8月29日、 連邦取引委員会 発表した 同社はデータ ブローカーの Kochava に対して、「何億台ものモバイル デバイスから地理位置情報データを販売している」として画期的な訴訟を起こしました。 これらには、リプロダクティブ ヘルス クリニック、礼拝所、依存症回復センター、収容されていない家庭内暴力の生存者のためのシェルターが含まれます。 コチャバ氏は、FTC は、「他人が個人を特定できるようにし、スティグマ、ストーキング、差別、失業、さらには身体的暴力の脅威にさらしている」と主張しています。
それに応えて、アイダホに本拠を置く会社 請求 「プライバシーに固有のものを含むすべての規則と法律に準拠して、一貫して積極的に運営されている」こと。 言い換えれば、Kochova は、データ ブローカーのプレイブックのコア防御に依存していました。 まあ、それは合法です。
しかし、これは、待合室のパンフレットしか書かれていないのに、このテーマに関するすべての本を読んだと言っているようなものです. 米国の政策決定の大失敗であり、多くの場合、意図的な結果である 試み に 弱体化 また 忘れる 周縁化された人々のプライバシー — 米国のプライバシー法は一般的に脆弱です。 米国では、データ ブローカーに関連する法律はほとんどなく、その行動を制限することは言うまでもありません。 とはいえ、Kochava が法律に違反していないからといって、その行動が無害になるわけではありません。 FTC のケースは、この種のデータ監視、収益化、および搾取が、 不公正または欺瞞的な商行為、ブローカーを罰にさらす。 そして、そこに到達するための議論があります。
プライバシー法がないにもかかわらず、FTC は依然として企業を法廷に持ち込むことができます。 魅力的な 「不当または欺瞞的な行為または慣行」で。 データ ブローカーに対する FTC の訴訟は前例のないものではありませんが、通常、次のような行為に焦点が当てられています。 促進する 犯罪詐欺。 個人の位置情報データを知らないうちに仲介し、リスクにさらしたとして Kochava を訴えることで、FTC は事実上、データ仲介による被害に対抗するためのより大きな財団を推進しています。
データ ブローカーやその他のテクノロジー企業 (Experian から金融データ ブローカー Yodlee まで) は、自分たちのデータは「匿名化されている」と馬鹿げた主張をしていますが、Kochova の数十億のデータ ストランドは、そうではありません。 同社は、マーケティング担当者がデバイスの背後にいる人物を追跡できるようにするモバイル広告 ID を、人々の位置情報と組み合わせて提供し、訴訟で主張されているように、買い手が「モバイル デバイスのユーザーまたは所有者を識別する」ことを可能にしました。 Kochava はまた、より単純な方法で個人をリスクにさらしました。誰かのロケーション履歴全体があれば、簡単に身元を特定できます。 たとえば、午後 10 時から午前 6 時までナイトスタンドに置かれている電話は自宅の住所を示している可能性があり、9 時から 5 時まで同じオフィス ビルや小売店にある電話は勤務先を示している可能性があります。 FTC は、Kochava がこれを知っており、それを利用して利益を得ようとしたと述べています。アマゾン ウェブ サービス マーケットプレイスでの潜在的なデータ ユース ケースとして「世帯マッピング」を提案しています。デバイスを家庭に」 この情報をあからさまに販売することは、多くの人々、特にすでに疎外され脆弱な人々を危険にさらすことになります。
データ ブローカーのビジネス モデル全体は、人々の情報を密かに収集、分析、販売、または収益化することを前提としています。 位置データの範囲内で、企業はアメリカ人のリアルタイムの GPS 位置情報を静かに宣伝しているのを見つけられました。 監視 個人の特徴を特定するためのBlack Lives Matterの抗議者、および 提供する FBI や入国管理局 (ICE) などの法執行機関に、令状なしで位置データを提供します。 最高裁が覆った後も ロー対ウェイド、多数のデータ ブローカー 続き 中絶クリニックの訪問に関連する位置データの販売。 同意した マスコミや議会のメンバーによって呼び出されたときに停止します。 今月初め、NextMark の CEO、Joe Pych は 言った ポリティコ、彼自身の会社の行動を擁護すると思われるもので、「私の知る限り、今日、出生前のメーリングリストを禁止する法律はありません」. これらの実践がさらに進んでいるかどうか 家庭内および親密なパートナーによる暴力、 有効 取り締まりの厳しいコミュニティの令状なしの監視、または置く ストーカー行為や身体的暴力の危険にさらされている女性および LBGTQ+ の人々、多くのデータ ブローカーはとにかく位置情報を販売し続けています。
データブローカーが脆弱なコミュニティの監視を見て、この種のデータを収集して販売することの害を理解していないと主張する場合、彼らは完全に嘘をついているか、単に気にしない. 個人の位置情報を秘密裏に収集し、それらを人々に関連付けてオンラインで販売している場合、教会やモスク、病院や診療所、クィアなナイトクラブ、反警察集会に行く人々の追跡を容易にし、「それは違います。 いいえ 合法的な」防御—彼らは悪意のある議論を推し進めています。 絶え間ない監視とプライバシー規制の不在の状態では、合法性は害の決定要因ではありません.
当局は、コチャバが消費者に「重大な損害」のリスクをもたらす非常に機密性の高い位置情報を不当に販売しているため、FTC 法の「不当または欺瞞的な行為または慣行」条項に違反したと主張しています。 監視を完全に知り、理解することなく追跡された個人は、これらの害を自分で合理的に回避することはできません. したがって、Kochava が FTC が「データ プライバシーに関する誤った情報」を永続させていると主張しているにもかかわらず、このケースは、人々の非常に機密性の高い情報を仲介することが法的措置の根拠となるという事実をさらに強固にする可能性があります。
州議会によるプライバシー関連法制定の動きは依然として鈍く、この問題に関する議会のイニシアチブは停滞しており、一部の議員はデータ仲介業者の損害に触れることさえ拒否しているため、FTC の訴訟はこの国の最善策となる可能性があります。 当局はその主張を強く主張し、位置データの販売をストーキング、差別、その他の種類のデータ悪用などの結果に結び付けるためにあらゆる手段を講じるべきです。 さもなければ、この非常に機密性の高い情報は公開市場に残り、何百万人ものアメリカ人に害を及ぼし続けるでしょう.