US-Regulierungsbehörde verklagt Datenbroker wegen des Verkaufs von Standortinformationen
Die FTC behauptet, die Daten von Millionen von Geräten könnten verwendet werden, um Nutzer zu sensiblen Orten wie Abtreibungskliniken zu verfolgen
Die US-amerikanische Federal Trade Commission (FTC) hat das Adtech-Unternehmen Kochava verklagt, weil es angeblich Standortdaten von "Hunderten Millionen mobiler Geräte" verkauft hat, die zur Verfolgung der Bewegungen von Einzelpersonen verwendet werden könnten.
Die FTC erklärte, dass das in Idaho ansässige Unternehmen Kochava, ein Datenbroker, der die Effektivität des mobilen Marketings misst, gegen seine Richtlinien verstoßen hat, indem es präzise Geolokalisierungsdaten von Smartphone-Nutzern erworben und dann verkauft hat, die dazu verwendet werden könnten, Nutzer zu und von sensiblen Orten zu verfolgen - darunter Abtreibungskliniken, andere medizinische Einrichtungen und religiöse Institutionen.
"Kochava ermöglicht es anderen, Personen zu identifizieren und sie der Gefahr von Stigmatisierung, Stalking, Diskriminierung, Arbeitsplatzverlust und sogar physischer Gewalt auszusetzen", so die Behörde in einer Pressemitteilung.
Sie will Kochava daran hindern, sensible Daten zu verkaufen, und das Unternehmen dazu zwingen, alle bereits gefundenen Informationen zu löschen.
Die Klage der US-Behörde, die von der prominenten Big-Tech-Kritikerin Lina Khan angeführt wird, ist Teil "eines Wendepunkts in der Art und Weise, wie politische Entscheidungsträger, Strafverfolgungsbehörden und die Tech-Industrie an Verbraucherdaten und Datenschutz herangehen", so Cory Munchbach, Präsident der Kundendatenplattform BlueConic.
Sie wies darauf hin, dass die FTC in den vergangenen zwei Wochen angekündigt hatte, dass sie einen Regelungsprozess prüfe, um gegen schädliche kommerzielle Überwachung" im Zusammenhang mit laxer Datensicherheit vorzugehen. Unabhängig davon kündigte der kalifornische Generalstaatsanwalt vergangene Woche einen Vergleich in Höhe von 1,2 Millionen Dollar mit der Kosmetikkette Sephora an, weil sie die Verbraucher angeblich nicht darüber informiert hat, dass sie ihre persönlichen Daten verkauft.
"Ich gehe davon aus, dass die Datenvermittler und die Werbeindustrie, die am meisten unter die Lupe genommen und betroffen sein werden, die Perlen vor die Säue halten werden, und dass die Verleger und Vermarkter sich reumütig entschuldigen werden", so Munchbach.
Kochava, das Standortdaten von Drittanbietern erwirbt und sie dann Werbetreibenden zur Verfügung stellt, um die Wirkung von Anzeigen zu messen, sagte in einer Erklärung, die FTC habe ein grundlegendes Missverständnis" darüber, wie ihr Datenmarktplatz funktioniert.
"Kochava arbeitet konsequent und proaktiv in Übereinstimmung mit allen Regeln und Gesetzen, einschließlich derjenigen, die sich auf den Datenschutz beziehen", sagte Brian Cox, General Manager bei Kochava. Er sagte, dass "100 Prozent" der Geolokalisierungsdaten auf dem Kochava Collective-Marktplatz von dritten Datenmaklern über "einwilligende Verbraucher" stammen.
Mike Audi, Gründer von Tiki, das Nutzern hilft, die Kontrolle über ihre Daten zu übernehmen, sagte, dass die FTC mit ihrem Vorgehen gegen ein relativ kleines Unternehmen, das gute Chancen hat, zu gewinnen, einen Präzedenzfall schafft, der wahrscheinlich weitreichende Auswirkungen auf den gesamten Sektor haben wird.
"Die entmutigende Realität ist, wie weit verbreitet diese pseudonymen Datenpraktiken sind", sagte er.
Zach Edwards, ein unabhängiger Cyber-Tech-Forscher, sagte, dass das Vorgehen der FTC wahrscheinlich nur die Spitze des Eisbergs" sei, und er lobte die Behörde für diesen großen Schritt.
"Es ist wichtig, dass die FTC ihre Ermittlungen im Bereich der Werbung aus der Perspektive der Datenlieferkette betrachtet, in der Daten über Personen oft von einem Unternehmen zu zahlreichen Datenvermittlern fließen und jede weitere Weitergabe durch diese Anbieter zu einem nahezu unbegrenzten Ausufern der nicht konformen Weitergabe von Nutzerdaten führt", sagte er.
Am 10. August kündigte das Unternehmen einen neuen Ansatz an, bei dem der Schutz der Privatsphäre im Vordergrund steht und der die Weitergabe von Standortdaten von Gesundheitsdiensten auf dem Datenmarktplatz des Unternehmens verhindern soll, sofern die Verbraucher nicht ausdrücklich zustimmen. Am 18. August verklagte das Unternehmen die FTC, um das Verfahren zu blockieren, und beschuldigte die Behörde, zu weit zu gehen.