Поведенческая реклама (behavioral advertising) создается с учетом данных о том, как человек ведет себя в интернете. Ее следует запретить, так как она провоцирует массовые утечки данных, способствует повсеместному слежению, представляет потенциальную угрозу безопасности и усиливает негативные тенденции "надзорного каитализма".

Поведенческая реклама - это прибыльный бизнес, который включает три этапа:

1. Сбор данных о поведении пользователей.
2. Профилирование пользователей на основе собранных данных для распределения их по социальным категориям.
3. Показ целевой рекламы различным аудиториям через мобильные устройства, социальные сети, приложения и веб-сайты.

Некоторые компании специализируются только на отдельных этапах, тогда как другие охватывают все три.

То, какую рекламу пользователь увидит при открытии приложения или посещении веб-сайта, определяет аукцион, охватывающий множество участников, и проходящий в реальном времени за доли секунды.

Аукционы проводят, среди прочих, Google, Meta и Microsoft, которые передают собранные данные о пользователях - местоположение, IP-адрес, используемые приложения, cookies, поисковые запросы и многое другое - платформам, представляющим интересы рекламодателей ("demand-side platforms"). Эти платформы сопоставляют полученные данные с другими источниками, формируют профили и решают, выставлять ли предложение от имени клиента. В итоге пользователь видит рекламу победителя аукциона.

По оценке Ирландского совета по гражданским свободам (Irish Council of Civil Liberties, 2022), такие аукционы представляют собой "крупнейшую когда-либо зафиксированную утечку данных". В ходе аукционов данные о местоположении и интернет-поведении пользователей передаются 294 миллиарда раз в день в США и 197 миллиардов раз в день в Европе. В Эстонии данные одного пользователя передаются примерно 184 раза в день, в Германии - примерно один раз в минуту.

Главная уязвимость аукционов заключается в том, что данные получают не только победители, но и все остальные участники. В отчете Ирландского совета по гражданским свободам (2023) отмечается, что среди них есть посредники данных, такие как Mobilewalla, компании из Китая и России, а также фирмы, предоставляющие услуги наблюдения, например ISA и Rayzone. На примере Mobilewalla видно, что некоторые организации участвуют в аукционах исключительно для сбора данных.

Отчет подчеркивает, что на примере США это представляет потенциальную угрозу безопасности. Категории, сформированные на основе собранных данных, поражают детализацией - "сотрудники Пентагона", "руководители государственных органов", "наркозависимые", "жертвы сексуального насилия" - и предоставляют заинтересованным лицам достаточно компрометирующей информации для воздействия.

Исследование 2017 года показало, что использование рекламных аукционов для слежки доступно даже небольшим группам или отдельным лицам. Так, несколько лет назад консервативная организация использовала данные рекламных аукционов приложений для знакомств, чтобы выявить среди пользователей гей-приложений священников католической церкви; одного из них выявили и через раскрытие данных заставили покинуть должность.

Поведенческая реклама стимулирует сбор данных и массовое, все более детализированное отслеживание пользователей как со стороны разработчиков приложений, так и владельцев веб-сайтов, поскольку более информативные данные делают предложения на аукционах более прибыльными. Это также влияет на решения, связанные с дизайном программного обеспечения. Например, как на Android, так и на iOS каждому устройству присваивается уникальный "рекламный ID" (advertising ID), созданный для упрощения связывания данных, собранных в разных приложениях, с одним устройством, и который во время аукционов передается платформам со стороны рекламодателей.

Учитывая все вышеизложенное, поведенческая реклама должна быть запрещена, поскольку связанные с ней ущерб и риски превышают потенциальную пользу, например возможность видеть рекламные предложения, соответствующие интересам пользователя.

Для финансирования приложений и веб-сайтов следует разрешать только контекстную рекламу, связанную с содержимым используемого приложения или посещаемого сайта, а также геоконтекстную рекламу, например рекламные предложения ресторанов для туристов поблизости, но не рекламу на основе прошлой активности пользователя и сделанных выводов о нем.