Απαγόρευση πώλησης ευαίσθητων δεδομένων τοποθεσίας από μεσίτες δεδομένων, από την FTC

Σήμερα, η FTC απαγόρευσε στους μεσίτες δεδομένων Mobilewalla και Gravy Analytics να συλλέγουν και να πωλούν δεδομένα παρακολούθησης τοποθεσίας Αμερικανών που συνδέονται με ευαίσθητες τοποθεσίες, όπως εκκλησίες, εγκαταστάσεις υγειονομικής περίθαλψης, στρατιωτικές εγκαταστάσεις και σχολεία.

Λέει η FTC Mobilewalla και Gravy Analytics συλλέγονται παράνομα και πωλούνται δεδομένα τοποθεσίας που συλλέγονται από καταναλωτές, συμπεριλαμβανομένων δεδομένων που συνδέονται με τις επισκέψεις τους σε χώρους λατρείας και τοποθεσίες που σχετίζονται με την υγεία.

Η Gravy Analytics με έδρα τη Βιρτζίνια και η θυγατρική της Venntel χρησιμοποίησαν αυτές τις πληροφορίες για τη δημιουργία προϊόντων και υπηρεσιών, επιτρέποντας στους πελάτες τους να αναζητήσουν ιστορικά δεδομένα τουλάχιστον τριών ετών (συμπεριλαμβανομένων των ακατέργαστων ακριβών δεδομένων τοποθεσίας για κινητά), να λάβουν μια λίστα με αναγνωριστικά διαφήμισης για κινητά (MAID) που παρακολούθησαν μια συγκεκριμένη εκδήλωση ή ήταν παρόντες σε μια τοποθεσία κατά τη διάρκεια ενός προσαρμοσμένου χρονικού πλαισίου, σύμφωνα με την Η καταγγελία της FTC.

Η Venntel παρείχε στους πελάτες της (συμπεριλαμβανομένων οργανισμών του δημόσιου τομέα όπως κρατικούς φορείς και εργολάβους) άλλα εργαλεία που τους επέτρεψαν να:

• Γεωφρακτώστε συγκεκριμένες τοποθεσίες και συλλέξτε VID (μοναδικά μόνιμα αναγνωριστικά της Venntel) που εισάγουν την τοποθεσία, μαζί με διευθύνσεις IP και χρονικές σημάνσεις, μεταξύ άλλων πληροφοριών που σχετίζονται με το αναγνωριστικό.
• Παρακολούθηση “Συνεχώς” μιας μεμονωμένης συσκευής.
• Λάβετε πληροφορίες συσκευής σχετικά με την κινητή συσκευή που σχετίζεται με ένα VID, όπως λειτουργικό σύστημα, επωνυμία συσκευής, τύπο εταιρείας κινητής τηλεφωνίας και διεύθυνση IP. και
• Αναζήτηση σημάτων τοποθεσίας που σχετίζονται με συγκεκριμένες διευθύνσεις IP.

Η FTC επίσης εκτιμήσεις ότι η Mobilewalla με έδρα τη Γεωργία συγκέντρωσε πάνω από 2 δισεκατομμύρια μοναδικά αναγνωριστικά διαφήμισης μεταξύ 1ης Ιανουαρίου 2018 και 30 Ιουνίου 2020. Επίσης συγκέντρωσε MAID σε συνδυασμό με πληροφορίες τοποθεσίας για περισσότερες από 183 εκατομμύρια συσκευές το 2021 και πάνω από 10 εκατομμύρια τους πρώτους τέσσερις μήνες του 2022.

«Κάτω από το σημερινό προτεινόμενη παραγγελίατο οποίο διευθετεί τους ισχυρισμούς της FTC, η Gravy Analytics και η Venntel θα απαγορευθούν να πωλούν, να αποκαλύπτουν ή να χρησιμοποιούν ευαίσθητα δεδομένα τοποθεσίας σε οποιοδήποτε προϊόν ή υπηρεσία και πρέπει να δημιουργήσουν ένα πρόγραμμα εντοπισμού ευαίσθητων δεδομένων”, ανέφερε η ανεξάρτητη υπηρεσία προστασίας των καταναλωτών.

«Κάτω από την FTC προτεινόμενη εντολή διακανονισμούη Mobilewalla θα απαγορευτεί επίσης να συλλέγει δεδομένα καταναλωτών από διαδικτυακές δημοπρασίες διαφήμισης για σκοπούς άλλους από τη συμμετοχή σε αυτές τις δημοπρασίες, σηματοδοτώντας την πρώτη φορά που η εταιρεία ισχυρίστηκε ότι μια τέτοια πρακτική ήταν αθέμιτη πράξη ή πρακτική», πρόσθεσε η FTC.

Η παραγγελία επιβάλλει επίσης στους δύο φορείς συγκέντρωσης δεδομένων να διαγράψουν όλα τα δεδομένα ιστορικού τοποθεσίας μαζί με τυχόν προϊόντα δεδομένων που δημιουργήθηκαν χρησιμοποιώντας αυτές τις πληροφορίες.

Οι σημερινές ενέργειες είναι απλώς οι πιο πρόσφατες εταιρείες στόχευσης που έχουν συλλέξει και πουλήσει παράνομα ευαίσθητα δεδομένα τοποθεσίας Αμερικανών.

Το 2022, η FTC μήνυσε επίσης τον μεσίτη δεδομένων τοποθεσίας Kochava για την πώληση ακριβών δεδομένων γεωεντοπισμού (σε μέτρα) που παρακολουθούσε τις μετακινήσεις εκατομμυρίων χρηστών κινητών από και προς ευαίσθητες τοποθεσίες όπως ψυχική φροντίδα, αναπαραγωγική υγεία, εγκαταστάσεις απεξάρτησης ή καταφύγια για επιζώντες ενδοοικογενειακής βίας.

Νωρίτερα φέτος, απαγόρευσε επίσης στους μεσίτες δεδομένων InMarket Media και Outlogic (πρώην X-Mode Social) να πωλούν ακριβή δεδομένα τοποθεσίας των Αμερικανών.