美国联邦贸易委员会 (FTC) 周一宣布，它已对数据经纪人 Kochava Inc. 提起诉讼，称其出售“数亿移动设备”的地理位置数据，这些数据可用于追踪个人的活动，包括那些进出敏感地点的人。具体来说，FTC 表示，这些数据可以揭示人们对生殖健康诊所、家庭暴力或无家可归者收容所、成瘾康复中心和礼拜场所等场所的访问情况。
FTC 在新闻稿中解释说，这些个人和私人信息可能使人们面临“耻辱、跟踪、歧视、失业甚至身体暴力的威胁”。
该诉讼旨在制止 Kochava 涉及敏感地理位置数据的数据收集做法，并将要求该公司删除已收集的数据。
它的到来还表明，FTC 正在打击移动数据经纪人，这些经纪人的业务依赖于从消费者智能手机中收集和转售数据—— 这是一种长期的行业做法，涉及许多隐私问题，但受影响的最终用户通常不知道这一做法。此举还伴随着苹果对跟踪的重大重新思考，苹果更新了其移动操作系统，允许消费者在每个应用程序的基础上选择退出某些数据收集做法。
据 TechCrunch 报道，最近， 美国众议院监督委员会开始调查经期跟踪应用程序和数据经纪人的商业行为如何可能在后罗伊诉韦德时代将消费者的私人健康数据武器化。
总部位于爱达荷州的 Kochava 并不是家喻户晓的名字，但在数据收集行业拥有相当大的足迹。该公司是一家位置数据经纪人，提供来自消费者智能手机的精确地理位置数据，并从其他经纪人那里购买数据以转售给客户。这些数据馈送通常由想要分析本地商店或其他位置的客流量等内容的客户使用。这些数据本身是高度精确的——它包括显示移动设备确切位置的带时间戳的纬度和经度坐标等内容，该坐标还与唯一标识符相关联，如设备 ID 以及其他信息，如 IP 地址、设备类型、和更多。
此设备 ID 或移动广告 ID 是分配给消费者移动设备的唯一标识符，以帮助想要向最终用户投放广告的营销人员。尽管消费者可以随时重置此 ID，但他们必须知道这样做并了解此选项在其设备设置中的哪个位置可用。
根据 FTC 的投诉引用 Kochava 对其产品的描述，该公司向客户提供“原始纬度/经度数据，每月地理交易量约为 94B+，每月活跃用户为 1.25 亿，每日活跃用户为 3500 万，平均观察每台设备每天进行超过 90 次交易。”在 2022 年 6 月之前，它在可公开访问的网站（包括 AWS Marketplace）上以订阅的方式销售其数据源。要访问该源，购买者需要一个免费的 AWS 账户和 25,000 美元的 Kochava 位置数据源订阅费用。还提供了一个包含超过 3.27 亿行和 11 列数据的数据样本，这些数据与 61.8+ 百万个独特的移动设备相关。
FTC 表示，这些数据不是匿名的，可用于识别移动设备的用户或所有者。这是可能的，因为其他数据代理专门销售将这些移动广告 ID 与离线信息（如消费者姓名和实际地址）相匹配的服务。
FTC 指出，除了能够跟踪访问敏感地点的消费者外，这些数据还可用于推断消费者的 LGBTQ+ 身份或访问提供生殖保健服务以外的其他医疗设施。它也可以用来将该活动与某人的家庭住址联系起来。
而且，鉴于Roe v. Wade 案的逆转，FTC 指出，这些数据不仅可以用来识别访问生殖健康诊所的人，还可以用来识别执行或协助执行堕胎服务的医疗专业人员。这是VICE 的 Motherboard最近报告的主题，但它关注的是另一个名为 SafeGraph 的数据代理。在沃伦参议员和其他 13 名参议员写信给这些公司要求就他们的数据收集做法寻求答案并要求他们停止销售与访问有关的数据之后，该经纪人与 Placer.ai 在 7 月同意停止出售访问堕胎诊所的人的位置数据去堕胎诊所。
同月，谷歌表示将自动从用户账户中删除“特别是个人”地点的位置历史记录，包括堕胎诊所、收容所、成瘾治疗中心等。它还建议其 Fitbit 用户如何手动删除他们的日志。
FTC 旨在根据许多违反 FTC 法案的行为起诉 Kochava，包括涉及不公平销售敏感数据和消费者伤害的行为。它正在寻求永久禁令，以防止未来的违规行为以及法院确定的任何额外救济。
FTC 消费者保护局局长塞缪尔·莱文在一份声明中说：“消费者寻求医疗保健、接受咨询或庆祝他们的信仰是私人信息，不应该卖给出价最高的人。” “FTC 将 Kochava 告上法庭，以保护人们的隐私并停止出售他们敏感的地理位置信息。”
授权对 Kochava 提出申诉的委员会投票结果为 4-1，Noah Joshua Phillips 专员唯一投反对票。
1. 今天@FTC起诉数据经纪人 Kochava 出售地理定位数据，这些数据可用于在成瘾康复设施、生殖健康诊所、礼拜场所、庇护所和其他敏感地点追踪人们。 https://t.co/um54nTOHCQ
— 莉娜汗 (@linakhanFTC) 2022 年 8 月 29 日
这一最新行动的消息并不令人意外。该机构在 7 月警告企业，计划对非法使用和共享敏感消费者数据执行法律，并在本月表示正在探索新规则，以进一步打击那些“收集、分析并从有关信息中获利的企业”。人们。”
然而，这也不是 FTC 采取的第一个直接针对涉及敏感数据收集的企业的行动。去年，FTC 对生育追踪应用程序 Flo 采取行动，因为它与第三方共享敏感数据。该应用程序没有受到经济处罚，但值得注意的是，这是监管机构首次下令通知此类隐私行动。
Kochava 表示将在美国东部时间今天下午 2:30 发布声明。然后我们将更新它的回复。
“获取我们的位置行为已成为应用程序、移动电话运营商和其他’位置智能’公司将我们的信息货币化的主要方式，”数字权利和消费者保护倡导者数字民主中心执行董事 Jeff Chester 在随后的一份声明中指出联邦贸易委员会的公告。 “联邦贸易委员会表示，我们访问的地方的信息是敏感数据，不能以监控营销业务所期望的方式使用。由于两党投票支持诉讼，今天的委员会行动表明隐私是双方的关键问题。它让数据和平台行业注意到它正在进行一场激烈的斗争，”他说。