隐私浏览器Brave首席政策官Johnny Ryan、开放权利组织执行董事Jim Killock，以及伦敦大学学院的Michael Veale，于去年12月向爱尔兰及英国的数据保护组织投诉Google及其它广告公司的作法，违反了欧盟的《通用数据保护规则》（General Data Protection Regulation，GDPR），而爱尔兰的数据保护委员会则在本周宣布已就此案展开调查。
遭到举报的广告模式为Bid Request，包括Google Ad Exchange在内的广告平台利用Bid Request进行即时的广告版位竞标。当用户访问一个含有广告版位的网站时，广告平台会向数万家广告主广播该名用户的特性，再由众多广告主竞标争取广告版位，竞标通常在0.1秒内就会完成，网站可立即呈现得标者的广告。
Bid Request一来可最大化广告版位的效益，二来可协助广告主找到对的目标。而所广播的内容包括用户正在阅读或观看的网页、用户的所在位置、所使用的设备、关注ID及IP地址等。
Ryan认为，在该广播与即时竞标的过程中，用户的个人数据完全没有受到任何的保护，明显违反GDPR的要求。
数据保护委员会表示，此次的调查目的在于确定Ad Exchange的每个阶段所进行个人数据处理是否符合GDPR的规定，也会检查有关透明度、数据最小化，以及Google保留用户数据的作法。
Google则说会全面配合爱尔兰的调查，并强调使用Ad Exchange的广告主都必须遵守严格的政策与标准。
今年初法国的数据主管机关才判决Google违反GDPR并祭出5,000万欧元的罚款，原因是Google的广告服务透明度不足且剥夺用户管控个人信息能力，但Google已提出上诉。