Smartphone-Ortung, ein Multimilliarden-Dollar-Geschäft in den Vereinigten Staaten, kann intime Details über die täglichen Routinen der Amerikaner enthüllen – einschließlich der Orte, an denen sie medizinische Behandlungen, Gottesdienste oder psychologische Beratung in Anspruch nehmen.
Jetzt verklagt die Federal Trade Commission Kochava, einen großen Standortdaten-Broker, und sagt, dass der Verkauf von Geolokalisierungsinformationen auf zig Millionen Smartphones durch das Unternehmen die privaten Besuche von Menschen an Orten wie Abtreibungskliniken und Unterkünften für häusliche Gewalt aufdecken könnte.
Solche genauen Daten „können verwendet werden, um Verbraucher zu sensiblen Orten zu verfolgen, einschließlich religiöser Orte, Orte, die verwendet werden können, um auf eine LGBTQ+-Identifikation zu schließen, Unterkünfte für häusliche Gewalt, medizinische Einrichtungen, Wohlfahrts- und Obdachlosenunterkünfte“, sagte die FTC in einer Beschwerde am Montag eingereicht.
Die Standortdetails, so die Agentur, könnten verwendet werden, um die Mobiltelefone zu identifizieren, die Menschen bei Besuchen in einer Abtreibungsklinik mitnahmen, sowie die Daten und Zeiten, zu denen die Besuche stattfanden. Die Daten könnten auch verwendet werden, um die Standorte von medizinischen Deva-Experten zu verfolgen, die Abtreibungen durchführen, sagte die Agentur.
Die Aufsichtsbehörden warnten davor, dass die Verbraucher nicht wissen, dass ihre Standortinformationen verkauft werden, obwohl die Praxis sie ernsthaften Risiken aussetzen könnte.
„Der Verkauf solcher Daten stellt einen ungerechtfertigten Eingriff in die privatesten Bereiche des Lebens der Verbraucher dar und verursacht oder wird wahrscheinlich erheblichen Schaden für die Verbraucher verursachen“, heißt es in der FTC-Beschwerde.
Die Klage kommt zu einem Zeitpunkt erhöhter Besorgnis über die Privatsphäre und Sicherheit von Daten zur reproduktiven Gesundheit. Bürgerrechtsgruppen haben Frauen gewarnt, die Abtreibungen in Staaten anstreben, die die Praxis eingeschränkt haben, dass Strafverfolgungsbehörden ihre Smartphone-Standorte abrufen und die Daten verwenden können, um sie strafrechtlich zu verfolgen.
Im vergangenen Monat erließ Präsident Biden eine Durchführungsverordnung, in der er versprach, den Datenschutz für sensible Gesundheitsdaten zu stärken, einschließlich der „Bekämpfung der digitalen Überwachung im Zusammenhang mit Deva-Diensten für die reproduktive Gesundheit“. Die Anordnung forderte die FTC auch auf, gegen die irreführende Verwendung von Informationen zur reproduktiven Gesundheit vorzugehen.
Kochava mit Sitz in Sandpoint, Idaho, ist ein digitales Marketing- und Analyseunternehmen, dessen Software es App-Entwicklern ermöglicht, Marketingkampagnen zu verfolgen. Laut der FTC-Beschwerde ist das Unternehmen auch ein Standortdaten-Broker, „der seinen Kunden riesige Mengen präziser Geolokalisierungsdaten zur Verfügung stellt, die von den Mobilgeräten der Verbraucher gesammelt wurden“.
Um die potenziellen Risiken für Verbraucher zu veranschaulichen, beschrieben die Bundesbehörden, wie einfach es war, einen kostenlosen Standortdatensatz für potenzielle Kunden zu erhalten, den Kochava auf AWS Marketplace anbot. Der Stichprobensatz enthielt Details zu mehr als 61 Millionen Mobilgeräten, sagte die Agentur.
In der Beschwerde heißt es jedoch, Kochava habe keine Kontrollen eingesetzt, um zu verhindern, dass Unternehmen die kostenlose Datenprobe verwenden, um einzelne Verbraucher zu identifizieren oder sie an sensible Orte zu verfolgen.
Tatsächlich, so die Agentur, ermöglichte der Datensatz die Identifizierung eines Mobilgeräts, das ein Zentrum für reproduktive Gesundheit besucht hatte, und die Rückverfolgung dieses Geräts zu einem Einfamilienhaus. Die Beispieldaten ermöglichten es auch, mobile Geräte zu christlichen, islamischen und jüdischen Gotteshäusern zu verfolgen, heißt es in der Beschwerde.
In einem vorbeugenden Argument gegen die FTC, das Anfang dieses Monats eingereicht wurde, bestritt Kochava, dass seine Standortdaten verwendet werden könnten, um Personen zu identifizieren und sie an sensible Orte zu verfolgen. Es wies auch die Behauptung der FTC zurück, das Unternehmen habe keine Kontrollen eingesetzt, um zu verhindern, dass seine Kunden Verbraucher an sensible Orte verfolgen.
In einer Erklärung sagte Kochava, es sei mit allen Gesetzen zusammengestellt. Die Standortdetails, die das Unternehmen verkauft, stammen laut Aussage von Drittanbietern, die angeben, dass die Verbraucher der Datenerfassung zugestimmt haben. Kochava sagte auch, die FTC-Beschwerde deute darauf hin, dass die Bundesregulierungsbehörden das Datengeschäft des Unternehmens nicht verstanden hätten.
„Wir hofften auf produktive Gespräche, die zu effektiven Lösungen mit der FTC zu diesen komplizierten und wichtigen Themen führten“, sagte Brian Cox, General Manager des Datenmarktplatzes von Kochava, in der Erklärung. „Echte Fortschritte bei der Verbesserung des Datenschutzes für Verbraucher werden nicht durch extravagante Pressemitteilungen und leichtfertige Rechtsstreitigkeiten erreicht.“
Die New York Times
