava revenue ed era un vantaggio per tutti advertiser e publisher.

E lo dimostra quello che è diventato il programmati advertising.
Ti ricordo che uno dei big player del programmatic è Criteo che è francese. Salva tutti i dati in Europa e sarebbe compliant lato GDPR, ma come fa e soprattutto come faceva programmatic advertising criteo penso che fosse una delle peggio cose.

Eppure è Europea ed in Europa ha un peso non indifferente nel mondo del adv.
Prima che fosse acquisita anche sizmec se ricordo bene era europea ma chi lo ha usato sa perché ha perso quota di mercato e non è di sicuro per colpa di tecniche truffaldine di google: gestire un sito con quella piattaforma era semplicemente più lento che farlo con dfp anche prima dell’acquisizione di google.

Ricorda che la seconda azienda più importante del advertising display l’aveva acquisita Microsoft e non è stata capace di farla crescere nonostante avesse un vantaggio che non dovesse tenerla separata dal resto del business.
Vogliamo parlare di Facebook che comprò sizmek e lo rese ancora più inutilizzabile?
È tutto un po’ più complicato di come lo descrivi

Segnalo un interessante post di commento tecnico-legale alla vicenda su Linkedin:

https://www.linkedin.com/posts/odiakagan_dataprivacy-dataprotection-cookiecrumbles-activity-6894379202238316545-v6Nv

@juanin ha detto in Il Garante Privacy del Belgio multa IAB Europa per 250.000€ a causa di TCF:

E tu non puoi fare valutazioni senza considerare il contesto. Ah ok è vero. Avevamo detto politica. Quella famosa cosa in grado di decidere senza spesso una cognizione di causa sulla realtà delle cose.

Esatto!!!

@kal ha detto in Il Garante Privacy del Belgio multa IAB Europa per 250.000€ a causa di TCF:

Segnalo un interessante post di commento tecnico-legale alla vicenda su Linkedin:
https://www.linkedin.com/posts/odiakagan_dataprivacy-dataprotection-cookiecrumbles-activity-6894379202238316545-v6Nv

Non mi pare così interessante. Non dice nulla che non si sapesse già.

@filtro mi mancano sicuramente le basi di quanto accadde all'epoca, perché non mi interessavo proprio di adtech, diamine avevo iniziato da pochissimo a lavorare nel settore!! Quindi prendo per buono quanto dici e ti ringrazio.

Ma allora il quadro che si delinea è quello di un clamoroso harakiri del mercato. Sicuramente facilitato dall'adozione acritica dei tool di Google (una volta che sei dentro, il lock-in è indubbiamente fortissimo)... ma rimango doppiamente sorpreso.

Provvedimenti come questo del Garante belga erano telefonatissimi e nell'ambiente legale/privacy si leggono spessissimo pareri del tipo "pure troppo ci hanno messo".

Criteo sarà anche un attore potente in europa, ma da solo non ha spostato una virgola a livello di legislazione. Però a livello di consorzio dici che ha pesato.

Non so cos'è peggio in termini di lungimiranza tra andare dietro a Google o andare dietro a Criteo. Almeno nel primo caso c'hai la scusa del monopolista.

@juanin ha detto in Il Garante Privacy del Belgio multa IAB Europa per 250.000€ a causa di TCF:

Io sono d'accordo con te su alcuni aspetti, ma era già troppo tardi anche dieci anni fa per fare qualcosa.

Io sarò naif, ma sta cosa mi sembra veramente assurda. 10 anni in tempo-internet sono un eone.

È mancata la volontà politica (inteso nel senso di politica tra aziende consorziate) di fare alcunché, questo è.

Perché se il mercato vale tanti soldi... allora tanti soldi ce li devi investire! Mi sembra quasi banale dirlo, è imprenditoria 101.

Sdraiarti su una tecnologia ed un prodotto (di un wannabe monopolista che poi lo è diventato) solo perché "sono i migliori" è una strategia fallimentare sul lungo periodo. È una cosa che possono fare solo i piccoli... ma dai grandi io mi aspetto lungimiranza e capacità di spesa.

Che non ci sono state.

E ripeto: la direzione che stava prendendo la legislazione s'era capita da tempo. Lo sapevano tutti, tranne gli editori ed i professionisti adtech.

@kal ma chi sarebbero questi GRANDI a cui fare riferimento?

Il più grande dell'editoria non è neanche infinitesimamente vicino a un 1% di Google.

Ma di che stiamo parlando?

@juanin ha detto in Il Garante Privacy del Belgio multa IAB Europa per 250.000€ a causa di TCF:

ma chi sarebbero questi GRANDI a cui fare riferimento?

Tanto per cominciare, direi IAB Europe. Che è un consorzio ed in quanto tale rappresenta gli interessi della fetta più grossa del mercato.

Questo provvedimento a mio parere sancisce il fallimento della strategia definita a livello di consorzio.

@kal io non proteggo IAB anzi. Non dico niente per evitare di dire cose brutte.

Ma anche il consorzio IAB è nulla di fronte a Google. Parliamo di un settore che è in crisi da ben prima di queste cose e su queste cose è affondato. Insomma parliamo di roba vecchia come il cucco che si è dovuta adeguare a un mondo in movimento e dove non c'erano le competenze, non c'erano e non ci sono soluzioni burocratiche snelle, non ci sono soluzioni IT agili e team interni con i controcazzi, ma appalti di appalti. Noi in Italia invece su alcuni settori siamo sindacati lock-in. Dico solo questo.

Tanto per dirne una se prendi il New York Times (circa 1300 staffati tech) e guardi quanto è grande il loro reparto tech in Europa se ti va bene quello più evoluto non arriva a 1/100 del New York Times.

Torniamo un attimo con i piedi per terra e mettiamo le cose al posto giusto senza fare voli pindarici e ipotesi che con il senno di poi non stanno in piedi.

L'Europa e l'editoria sono dei settori che hanno un gap incolmabile verso le big tech.

Eh ma allora lo vedi che la colpa non può essere del legislatore?

Cioè, con queste premesse... dov'è che si voleva andare veramente?

E intanto ora bisogna cancellare tutto, aggiustare e poi (forse) ripartire.

Ma tutti i commenti che sto leggendo in giro sono piuttosto drastici. TechChrunch ad esempio parla di "hard reform" e "ticking time-bomb": https://techcrunch.com/2022/02/02/iab-tcf-gdpr-breaches/

@kal ma infatti è quello che dico dall'inizio. Non vai da nessuna parte e sei schiavo di Google. Fine.

Questi signori o fanno regole che mettono tutti sullo stesso piano oppure la toppa sarà sempre peggiore del buco. Basti pensare che anche a livello solo italiano alla fine chi prova a rispettare le regole è penalizzato dal fatto che quello della porta affianco viola qualsiasi cosa e nessuno gli fa nulla.

Servono regole nette, chiare, indiscutibili. E servono controlli seri e veri per garantire che tutti siano sullo stesso piano nel rispetto di queste regole. Perché altrimenti vinceranno sempre i furbi e i monopolisti. Perché poi lo sappiamo bene che i monopolisti il modo di aggirare la legge lo trovano e le multe che prendono seppure alte sono briciole.

@kal ha detto in Il Garante Privacy del Belgio multa IAB Europa per 250.000€ a causa di TCF:

Eh ma allora lo vedi che la colpa non può essere del legislatore?

Io non do la colpa solo al legislatore...ma anche lui ha colpa soprattutto perché ci ha messo 10 anni a parlare e ha parlato senza dire cosa fare, ma solo dicendo cosa non fare, ma in modo discrezionale.

Con la discrezionalità non fai regole.

@juanin ha detto in Il Garante Privacy del Belgio multa IAB Europa per 250.000€ a causa di TCF:

soprattutto perché ci ha messo 10 anni a parlare

Alt. Il legislatore fa le leggi e le leggi ci sono da tempo. I principi sono chiarissimi, diventano fumosi solo dopo il yada yada degli avvocati pagati per fare ammuina.

Casomai possiamo discutere del fatto che siano dovute servire le segnalazioni degli attivisti privacy per smuovere le autorità Garanti a mettere effettivamente in esecuzione le suddette leggi (sto leggendo questo pezzo qua e MAMMAMIA... ma come poteva stare in piedi formalmente una roba del genere? Cioè, che sia tutto illegalissimo si vede a colpo d'occhio...).

E qui mi viene veramente da dare ragione al "pure troppo ci hanno messo".

Però lo ripeto: la scelta di sviluppare TCF in quel modo è stata consapevole.

Invece di sviluppare una roba illegale, il consorzio avrebbe dovuto lavorare da subito per rendere legale il mercato.

Che l'interscambio sregolato di informazioni di profilazione sui singoli cookie fosse inaccettabile sul piano normativo era una cosa ovvia e straovvia.

@kal scusa ma qui parliamo del GDPR.

Il GDPR è talmente chiaro che in Italia il Garante per qualche anno ha consentito l'accettazione per Scroll. Scusa ma mi viene da ridere.

Già il solo fatto che poi queste direttive debbano poi essere recepite con storture a livello statale è tutto tranne che qualcosa di chiaro.

Non scherziamo dai.

@kal ha detto in Il Garante Privacy del Belgio multa IAB Europa per 250.000€ a causa di TCF:

sto leggendo questo pezzo qua e MAMMAMIA... ma come poteva stare in piedi formalmente una roba del genere? Cioè, che sia tutto illegalissimo si vede a colpo d'occhio...

una domanda. Ma davvero di che dati personali stiamo parlando? Sanno come ti chiami? Dove vivi? Quanti peli hai nel culo?

O è tutto roba che basta farsi un giro su Facebook navigando su un profilo di una persona e trovi pure i suoi dati sanitari?

Bada bene. Io non giustifico e non dico che sia giusto, ma dico che si sta costruendo un demonio su qualcosa che con tecniche vecchie come il cucco possono fare peggio. Vedi telefono, mail etc.

Pensiamo veramente che qualcuno possa usare chissà quali dati per fare seriamente un danno personale a una testa che vuole raggiungere? Davvero davvero?

Al massimo ti fanno comprare un aspirapolvere che non volevi, ma basta andare un giorno all'IKEA per ritrovarti pieno di cose che non volevi e che non userai mai.

@juanin ha detto in Il Garante Privacy del Belgio multa IAB Europa per 250.000€ a causa di TCF:

Il GDPR è talmente chiaro che in Italia il Garante per qualche anno ha consentito l'accettazione per Scroll.

Quella era la cookie law del 2015, il recepimento della direttiva cookie del 2009. L'accettazione tramite scroll è un'aberrazione, ma ho come il sospetto che sia la conseguenza diretta di un'azione di lobbying vecchia maniera. Esattamente come il fatto che ci abbiano messo SEI ANNI a recepire la direttiva.

La GDPR è successiva ed è entrata in vigore direttamente ed infatti:

1. è un Regolamento, che entra in vigore subito per tutti gli stati membri
2. contiene istruzioni chiarissime su come raccogliere il consenso, cosa significa etc.

@juanin ha detto in Il Garante Privacy del Belgio multa IAB Europa per 250.000€ a causa di TCF:

Già il solo fatto che poi queste direttive debbano poi essere recepite con storture a livello statale è tutto tranne che qualcosa di chiaro.

Le storture escono tutte dalle "interpretazioni" degli avvocati pagati per dare interpretazioni favorevoli allo status quo.

(per dire, guarda questo... https://www.linkedin.com/posts/alessandrovercellotti_ccokiebanner-avvocatodeldigitale-legalfordigital-activity-6894537400400650242-qLIx )

Il concetto di consenso sulla lettera della legge è limpidissimo.

@juanin ha detto in Il Garante Privacy del Belgio multa IAB Europa per 250.000€ a causa di TCF:

Ma davvero di che dati personali stiamo parlando? Sanno come ti chiami? Dove vivi? Quanti peli hai nel culo?

Informazioni sullo stato patrimoniale (esposizione a debiti etc.), informazioni sullo stato di salute (patologie etc.)... e sì, arrivare al nome non è così difficile. Basta un login truffaldino.

Cambridge Analytica non ha insegnato nulla? La tecnologia è ancora lì!!

Secondo me questi discorsi qua potevano essere fatti un decennio fa. E venivano fatti. Li facevo anche io. Il sempreverde argomento "ma cosa vuoi che sappiano".

La realtà è che nei metadati c'è un universo di abusi che non è semplicemente accettabile. È sorveglianza di massa ed è tempo che sparisca.

Una pubblicità display che non sia veicolo tecnico di operazioni di sorveglianza di massa è una cosa desiderabile e anzi doverosa!