Gegevensmakelaars staan onder nieuwe druk om opt-outpagina's voor Google te verbergen

De Amerikaanse senator Maggie Hassan zet grote gegevensmakelaars onder druk nadat uit een onderzoek van The Markup / CalMatters , dat mede werd gepubliceerd door WIRED, bleek dat minstens 35 bedrijven opt-out-informatie in zoekresultaten verborgen hielden. Daardoor is het voor mensen moeilijker geworden om de controle over hun eigen gegevens te nemen en hun privacy online te beschermen.

Hassan, de hoogste Democraat in het Joint Economic Committee, heeft woensdag vijf van de topbedrijven – IQVIA Digital, Comscore, Telesign Corporation, 6sense Insights en Findem – gewaarschuwd en eist dat ze allemaal uitleggen waarom de code op hun sites ontworpen lijkt om verzoeken tot verwijdering te frustreren.

Geen van de bedrijven reageerde direct op het verzoek om commentaar van WIRED. Geen van de bedrijven reageerde eerder op verzoeken om commentaar tijdens het onderzoek.

De Californische wet vereist dat makelaars een manier bieden om persoonsgegevens te verwijderen; het onderzoek wees echter uit dat tientallen geregistreerde makelaars hun opt-outtools verborgen hielden voor Google en andere zoekresultaten. Consumentenorganisaties noemden het een "slimme omweg" die het recht op privacy ondermijnt en mogelijk kan worden beschouwd als een illegaal dark pattern – een ontwerpbeslissing die, volgens de privacytoezichthouder van Californië, de "autonomie, besluitvorming of keuze van de consument bij het uitoefenen van hun privacyrechten of het geven van toestemming" ondermijnt.

Hassan wil dat de bedrijven de plaatsing van hun opt-outpagina's rechtvaardigen; erkennen of ze code hebben gebruikt om zoekmachine-indexering te blokkeren en, zo ja, voor hoeveel gebruikers; beloven om dergelijke code vóór 3 september te verwijderen; en het Congres op de hoogte stellen van recente auditresultaten en de stappen die sinds het onderzoek zijn genomen, indien van toepassing, om de toegang voor gebruikers te verbeteren.

"Gegevensmakelaars en andere online aanbieders hebben de verantwoordelijkheid om misbruik van consumentengegevens te voorkomen, en Amerikanen verdienen het om te begrijpen of en hoe hun persoonlijke informatie wordt gebruikt", schreef Hassan, verwijzend naar andere tactieken die de bedrijven gebruiken, zoals gebruikers dwingen om door meerdere schermen te scrollen, onnodige pop-ups te negeren en te zoeken naar links in verkleinde tekst.

Achter de schermen voeden databrokers een miljardenindustrie die handelt in gedetailleerde persoonlijke informatie – vaak verzameld zonder medeweten of toestemming van de betrokkene. Ze stellen uitgebreide dossiers samen, vaak vol met precieze locatiegeschiedenissen, politieke voorkeuren en religieuze voorkeuren, en verkopen die profielen vervolgens door. Ze gebruiken deze profielen voor alles, van hypergerichte advertenties tot surveillance door wetshandhavers.

Zelfs van het kleine aantal Amerikanen dat weet dat dit ecosysteem voor toezicht bestaat, zijn er nog steeds maar weinig die de ware omvang ervan begrijpen, of de manieren waarop het hun leven kan vormgeven, beïnvloeden of ingrijpen.

Eerder dit jaar liet de regering-Trump in stilte een voorgestelde regelgeving varen die de verzameling en verkoop van Amerikaanse gegevens door makelaars sterk zou beperken door bepaalde makelaars te behandelen als "consumentenrapportagebureaus" onder de Fair Credit Reporting Act. Tegelijkertijd blijkt uit contractdocumenten dat de Amerikaanse inlichtingendienst een gecentraliseerde marktplaats voorbereidt om de aankoop van commercieel beschikbare gegevens te stroomlijnen. Dit geeft instanties gedeelde toegang tot grote databanken met gevoelige informatie zonder de gerechtelijke bevelen die anders vereist zijn voor traditionele surveillance.

Voor slachtoffers van huiselijk geweld, seksueel misbruik en stalking zijn de risico's acuut. Het Safety Net Project van het National Network to End Domestic Violence waarschuwt dat databrokers enorme hoeveelheden informatie verzamelen en verkopen die slachtoffers in gevaar kunnen brengen. Het afmelden is volgens hen al een omslachtig, stapsgewijs proces, waarbij mensen gedwongen worden om bedrijven één voor één te contacteren, moeilijk te vinden formulieren te doorlopen en regelmatig verzoeken tot verwijdering opnieuw in te dienen naarmate de informatie opnieuw wordt verzameld en gepubliceerd.

"In plaats van dat mensen door ingewikkelde doolhoven moeten navigeren om hun persoonlijke gegevens te beschermen, hebben deze bedrijven de verantwoordelijkheid om de tools waarmee Amerikanen hun recht op privacy kunnen uitoefenen, gemakkelijk te vinden en te gebruiken te maken", vertelt Hassan aan WIRED.

Sean Vitka, directeur van Demand Progress, een non-profitorganisatie die kritisch staat tegenover de sector, vergelijkt het surveillance-ecosysteem dat ten grondslag ligt aan commerciële datamarkten met de verstrengelde staarten van een rattenkoning – een onlosmakelijk kluwen van entiteiten die in stand worden gehouden door ongecontroleerde datastromen. "De schade die databrokers aanrichten, manifesteert zich op talloze manieren", zegt hij, "maar het wordt allemaal mogelijk gemaakt door hetzelfde roofzuchtige misbruik van consumentengegevens."

"En in lijn met wat we hier zien, kunnen we er niet op vertrouwen dat de industrie haar eigen schade zal beperken."