美国联邦贸易委员会起诉数据经纪人Kochava出售数亿部手机的敏感位置数据称其出售数亿部手机的地理位置数据可能使人们面临“污名化”的威胁、跟踪、歧视、失业甚至身体暴力”。该诉讼旨在阻止Kochava收集涉及敏感地理位置的数据,并命令该公司删除已经收集的数据。FTC指出,这些数据可用于追踪个人的行踪,包括那些进出敏感地点的人,例如访问生殖健康诊所、家庭暴力/无家可归者收容所、戒毒中心和礼拜场所。该诉讼表明,联邦贸易委员会正在打击从消费者手机中收集和转售数据的移动数据中间商。Apple此前还对跟踪数据进行了重大反思,更新了其移动操作系统,允许消费者选择不通过应用程序收集某些数据。最近,在Roe诉Wade案之后,美国众议院监督委员会开始调查定期跟踪将消费者私人健康数据用作武器的应用程序和数据中介的商业行为。收集大量精准数据总部位于爱达荷州的Kochava名气不大,但在数据收集行业占有相当大的市场份额。它是一个位置数据经纪人,从消费者的智能手机收集精确的位置数据,同时也从其他经纪人那里购买数据转售给客户。客户经常使用这些数据流来分析诸如当地商店或其他地点的客流量之类的事情。收集的数据本质上是精确的——包括移动设备确切位置的时间戳、纬度和经度坐标、设备ID、IP地址、设备类型等等。设备ID,也称为移动广告ID,是运营商分配给消费者移动设备的唯一标识符,以帮助想要向最终用户投放广告的营销人员。虽然消费者可以选择重置他们的设备ID,但许多人不知道如何操作,许多人甚至不知道可以重置设备ID。根据FTC投诉中引用的Kochava产品描述,该公司为客户提供“原始经纬度数据、每月约940亿次以上的地理交互、1.25亿月活跃用户和3500万日活跃用户”,平均每天每台设备进行超过90次交互。”自2022年6月起,Kochava在可公开访问的网站(包括AWSMarketplace)上以订阅方式销售其数据源。在访问数据源之前,买家需要一个免费的AWS账户和25,000美元的订阅费。其中一个数据样本包含超过3.27亿行和11类数据集,涉及超过6180万台移动设备。FTC表示,这些数据并未脱敏,可用于识别移动设备的用户或所有者。数据经纪人专门销售将这些移动广告ID与消费者姓名和实际地址等线下信息相匹配的服务。FTC指出,除了能够跟踪访问敏感地点的用户外,这些数据还可用于推断用户的LGBTQ+身份并将他们的活动与家庭地址联系起来。美国联邦贸易委员会旨在起诉Kochava违规《联邦贸易委员会法》,包括涉及出售敏感数据和伤害消费者的行为。它正在寻求永久禁令,以防止未来的违规行为。“涉及消费者寻求医疗保健、接受咨询或礼拜场所的私人信息,”联邦贸易委员会消费者保护局局长塞缪尔莱文在一份声明中说。不应该买卖。”“联邦贸易委员会将Kochava告上法庭,以保护人们的隐私并停止出售敏感的地理定位信息。”
