ABD Federal Ticaret Komisyonu (FTC), bu kez InMarket Media ile şirketin Amerikalıların kesin konum verilerini satmasını yasaklayan bir anlaşmayla veri komisyoncularını hedef almaya devam ediyor.
InMarket, insanların konum verilerini toplama ve analiz etme konusunda uzmanlaşmış, Teksas merkezli bir veri toplama şirketidir. Şirket, konum bilgilerini kendi uygulamaları (CheckPoints ve ListEase) ve yazılım geliştirme kitini (SDK) içeren çok sayıda üçüncü taraf uygulaması da dahil olmak üzere çeşitli kaynaklardan toplamaktadır.
FTC’nin InMarket Media’ya yönelik şikayetinde “InMarket Uygulamaları 2017’den bu yana 30 milyondan fazla benzersiz cihaza indirildi” ifadesi yer alıyor.
“Davalı ayrıca InMarket SDK’yı üçüncü taraf uygulama geliştiricilerinin kullanımına sunuyor ve bu SDK, 2017’den bu yana 390 milyondan fazla benzersiz cihaza indirilen bu tür 300’den fazla uygulamaya dahil edildi.”
InMarket, uygulamalardan toplanan verileri, şirketin müşterilerinin mobil uygulamalarda hedefli reklamlar sunmak için kullandığı reklam profilleri oluşturmak için kullanır.
FTC şikayeti, InMarket’in, “Hıristiyan kiliseye gidenler”, “zengin ve sağlıklı olmayanlar” ve “okul öncesi çocukların ebeveynleri” dahil olmak üzere, insanların takip edildiği 2.000 farklı “izleyici” kategorisini koruduğunu söylüyor.
FTC, takip edilen kişilerin takip edilmeye veya hassas verilerinin, SDK’yı içeren uygulamalarda hedefli reklamcılık için kullanılmasına izin vermediklerini iddia ediyor.
ABD’li kurum, bu 3. parti uygulamaların çoğunun, kullanıcılarının konum verilerinin ayrıntılı profiller oluşturmak için diğer kaynaklardan gelen bilgilerle birleştirildiğinden haberdar bile olmayabileceğini açıklıyor.
Sonuç olarak FTC, InMarket’in beş yıllık veri saklama politikasının hedefli reklamcılık için aşırı derecede aşırı olduğunu ve bu durumun kötüye kullanım ve ifşa riskini önemli ölçüde artırdığını düşünüyor.
Tüm bu nedenlerden dolayı FTC, kötüye kullanımın daha da yayılmasını önlemek ve Amerikalı müşterileri aşırı konum takibinden korumak için InMarket’e karşı harekete geçti.
“Önerilen emir uyarınca, InMarket’in tüketicileri hassas konum verilerine göre sınıflandıran veya hedefleyen herhangi bir ürün veya hizmeti satması, lisanslaması, devretmesi veya paylaşması da yasaklanacak.” Bir FTC duyurusunu okur.
FTC, insanların konum verilerinin satılmasına yönelik yasağın yanı sıra InMarket’e aşağıdaki önlemlerin uygulanmasını da öneriyor:
- İzin verilmedikçe veya anonimleştirilmedikçe konum verilerini ve ürünleri silin.
- Onayın geri çekilmesi ve veri silme süreçlerini basitleştirin.
- Tüketicileri FTC eylemleri hakkında uyarın ve devre dışı bırakma/silme seçenekleri sunun.
- Konum verilerini yalnızca açık izinle toplayın ve kullanın.
- Hassas konum verilerini korumak için bir program oluşturun.
- SDK iş ortaklarının uygun tüketici onayını aldığından emin olun.
- Sıkı bir gizlilik politikası ve veri saklama planı uygulayın.
Önerilen siparişin tüm ayrıntıları için FTC tarafından yayınlanan belgeye buradan göz atın.
Bu, FTC’nin insanların konum verilerini veri komisyoncularından ve pazarlamacılardan korumak için harekete geçtiği ay içindeki ikinci vakadır.
Daha önce ABD devlet kurumu, X-Mode Social’ın kendi SDK’sını kullanarak kendi ve üçüncü taraf uygulamalarından elde edilen kesin konum verilerini satmasını ve lisanslamasını yasaklayan bir emir yayınlamıştı.