Die US Federal Trade Commission (FTC) hat am Montag den in Idaho ansässigen Datenbroker Kochava wegen des Verkaufs von Geolokalisierungsdaten von Hunderten Millionen mobiler Geräte verklagt, die zur Verfolgung von Verbrauchern verwendet werden könnten.
Die FTC sagte, dass Verbraucherdaten verwendet werden könnten, um die Bewegungen von Menschen zu und von sensiblen Orten zu verfolgen, darunter „Kliniken für reproduktive Gesundheit, Gotteshäuser, Obdachlosenunterkünfte und Einrichtungen für häusliche Gewalt sowie Einrichtungen zur Genesung von Suchtkranken“.
Das Problem gewann an Interesse, nachdem ein Urteil des Obersten Gerichtshofs im Juni die Entscheidung Roe gegen Wade aufgehoben hatte, die ein verfassungsmäßiges Recht auf Abtreibung garantierte. Seitdem haben Datenschützer und die Öffentlichkeit mehr Beschränkungen für die Erhebung von Datentechnologieunternehmen gefordert, weil Bedenken bestehen, dass die Polizei oder andere Stellen auf den Suchverlauf, die Geolokalisierung und andere Informationen von Kunden zugreifen könnten, die Schwangerschaftspläne enthüllen.
Aber die Klage, die darauf abzielt, Kochavas Verkauf sensibler Geolokalisierungsdaten zu stoppen und das Unternehmen aufzufordern, die von ihm gesammelten sensiblen Geolokalisierungsdaten zu löschen, befasst sich mit Problemen, die über die Verfolgung von Abtreibungspatienten hinausgehen. In der Klage behauptet FTC, das Unternehmen erlaube es Menschen, ihren Datenfeed so anzupassen, dass er zu bestimmten Zeiten und an bestimmten Orten nach mobilen Geräten filtert. Dies würde es einfach machen, einen Benutzer im Laufe der Zeit zu verfolgen oder zu versuchen, beispielsweise herauszufinden, wo er lebt.
„Zum Beispiel entspricht der Standort eines mobilen Geräts nachts wahrscheinlich der Privatadresse des Verbrauchers“, sagte der Anzug. „Öffentliche oder andere Aufzeichnungen können den Namen des Eigentümers oder Einwohners einer bestimmten Adresse identifizieren.“
Tatsächlich bewirbt das Unternehmen „Household Mapping“ als eine der Möglichkeiten, seine Daten zu verwenden.
Bis vor kurzem stellte das Unternehmen seine Daten auch der Öffentlichkeit zum Kauf zur Verfügung und „ermöglichte es jedem, mit geringem Aufwand an eine große Stichprobe sensibler Daten zu gelangen und diese uneingeschränkt zu nutzen“, behauptet die FTC. Beispielsweise war eine Stichprobe von Kochavas Daten – die 327.480.000 Zeilen und 11 Spalten mit Daten umfasste, was mehr als 61.803.400 eindeutigen Mobilgeräten entspricht – ab Juni 2022 versuchsweise auf dem Amazon Web Services Marketplace für jeden zugänglich.
Kochava sagte, die FTC habe „ein grundlegendes Missverständnis“ darüber, wie das Datenmarktgeschäft funktioniert, und das Unternehmen arbeite in Übereinstimmung mit allen Regeln und Gesetzen, einschließlich derjenigen, die sich speziell auf den Datenschutz beziehen.
„Wir hofften auf produktive Gespräche, die zu effektiven Lösungen mit der FTC zu diesen komplizierten und wichtigen Themen führten, und sind ihnen auch in Zukunft offen“, sagte Brian Cox, General Manager von Kochava. Leider war das einzige Ergebnis, das die FTC wünschte, eine Einigung, die keine klaren Bedingungen oder Lösungen hatte und das Problem in ein bewegliches Ziel umdefinierte. Wirkliche Fortschritte bei der Verbesserung des Datenschutzes für Verbraucher werden nicht durch extravagante Pressemitteilungen und leichtfertige Rechtsstreitigkeiten erreicht.“
„Wo Verbraucher medizinische Versorgung suchen, Beratung erhalten oder ihren Glauben feiern, sind private Informationen, die nicht an den Meistbietenden verkauft werden sollten“, sagte Samuel Levine, Direktor des Verbraucherschutzbüros der FTC. „Die FTC bringt Kochava vor Gericht, um die Privatsphäre der Menschen zu schützen und den Verkauf ihrer sensiblen Geolokalisierungsinformationen zu stoppen.“
Die FTC sagte, Kochava kaufe riesige Mengen an Standortinformationen von anderen Datenbrokern über Hunderte Millionen mobiler Geräte, die in kundenspezifische Daten verpackt werden. Sie verkaufen diese Daten dann an Kunden, darunter Einzelhändler, die sich mit Fußgängerverkehr befassen.
Die von der FTC überprüften Kochava-Daten enthielten „genaue Standortdaten mit Zeitstempel, die in der Vorwoche von mehr als 61 Millionen eindeutigen Mobilgeräten gesammelt wurden“. In der FTC-Klage heißt es, Kochava habe behauptet, dass es „umfassende Geodaten über Milliarden von Geräten weltweit“ anbiete.
Befürworter des Datenschutzes und Experten haben die Regulierungsbehörden dazu gedrängt, sich mit den Gefahren zu befassen, die die Datenvermittlungsbranche insbesondere für marginalisierte Gemeinschaften darstellt. In Chicago und Colorado hat eine Gruppe von Einwandererrechtsorganisationen, darunter Mijente, dafür gekämpft, Schlupflöcher aufzudecken und zu schließen, die die US-amerikanische Zoll- und Einwanderungsbehörde (Ice) nutzt, um lokale und staatliche Schutzmaßnahmen zu umgehen, indem sie Standort- und andere Informationen aus Daten kauft Makler statt Strafverfolgungsbehörden. Aber der Kampf gegen die Datenbroker-Industrie – und die allgemeine Datensammlung von Technologieunternehmen – hat nach der Entscheidung des Obersten Gerichtshofs Massenanklang gefunden.
Im Juli kündigte Google von Alphabet an, Standortdaten zu löschen, die zeigen, wenn Benutzer eine Abtreibungsklinik besuchen, nachdem befürchtet wurde, dass eine digitale Spur die Strafverfolgungsbehörden informieren könnte, wenn jemand eine Schwangerschaft illegal beendet. Anfang dieses Monats sagte die FTC, sie erwäge, Regeln zu schreiben, um die Privatsphäre der Amerikaner besser zu schützen und gegen Unternehmen vorzugehen, die weitreichende persönliche Informationen ohne das volle Verständnis der Verbraucher sammeln.
Kongressausschüsse haben auch einen Kompromiss zum amerikanischen Datenschutzgesetz erzielt, das die Datenvermittlungsbranche einschränken würde, indem sensible Daten wie Geolokalisierung geschützt werden und es den Menschen ermöglicht wird, von Unternehmen die Löschung der über sie gesammelten Daten zu verlangen. Jedoch, wie Politico berichtete, Die Datenbroker-Branche hat ihre Lobbyarbeit als Reaktion auf das Gesetz intensiviert, um einige der Beschränkungen für die gemeinsame Nutzung von Daten aufzuweichen.
„Dies ist ein großer Schritt, aber es ist nur ein erster Schritt“, sagte Albert Fox Cahn, der Gründer des Surveillance Technology Oversight Project. „Um es klar zu sagen: Es ist nicht nur ein missbräuchlicher Anbieter, es ist eine ganze missbräuchliche Branche. Wir müssen den Markt für Standortdaten von Amerikanern systematisch schließen. Niemand sollte befürchten müssen, dass diese zwielichtigen Unternehmen unsere intimsten Momente verfolgen und an den Meistbietenden verkaufen. Und die FTC muss auch die Polizeidienststellen angreifen, die diese Werbedaten missbrauchen.“