La Federal Trade Commission degli Stati Uniti ha citato in giudizio il gruppo adtech Kochava per presunta vendita di dati sulla posizione da “centinaia di milioni di dispositivi mobili” che potrebbero essere utilizzati per tracciare i movimenti delle persone, inviando un colpo di avvertimento ad altri broker di dati e al più ampio settore degli annunci digitali.
La FTC ha affermato che Kochava, un broker di dati con sede in Idaho che misura l’efficacia del marketing mobile, ha violato le sue politiche acquisendo e quindi vendendo dati di geolocalizzazione precisi degli utenti di smartphone che potrebbero essere utilizzati per tracciare gli utenti da e verso luoghi sensibili, inclusi cliniche per l’aborto, altri luoghi medici e istituzioni religiose.
“Kochava consente ad altri di identificare le persone ed esponendole a minacce di stigma, stalking, discriminazione, perdita del lavoro e persino violenza fisica”, ha affermato l’agenzia in un comunicato stampa.
Sta cercando di impedire a Kochava di vendere dati sensibili e costringerlo a cancellare qualsiasi informazione di questo tipo già trovata.
La causa dell’agenzia statunitense, guidata dall’eminente critica di Big Tech Lina Khan, fa parte di “uno spartiacque nel modo in cui i responsabili politici, le forze dell’ordine e l’industria tecnologica affrontano i dati dei consumatori e la privacy”, ha affermato Cory Munchbach, presidente di Customer piattaforma dati BlueConic.
Ha sottolineato che nelle ultime due settimane la FTC aveva annunciato che stava esplorando un processo normativo per “reprimere la sorveglianza commerciale dannosa” relativa alla sicurezza dei dati lassista. Separatamente, la scorsa settimana il procuratore generale della California ha annunciato un accordo da 1,2 milioni di dollari con Sephora, la catena di negozi di bellezza, per non aver detto ai consumatori che stava vendendo le loro informazioni personali.
“Mi aspetto che vedremo molte perle da parte dei broker di dati e delle industrie pubblicitarie, dove si verificherà la maggior parte del controllo e dell’impatto, e molte non scuse contrite da parte dei trasgressori da parte di editori e marketer ”, ha detto Munchbach.
Kochava, che acquista i dati sulla posizione da società di terze parti e poi li mette a disposizione degli inserzionisti per aiutare a misurare l’effetto degli annunci, ha affermato in una dichiarazione che la FTC “ha un malinteso fondamentale” su come funziona il suo mercato dei dati.
“Kochava opera in modo coerente e proattivo in conformità con tutte le regole e le leggi, comprese quelle specifiche sulla privacy”, ha affermato Brian Cox, direttore generale di Kochava. Ha affermato che “il 100%” dei dati di geolocalizzazione nel mercato Kochava Collective proviene da broker di dati di terze parti tramite “consumatori consenzienti”.
Mike Audi, fondatore di Tiki, che aiuta gli utenti a prendere il controllo dei propri dati, ha affermato che andando dietro a un’azienda relativamente piccola in cui ha buone possibilità di vincere, la FTC sta creando un precedente che potrebbe avere ampie ramificazioni in tutto il settore.
“La realtà scoraggiante è quanto siano diffuse queste pratiche di dati pseudonimi”, ha affermato.
Zach Edwards, un ricercatore indipendente di cyber-tech, ha affermato che l’azione della FTC è probabilmente solo “la punta dell’iceberg” e ha applaudito l’agenzia per aver compiuto questo grande passo.
“È fondamentale per l’FTC iniziare ad affrontare le proprie indagini pubblicitarie dal punto di vista della catena di approvvigionamento dei dati, in cui i dati sulle persone spesso fluiscono da un’azienda a numerosi fornitori di broker di dati e quindi qualsiasi condivisione aggiuntiva da parte di tali fornitori crea un’espansione quasi illimitata di condivisione dei dati degli utenti non conforme”, ha affermato.
All’inizio di questo mese Kochava ha adottato alcune misure preventive mentre la FTC preparava il suo caso, annunciando il 10 agosto un “nuovo approccio incentrato sulla privacy” che avrebbe bloccato la condivisione dei dati sulla posizione dei servizi sanitari sul suo mercato dei dati, a meno che i consumatori non avessero esplicitamente acconsentito primo. Il 18 agosto ha citato in giudizio la FTC nel tentativo di bloccare il caso, accusando l’agenzia di over-reach.