TIm Folgenden finden Sie eine Reihe von Möglichkeiten, wie Ihre personenbezogenen Daten in die Hände von Unternehmen gelangen können, denen Sie sie nie direkt überlassen haben. Einer davon ist die Data-Broker-Branche: ein komplexes Netzwerk von Unternehmen, das vom Verkauf von Daten wie Ihrem Standort und Ihren Einkäufen sowie biografischen und demografischen Informationen profitiert.
Jetzt gibt eine neue Klage den Verbrauchern einen beispiellosen Einblick in diese undurchsichtige Welt und zeigt, wie leicht ein Datenbroker die Kontrolle über die von ihm gesammelten Benutzerinformationen verlieren kann.
Datenmakler sammeln personenbezogene Daten aus einer Vielzahl von Quellen, einschließlich sozialer Medien, öffentlicher Aufzeichnungen und anderer kommerzieller Quellen oder Unternehmen. Diese Firmen verkaufen dann diese Rohdaten oder Schlussfolgerungen und Analysen auf der Grundlage dieser Daten – wie z. B. die Kauf- und demografischen Informationen eines Benutzers – an andere Unternehmen. Eine solche Analyse kann besonders nützlich für Werbetreibende sein, die Käufer effektiver anziehen möchten.
Die neue Klage, zuerst von der gemeldet Markierung und im Februar eingereicht, umfasst zwei Unternehmen in diesem riesigen Netzwerk: X-Mode, ein Datenbroker, der sich in Outlogic umbenannte, und NybSys, einer der Kunden von X-Mode.
X-Mode hat erklärt, dass seine rohen Standortdaten – die es durch direktes Einbetten in verschiedene Apps sammelt – ein Geschäftsgeheimnis sind, das es unter strengen Bedingungen an andere Unternehmen auslizenziert, um die Daten nicht in ihrer nicht aggregierten Form weiterzuverkaufen. Mit anderen Worten, Unternehmen, die diese Daten lizenzieren, könnten Rückschlüsse und Analysen dieser Informationen teilen, aber nicht die genauen Standortdaten.
„XMode verbietet strengstens den Weiterverkauf dieser Breiten- und Längengradkoordinaten in „roher“ Form: Es erlaubt nur den Weiterverkauf (durch bestimmte Kunden) von aggregierten Erkenntnissen, z. B. dass eine bestimmte Gruppe von Geräten wahrscheinlich „Sportfans“ oder „Theaterfans“ sind. (wodurch beispielsweise relevantere Anzeigen oder Marktforschung ermöglicht werden)“, heißt es in der Klage.
X-Mode behauptet, NybSys habe gegen diese Bedingungen verstoßen und die rohen Standortdaten an eine andere Firma namens LocalBlox weiterverkauft, die bereits im April 2020 von der X-Mode-Plattform verbannt wurde, weil sie dasselbe tat.
Kurz gesagt, die Klage behauptet, dass die genauen Standortdaten von Personen über eine Kette von Branchenakteuren verkauft wurden, und nicht über die Zusammenfassung oder Analyse dieser Informationen, ohne Wissen oder Erlaubnis des Unternehmens, das sie ursprünglich gesammelt hat.
Während NybSys jegliches Fehlverhalten bestreitet, zeigt die Klage, wie leicht die Sicherheit von Personendaten verletzt werden kann, wenn sie von Unternehmen zu Unternehmen weitergegeben werden. X-Mode behauptet, dies wäre mindestens das zweite Mal, dass ein Auftragnehmer rohe, nicht aggregierte Benutzerdaten ohne Erlaubnis weiterverkauft.
X-Mode und NybSys antworteten nicht auf eine Bitte um Stellungnahme.
Diese genauen Standortdaten können viel aufschlussreicher sein als eine aggregierte Zusammenfassung, obwohl Experten argumentieren, dass es keine wirklich sicheren Mittel zum Verkauf von Standortdaten gibt. Und die Klage zeigt, dass jedes Mal, wenn Benutzerinformationen den Besitzer wechseln, die Daten neu angreifbar werden.
„Standortdaten gehören zu den sensibelsten Daten, die Menschen erstellen. Wir haben immer wieder gesehen, dass diese Art von Daten, selbst wenn sie angeblich anonymisiert oder aggregiert sind, auf eine Weise missbraucht werden können, die Menschen in Gefahr bringt“, sagte Evan Greer, der Direktor von Fight for the Future.
„Es gibt keine sichere Möglichkeit, die Standortdaten von Personen gewinnbringend zu kaufen und zu verkaufen. Zeitraum. Wir brauchen dringend ein echtes Datenschutzgesetz in den USA, das diese Art von Überwachungsprofiteur verbietet.“
X-Mode war in der Vergangenheit mit eigenen Kontroversen über Datenverarbeitungspraktiken konfrontiert Hauptplatine enthüllte im Jahr 2020, dass das Unternehmen die von ihm gesammelten Standortdaten an militärische Auftragnehmer verkaufte. Einige der Unternehmen X-Mode sammelten Standortdaten von enthaltenen Apps wie z der Muslimische Gebets-App MuslimPro die auf Gruppen ausgerichtet sind, die unverhältnismäßig stark von Überwachung und Strafverfolgung betroffen sind. Während Unternehmen argumentieren können, dass Daten anonymisiert oder aggregiert werden, bevor sie geteilt werden, können Daten von Apps wie MuslimPro, die eine einzelne demografische Gruppe bedienen, leicht sein verwendet, um auf diese Gruppen abzuzielen, insbesondere in den Händen der Strafverfolgungsbehörden. (MuslimPro sagte, es habe aufgehört, Daten mit X-Mode zu teilen, nachdem die Geschichte veröffentlicht wurde.)
Hauptplatine fand auch heraus, dass das Unternehmen Standortdaten an eine private Geheimdienstfirma verkaufte, die Menschen bis zu ihrer „Haustür“ verfolgte, obwohl letztendlich nicht bekannt ist, wofür diese Daten oder die an das Militär verkauften Daten verwendet wurden.
Chris Gilliard, Fellow und Professor am Macomb Community College in Michigan, sagt, dass diese Art von Unsicherheit in einer Branche üblich ist, die mit wenig Transparenz arbeitet. Vieles bleibt unbekannt darüber, wie Datenbroker wie X-Mode personenbezogene Daten sammeln und verarbeiten, und Verbraucher müssen oft Informationen darüber zusammenstellen, wo ihre Daten landen könnten.
Laut der Klage sagt X-Mode, dass seine Kunden die Daten sowohl für kommerzielle als auch für Forschungszwecke verwenden, einschließlich der Verfolgung der Ausbreitung von Covid-19 über Staatsgrenzen hinweg.
„In Bezug auf die Privatsphäre der Benutzer ist präzise v aggregiert in vielerlei Hinsicht eine Unterscheidung ohne Unterschied“, sagte Gilliard.
„Darüber hinaus spricht die Tatsache, dass ein Unternehmen Geschäftsgeheimnisse beanspruchen kann, während Einzelpersonen in Bezug auf den Schutz im Regen stehen, dafür, wie stark ungeregelt dieser Raum ist, wenn es um die Rechte des Einzelnen geht.“