Teksas Başsavcısı Ken Paxton, 45 milyondan fazla Amerikalının sürüş verilerini yasa dışı bir şekilde toplamak, kullanmak ve satmak nedeniyle Allstate ve onun veri yan kuruluşu Arity’ye karşı dava açtı.
İki şirket, uygulama geliştiricilerine, insanların konum ve hareket verilerini, bilgileri veya rızaları olmadan toplamak amacıyla yaygın olarak kullanılan mobil uygulamalara izleme kodu yerleştirmeleri için milyonlarca dolar ödemekle suçlanıyor.
Bu veriler, insanların sürüş alışkanlıklarının profilini çıkarmak ve sigorta tekliflerini veya yenileme maliyetlerini ayarlamak için kullanıldı; böylece şirketin riskleri belirlemesine ve fiyatları buna göre belirlemesine olanak tanındı.
Ayrıca Allstate ve Arity’nin bu verileri diğer sigorta şirketlerine de aynısını yapabilmeleri için sattıkları iddia ediliyor.
Texas AG’nin duyurusunda şöyle deniyor: “Allstate, ülke çapında 45 milyondan fazla tüketiciden trilyonlarca mil değerinde konum verisi topladı ve bu verileri dünyanın en büyük sürüş davranışı veritabanını oluşturmak için kullandı.”
“Bir tüketici fiyat teklifi istediğinde veya sigorta kapsamını yenilediğinde Allstate ve diğer sigorta şirketleri, araba sigortası primlerini artırmayı haklı çıkarmak için bu tüketicinin verilerini kullanır.”
Uygulama kullanıcıları bu hedeflenen veri toplama konusunda bilgilendirilmediğinden ve buna rıza göstermediklerinden bu durum Teksas Veri Gizliliği ve Güvenliği Yasası’nı (TDPSA) ihlal etmektedir.
Allstate’i hedef alan dava
Montgomery County bölge mahkemesine sunulan davada, izleme yazılımının (Arity SDK) Life360, GasBuddy, Fuel Rewards ve Routely gibi uygulamalara entegrasyonundan bahsediliyor.
Bu dört uygulama yalnızca Google Play’den 115 milyondan fazla indirildi.
Uygulamaların, kurulum/başlatma sırasında kullanıcıların konum izni vermesi durumunda her 15 saniyede bir gizli olarak hassas konum verileri topladığı iddia ediliyor.
Ayrıca davada Allstate’in konum verilerini aynı amaçlarla kullanmak üzere doğrudan Toyota, Lexus, Mazda, Chrysler, Dodge, Fiat, Jeep, Maserati ve Ram’dan satın aldığı iddia ediliyor.
Yasal işlem, adil olmayan ve aldatıcı eylem ve uygulamalarla ilgili olarak TDPSA, Veri Komisyoncusu Yasası ve Texas Sigorta Yasası’nın ihlal edildiğini iddia ediyor.
Davada aşağıdakiler de dahil olmak üzere çeşitli çözüm yolları talep edilmektedir:
- TDPSA kapsamında ihlal başına 7.500 ABD Dolarına ve Teksas Sigorta Yasası kapsamında 10.000 ABD Dolarına kadar olan cezalar dahil olmak üzere, adı geçen Teksas yasaları kapsamındaki sivil cezalar.
- İddia edilen uygulamalar nedeniyle zarara uğrayan tüketicilere tazminat ödenmesi.
- Üçüncü tarafların elinde bulunan veriler de dahil olmak üzere, yasa dışı olarak elde edilen tüm verilerin imhası.
- Sanıkların anlatılan uygulamalara devam etmesini engelleyen ihtiyati tedbir.
BleepingComputer, Paxton’un yasal işlemleriyle ilgili bir açıklama yapmak için Allstate ve Arity ile temasa geçti ve bir şirket sözcüsü aşağıdaki yorumla yanıt verdi:
“Arity, tüketicilerin rızaları sonrasında en doğru kasko fiyatını tüm yasa ve düzenlemelere tam uyumlu, basit ve şeffaf bir şekilde almalarına yardımcı oluyor.”