Die US-Bundeshandelskommission hat die Adtech-Gruppe Kochava verklagt, weil sie angeblich Standortdaten von „Hunderten Millionen mobiler Geräte“ verkauft hat, die zur Verfolgung von Personenbewegungen verwendet werden könnten, und einen Warnschuss an andere Datenbroker und die breitere digitale Anzeigenindustrie gesendet hat.
Die FTC sagte, der in Idaho ansässige Kochava, ein Datenbroker, der die Effektivität des mobilen Marketings misst, habe gegen seine Richtlinien verstoßen, indem er genaue Geolokalisierungsdaten von Smartphone-Benutzern erworben und dann verkauft habe, die verwendet werden könnten, um Benutzer zu und von sensiblen Orten zu verfolgen – einschließlich Abtreibungskliniken, andere medizinische Einrichtungen und religiöse Einrichtungen.
„Kochava ermöglicht es anderen, Personen zu identifizieren, und setzt sie Stigmatisierung, Stalking, Diskriminierung, Arbeitsplatzverlust und sogar körperlicher Gewalt aus“, sagte die Agentur in einer Pressemitteilung.
Es versucht, Kochava daran zu hindern, sensible Daten zu verkaufen, und es zu zwingen, solche bereits gefundenen Informationen zu löschen.
Die Klage der US-Behörde, die von der prominenten Big-Tech-Kritikerin Lina Khan angeführt wird, ist Teil „eines Wendepunkts in der Art und Weise, wie Politiker, Strafverfolgungsbehörden und die Technologiebranche mit Verbraucherdaten und Datenschutz umgehen“, sagte Cory Munchbach, Präsident von Customer Datenplattform BlueConic.
Sie wies darauf hin, dass die FTC in den letzten zwei Wochen angekündigt hatte, einen Regelsetzungsprozess zu prüfen, um „gegen schädliche kommerzielle Überwachung vorzugehen“ im Zusammenhang mit laxer Datensicherheit. Unabhängig davon kündigte der kalifornische Generalstaatsanwalt letzte Woche eine Einigung über 1,2 Millionen Dollar mit Sephora, der Schönheitshauskette, an, weil sie den Verbrauchern angeblich nicht mitgeteilt hatte, dass sie ihre persönlichen Daten verkaufte.
„Ich gehe davon aus, dass wir von Seiten der Datenbroker und der Werbeindustrie, wo der Großteil der Prüfung und Auswirkung stattfinden wird, viel Aufhebens erleben werden, und viele zerknirschte Nicht-Entschuldigungen von Verstößen auf Seiten der Herausgeber und Vermarkter “, sagte Münchbach.
Kochava, das Standortdaten von Drittunternehmen kauft und sie dann Werbetreibenden zur Verfügung stellt, um die Wirkung von Anzeigen zu messen, sagte in einer Erklärung, dass die FTC „ein grundlegendes Missverständnis“ darüber hat, wie ihr Datenmarkt funktioniert.
„Kochava handelt konsequent und proaktiv in Übereinstimmung mit allen Regeln und Gesetzen, einschließlich derjenigen, die sich speziell auf den Datenschutz beziehen“, sagte Brian Cox, General Manager bei Kochava. Er sagte, dass „100 Prozent“ der Geolokalisierungsdaten auf dem Marktplatz von Kochava Collective von Drittanbietern über „zustimmende Verbraucher“ stammen.
Mike Audi, Gründer von Tiki, das Benutzern hilft, die Kontrolle über ihre Daten zu übernehmen, sagte, dass die FTC, indem sie ein relativ kleines Unternehmen verfolgt, bei dem es gute Erfolgschancen hat, einen Präzedenzfall schafft, der wahrscheinlich weitreichende Auswirkungen auf den gesamten Sektor haben wird.
„Die entmutigende Realität ist, wie weit verbreitet diese pseudonymen Datenpraktiken sind“, sagte er.
Zach Edwards, ein unabhängiger Cyber-Tech-Forscher, sagte, die Maßnahmen der FTC seien wahrscheinlich nur „die Spitze des Eisbergs“, und er lobte die Agentur für diesen großen Schritt.
„Für die FTC ist es von entscheidender Bedeutung, ihre Werbeuntersuchungen aus der Perspektive der Datenlieferkette anzugehen – wo Daten über Personen oft von einem Unternehmen zu zahlreichen Datenbroker-Anbietern fließen und dann jede zusätzliche Weitergabe durch diese Anbieter eine nahezu unbegrenzte Ausbreitung von Daten schafft nicht konforme gemeinsame Nutzung von Benutzerdaten“, sagte er.
Anfang dieses Monats unternahm Kochava einige vorbeugende Schritte, als die FTC ihren Fall vorbereitete, und kündigte am 10. August einen „neuen Datenschutz-zuerst-Ansatz“ an, der die Weitergabe von Standortdaten von Gesundheitsdiensten auf ihrem Datenmarktplatz verhindern würde, es sei denn, die Verbraucher stimmten ausdrücklich zu Erste. Am 18. August verklagte sie die FTC, um den Fall zu blockieren, und beschuldigte die Behörde der Übertreibung.