Penlink's intrusive ad-based surveillance system Webloc was offered to French businesses (!) via the security firm Amarante, and deployed for the benefit of a subsidiary of the French luxury goods giant LVMH, according to an investigation by @yphilippin.bsky.social and @anttonrouget.bsky.social:

Antton Rouget@anttonrouget.bsky.social · 5d ago

Un puissant système de surveillance de masse développé par une société israélienne, officiellement réservé aux services de police et de renseignement, est déployé au profit de grandes entreprises françaises depuis 2025, révèle @mediapart.fr👇

NEW @citizenlab.ca report: Member of 🇪🇺 Euro Parliamentary committee (#PEGA) tasked with investigating spyware abuses himself hacked with Pegasus spyware 👇 citizenlab.ca/research/mem...

Espionage Against the European Parliament: Member of Committee Investigating Spyware Hacked with Pegasus - The Citizen Lab

We found that former Member of the European Parliament Stelios Kouloglou was hacked with Pegasus spyware while serving on the PEGA committee, which investigated Pegasus and other spyware abuses in Eur...

citizenlab.ca

Das Werkzeug Webloc soll Menschen anhand ihrer Handy-Standorte ausspionieren können. Zu den bislang bekannten Kunden gehören die US-Abschiebemiliz ICE und die abgewählte Orbán-Regierung in Ungarn. Jetzt ist klar: Auch Österreich hat zugegriffen. netzpolitik.org/2026/million...

Regierung in Österreich will Menschen mit illegalen Daten orten können

Das Werkzeug Webloc soll Menschen anhand ihrer Handy-Standorte ausspionieren können. Zu den bislang bekannten Kunden gehören die US-Abschiebemiliz ICE und die abgewählte Orbán-Regierung in Ungarn. Jet...

netzpolitik.org

Das österreichische Innenministerium kauft große Mengen hochsensibler Daten von Smartphone-Apps über die Standorte, Bewegungen und andere Verhaltensweisen der halben Bevölkerung für: Überwachungszwecke. Vermutlich schon seit 2024, illegal nach der DSGVO, verfassungsrechtlich fragwürdig. Thread:

Was macht das Innenministerium mit einer Überwachungssoftware, die auch die US-Behörde ICE einsetzt?

Lizenzen für umstrittene Systeme wurden verlängert. Datenschützer warnen vor Überwachung, das Ministerium hält sich bedeckt. Was können diese Systeme?

derstandard.at

Public records confirm that the Austrian Ministry of the Interior bought Webloc, a geolocation mass surveillance system based on data from mobile apps and digital advertising = almost certainly illegal under the GDPR. Austria is now - after Hungary - the second EU state known to use such a system.

Wolfie Christl@wchr.bsky.social · last mo.

Das österreichische Innenministerium kauft große Mengen hochsensibler Daten von Smartphone-Apps über die Standorte, Bewegungen und andere Verhaltensweisen der halben Bevölkerung für: Überwachungszwecke. Vermutlich schon seit 2024, illegal nach der DSGVO, verfassungsrechtlich fragwürdig. Thread:

Das österreichische Innenministerium kauft große Mengen hochsensibler Daten von Smartphone-Apps über die Standorte, Bewegungen und andere Verhaltensweisen der halben Bevölkerung für: Überwachungszwecke. Vermutlich schon seit 2024, illegal nach der DSGVO, verfassungsrechtlich fragwürdig. Thread:

Was macht das Innenministerium mit einer Überwachungssoftware, die auch die US-Behörde ICE einsetzt?

Lizenzen für umstrittene Systeme wurden verlängert. Datenschützer warnen vor Überwachung, das Ministerium hält sich bedeckt. Was können diese Systeme?

derstandard.at

Vor wenigen Monaten wollte mir das Innenministerium auf meine Anfrage nicht einmal sagen, ob es die Überwachungssoftware Tangles einsetzt. Begründung: nationale Sicherheit. Jetzt gibt das BMI den Einsatz offen zu. 🧵

Markus Sulzbacher@msulzbacher.bsky.social · last mo.

Das Innenministerium will nicht einmal bestätigen, dass diese Software im Einsatz ist. Es verweist auf "Sicherheitsinteressen der Republik". Meine Recherche darüber, mit welchem System der Verfassungsschutz Daten sammelt, analysiert und miteinander verknüpft. www.tageins.at/posts/2de190...

Finding the state/surveillance actors who misuse the digital advertising ecosystem in this ocean of commercially and criminally motivated ad fraud and malvertising is non-trivial 🤖

Oh, Auren Hoffman, founder of data brokers RapLeaf (which later became LiveRamp) and SafeGraph/Veraset (which sold mobile location data to US govt agencies).

Data bought, rights ignored: European intelligence services' use of commercially sourced data Excellent research by Interface Govt security agencies are now routinely undertaking unwarranted mass surveillance thanks to the poorly regulated ad industry www.interface-eu.org/publications...

Data bought, rights ignored: European intelligence services' use of commercially sourced data

interface (formerly Stiftung Neue Verantwortung) emerges as Europe's premier Think Tank for cutting-edge tech policy. Our expert team navigates AI, cybersecurity, and more, shaping the continent's dig...

interface-eu.org

The practices reported here & elsewhere for a significant period of time, should convince the ‘cookie harms’ deniers that it’s not just about cookies & that ‘cookies’ & other tracking technologies are not without harms …

Pat Walshe - Privacy Matters 🇮🇪🇬🇧🇪🇺@privacymatters.bsky.social · 2mo ago

German police use data from advertising industry brokers, without an apparent lawful basis netzpolitik.org/2026/daten-s... It will be interesting to follow the regulatory investigation in Germany.

At least one German state-level criminal police department (LKA) purchased location data from digital advertising for surveillance, despite lacking a lawful basis, prompting an investigation by the state's data protection authority. Highly problematic on many levels: netzpolitik.org/2026/daten-s...

Deutsche Polizei nutzt offenbar rechtswidrig Databroker

In mindestens zwei Bundesländern hat sich die Polizei Daten von Databrokern beschafft, wie Recherchen von netzpolitik.org und BR erstmals zeigen. Mit solchen Daten könnten sich Handys metergenau orten...

netzpolitik.org

In mindestens zwei Bundesländern hat sich die Polizei Daten aus der Werbe-Industrie beschafft, wie Recherchen von netzpolitik.org und BR erstmals zeigen. Mit solchen Daten könnten sich Handys metergenau orten lassen. Fachleute halten das für illegal. netzpolitik.org/2026/daten-s...

Deutsche Polizei nutzt offenbar rechtswidrig Databroker

In mindestens zwei Bundesländern hat sich die Polizei Daten aus der Werbe-Industrie beschafft, wie Recherchen von netzpolitik.org und BR erstmals zeigen. Mit solchen Daten könnten sich Handys metergen...

netzpolitik.org

"U.S. forces deployed to war zones have ​been targeted using commercially available location data" Just like I, @johnnyryan.bsky.social and others warned. US Senator Wyden says it's time to "start treating the adtech industry as a national security threat". Agreed. www.reuters.com/business/med...

Exclusive: Pentagon says US military personnel are reportedly being targeted using location data

It's an illustration of how the global surveillance ‌economy is shaping the battlefield.

reuters.com

"In the entire period of the GDPR we have had no almost no decisions that make a substantial change to how these companies use data. There's been no impact. The GDPR may as well not have been written" @johnnyryan.bsky.social on Ireland's bigtech GDPR non-enforcement: www.youtube.com/watch?v=cneL...

re:publica 26: Johnny Ryan – How we avoid dystopia

YouTube video by re:publica

youtube.com

"Die Datenschutzbehörde und nun auch die Gerichte haben klar bestätigt, dass Cookie-Banner eine gleichwertige 'Ja'- und 'Nein'-Option anbieten müssen ... Dass sogar der öffentlich-rechtliche ORF ganze 8 Jahre nach Einführung der DSGVO hier eine gerichtliche Extraeinladung braucht, ist empörend"

noyb – European Center for Digital Rights@noyb.eu · 3mo ago

🎉 noyb win: the Austrian public broadcaster ORF must correct its misleading cookie banner on ORF.at. 👉 The Federal Administrative Court confirmed that the buttons to ‘accept’ or ‘reject’ tracking cookies must be designed equally noyb.eu/en/noyb-succ...

"A publicly exposed web front reveals new details on a tracking system for foreigners and delivers many insight into the capabilities of security organs to track individuals in real time" Analysis of test instance of a Chinese govt mass surveillance system: netaskari.substack.com/p/sharp-eyes...

Sharp Eyes: Mass surveillance of foreigners in China - Part 1

A publicly exposed web front reveals new details on a tracking system for foreigners and delivers many insight into the capabilities of security organs to track individuals in real time.

netaskari.substack.com

The UK data watchdog is all bark, no bite. From failing to investigate complaints to forgoing regulatory action in favour of a slap on the wrist, the ICO isn't doing its job. It's time that the regulator is overhauled, because data protection laws only work if they're enforced. Read our blog ⬇️

The ICO isn’t doing its job – why the data watchdog needs to be reset

The Information Commissioner’s Office (ICO) is currently missing its Commissioner, after unspecified HR complaints about John Edwards.

openrightsgroup.org

“Under pressure to deliver in the fight against serious cross-border crime, Europol built and operated a shadow data analysis platform containing large volumes of sensitive information, which operated without key legal and technical safeguards.” www.computerweekly.com/news/3666425...

‘They protect the law while breaking it’: Inside Europol’s shadow IT system | Computer Weekly

Under pressure to deliver in the fight against serious cross-border crime, Europol built and operated a shadow data analysis platform containing large volumes of sensitive information, which operated ...

computerweekly.com

"Um potenzielle Anleger zu ködern ... schalteten sie irreführende Online-Werbung" ...kriminelles Netzwerk mit Callcentern und 450 MitarbeiterInnen zerschlagen, gut so. Aber wann werden Meta, Google und andere Werbenetzwerke endlich als potentzielle Mittäter belangt? www.justiz.gv.at/wksta/wirtsc...

Die Marktgemeinden Kronstorf und Hargelsberg, die oberösterreichische Landesregierung und der Landesfischereiverband sind nun offenbar alle Teil der PR-Abteilung von Google, das in Kronstorf eine monströse Serverfarm baut, die laut APG mehr Strom ziehen wird als alle Privathaushalte in OÖ zusammen.

Die Marktgemeinden Kronstorf und Hargelsberg, die oberösterreichische Landesregierung und der Landesfischereiverband sind nun offenbar alle Teil der PR-Abteilung von Google, das in Kronstorf eine monströse Serverfarm baut, die laut APG mehr Strom ziehen wird als alle Privathaushalte in OÖ zusammen.

New @citizenlab.ca report with an incredibly sophisticated analysis of covert surveillance operations with a focus on location tracking, which target phones by exploiting global 3G/4G telecom networks and sending invisible SMS while acting as trusted telecom operators: citizenlab.ca/research/unc...

The Citizen Lab Bad Connection: Uncovering Global Telecom Exploitation by Covert Surveillance Actors

Our investigation uncovers two sophisticated telecom surveillance campaigns and, for the first time, links real-world attack traffic to mobile operator signalling infrastructure. The findings expose h...

citizenlab.ca

💥Days after Viktor Orbán lost reelection, Hungary's data protection authority is investigating Webloc — an Israeli tool that harvests mobile ad data for mass surveillance, likely violating GDPR. We exposed its use by Hungary on @vsquare.bsky.social with @citizenlab.ca: vsquare.org/goulash-with...

"the U.S. needs to clamp down on the collection and sale of geolocation data" @lawfaremedia.org / @tom.risky.biz on our report on ad-based surveillance, highlighting the "national security and privacy risks of pervasive and easily obtainable geolocation data": www.lawfaremedia.org/article/it-i...

It Is Time to Ban the Sale of Precise Geolocation

The latest edition of the Seriously Risky Business cybersecurity newsletter, now on Lawfare.

lawfaremedia.org

"the U.S. needs to clamp down on the collection and sale of geolocation data" @lawfaremedia.org / @tom.risky.biz on our report on ad-based surveillance, highlighting the "national security and privacy risks of pervasive and easily obtainable geolocation data": www.lawfaremedia.org/article/it-i...

It Is Time to Ban the Sale of Precise Geolocation

The latest edition of the Seriously Risky Business cybersecurity newsletter, now on Lawfare.

lawfaremedia.org

ICE entered into another 1-year $12.2m contract for a system that looks a lot like surveillance tech based on advertising/app data, according to public records reported by The Lever. The system/program, called 'SAFE HAVEN', aims to track, locate and profile migrants and 'extremists', among others.

A leaked document obtained by @citizenlab.ca says Webloc sells data/identifiers including geolocation from "up to 500 million mobile devices across the globe” to U.S. and foreign security agencies (including ICE) and military. H/t @rondeibert.bsky.social www.lawfaremedia.org/article/it-i...

It Is Time to Ban the Sale of Precise Geolocation

The latest edition of the Seriously Risky Business cybersecurity newsletter, now on Lawfare.

lawfaremedia.org

Last week, we published a @citizenlab.ca report on the ad-based location surveillance system Webloc, its capabilities and its customers. Webloc obtains data from consumer apps installed on phones. How? We don't know. But the ad targeting segments shown in this 2021 Webloc screenshot caught my eye:

Last week, we at @citizenlab.ca and @vsquare.bsky.social exposed Hungarian intelligence’s use of Webloc, an ad-based surveillance system that relies on mobile app data. Update: The Hungarian GDPR regulator told @szabolcspanyi.bsky.social it has launched an ex officio investigation into the matter.