La pubblicità programmatica è l'acquisto e la vendita automatizzati di annunci tramite piattaforme software invece che tramite accordi manuali. In un flusso tipico, ad exchange, demand-side platform, supply-side platform e tag di tracciamento scambiano offerte e dati sul pubblico in millisecondi. Questa velocità è utile per la monetizzazione, ma significa anche che segnali a livello di utente come gli ID dei dispositivi, indizi sulla posizione o interessi dedotti possono essere copiati molto rapidamente a molte parti.
Nella sicurezza informatica, questo è importante perché le pipeline adtech possono diventare un canale di esposizione dei dati anche in assenza di una violazione o di malware. Attributi sensibili possono essere dedotti da segnali apparentemente innocui e un controllo debole dei fornitori può farli uscire oltre la finalità originale. I difensori riducono questo rischio verificando SDK e tag pubblicitari, minimizzando la condivisione dei dati, limitando i trasferimenti successivi e documentando il trattamento lecito. Gli aggressori e i broker poco scrupolosi possono abusare dello stesso meccanismo per il tracciamento, la profilazione o la raccolta occulta di dati.