Die US-amerikanische Federal Trade Commission hat dem Datenbroker X-Mode Social verboten, sensible Standortdaten der Nutzer weiterzugeben oder zu verkaufen. sagte die Bundesregulierungsbehörde am Dienstag.
Die erste Einigung dieser Art verbietet X-Mode, jetzt bekannt als Outlogic, die Weitergabe und den Verkauf sensibler Benutzerdaten an andere. Der Vergleich sieht außerdem vor, dass der Datenbroker alle zuvor erfassten Standortdaten sowie alle aus diesen Daten hergestellten Produkte löscht oder vernichtet, es sei denn, das Unternehmen holt die Zustimmung des Verbrauchers ein oder stellt sicher, dass die Daten anonymisiert wurden.
X-Mode kauft und verkauft den Zugriff auf die Standortdaten, die von gewöhnlichen Telefon-Apps erfasst werden. Obwohl X-Mode nur eines von vielen Unternehmen in der milliardenschweren Datenbrokerbranche ist, stand es auf der Prüfliste Verkauf des Zugangs zu den kommerziellen Standortdaten der früheren Bewegungen der Amerikaner gegenüber der US-Regierung und militärische Auftragnehmer.
Bald darauf forderten Apple und Google die Entwickler dazu auf Entfernen Sie X-Mode aus ihren Apps oder es droht ein Verbot aus den App Stores.
Die FTC behauptete, dass X-Mode präzise Standortdaten verkauft habe, die dazu verwendet werden könnten, die Besuche von Menschen an sensiblen Orten wie Kliniken für medizinische und reproduktive Gesundheit, Orten religiöser Anbetung und Heimen für häusliche Gewalt zu verfolgen.
Die Regulierungsbehörde behauptete außerdem, dass der Datenbroker es versäumt habe, die sensiblen Standorte aus den rohen Standortdaten zu entfernen, die er an Dritte verkauft habe, und keine „angemessenen oder angemessenen Schutzmaßnahmen“ gegen die nachgelagerte Nutzung dieser genauen Standortdaten getroffen habe. Zu mindestens einem ihrer Verträge gab die FTC an, dass X-Mode einem namentlich nicht genannten privaten klinischen Forschungsunternehmen Informationen über Verbraucher zur Verfügung gestellt habe, die bestimmte medizinische Einrichtungen, Apotheken oder Spezialinfusionszentren in einem geografischen Gebiet in Columbus, Ohio, besucht hätten.
X-Mode habe außerdem nicht sichergestellt, dass Benutzer seiner eigenen Apps – Drunk Mode und Walk Against Humanity – vollständig darüber informiert seien, wie ihre genauen Standortdaten verwendet würden, sagte die FTC.
„Die Informationen, die durch die von X-Mode/Outlogic verkauften Standortdaten enthüllt wurden, verletzten nicht nur die Privatsphäre der Verbraucher, sondern setzten sie auch potenzieller Diskriminierung, körperlicher Gewalt, emotionalem Stress und anderen Schäden aus“, sagte die FTC in einer Erklärung.
„Geolocation-Daten können nicht nur Aufschluss darüber geben, wo eine Person lebt und mit wem sie Zeit verbringt, sondern beispielsweise auch, welche medizinischen Behandlungen sie in Anspruch nimmt und wo sie Gottesdienste verrichten“, sagte Lina M. Khan, Vorsitzende der FTC. „Das Vorgehen der FTC gegen X-Mode macht deutlich, dass Unternehmen keine freie Lizenz haben, die sensiblen Standortdaten der Amerikaner zu vermarkten und zu verkaufen.“
„Indem die FTC zum ersten Mal die Verwendung und den Verkauf sensibler Standortdaten verbietet, setzt sie ihre wichtige Arbeit fort, die Amerikaner vor aufdringlichen Datenbrokern und unkontrollierter Unternehmensüberwachung zu schützen“, sagte Khan.
Gemäß der Anordnung der FTC muss X-Mode außerdem Verfahren implementieren, um sicherzustellen, dass Empfänger seiner Standortdaten die Daten nicht mit Standorten in Verbindung bringen, die Dienste für LGBTQIA+-Personen bereitstellen; Bereitstellung einer einfachen Möglichkeit für Verbraucher, ihre Einwilligung zur Erhebung und Nutzung ihrer Standortdaten zu widerrufen; und ein umfassendes Datenschutzprogramm einrichten und umsetzen, das die Privatsphäre der persönlichen Daten der Verbraucher schützt.
Outlogic, ehemals X-Mode, reagierte nicht sofort auf die Bitte von Tech um einen Kommentar.