La Federal Trade Commission des États-Unis a poursuivi le groupe adtech Kochava pour avoir prétendument vendu des données de localisation à partir de « centaines de millions d’appareils mobiles » qui pourraient être utilisées pour suivre les mouvements des individus, envoyant un coup de semonce à d’autres courtiers en données et à l’ensemble de l’industrie de la publicité numérique.
La FTC a déclaré que Kochava, basé dans l’Idaho, un courtier en données qui mesure l’efficacité du marketing mobile, avait enfreint ses politiques en acquérant, puis en vendant, des données de géolocalisation précises des utilisateurs de smartphones qui pourraient être utilisées pour suivre les utilisateurs vers et depuis des emplacements sensibles – y compris cliniques d’avortement, autres lieux médicaux et institutions religieuses.
« Kochava permet aux autres d’identifier des individus et les expose à des menaces de stigmatisation, de harcèlement, de discrimination, de perte d’emploi et même de violence physique », a déclaré l’agence dans un communiqué de presse.
Il cherche à empêcher Kochava de vendre des données sensibles et à l’obliger à supprimer toute information déjà localisée.
Le procès de l’agence américaine, qui est dirigé par l’éminente critique Big Tech Lina Khan, fait partie d’un « changement décisif dans la façon dont les décideurs politiques, les forces de l’ordre et l’industrie technologique abordent les données et la confidentialité des consommateurs », a déclaré Cory Munchbach, président de Customer plate-forme de données BlueConic.
Elle a souligné qu’au cours des deux dernières semaines, la FTC avait annoncé qu’elle explorait un processus d’élaboration de règles pour « réprimer la surveillance commerciale nuisible » liée à la sécurité laxiste des données. Par ailleurs, le procureur général de Californie a annoncé la semaine dernière un règlement de 1,2 million de dollars avec Sephora, la chaîne de magasins de beauté, pour avoir prétendument omis d’informer les consommateurs qu’elle vendait leurs informations personnelles.
« Je m’attends à ce que nous voyions beaucoup de perles de la part des courtiers en données et des industries de la publicité, où la majorité de l’examen et de l’impact se produiront, et beaucoup de non-excuses contrites de la part des contrevenants du côté des éditeurs et des commerçants. », a déclaré Munchbach.
Kochava, qui achète des données de localisation auprès de sociétés tierces et les met ensuite à la disposition des annonceurs pour aider à mesurer l’effet des publicités, a déclaré dans un communiqué que la FTC « a une incompréhension fondamentale » du fonctionnement de son marché des données.
« Kochava fonctionne de manière cohérente et proactive dans le respect de toutes les règles et lois, y compris celles spécifiques à la confidentialité », a déclaré Brian Cox, directeur général de Kochava. Il a déclaré que « 100% » des données de géolocalisation sur le marché Kochava Collective proviennent de courtiers de données tiers via des « consommateurs consentants ».
Mike Audi, fondateur de Tiki, qui aide les utilisateurs à prendre le contrôle de leurs données, a déclaré qu’en poursuivant une entreprise relativement petite où elle a de bonnes chances de gagner, la FTC établit un précédent susceptible d’avoir de larges ramifications dans le secteur.
« La réalité décourageante est à quel point ces pratiques de données pseudonymes sont répandues », a-t-il déclaré.
Zach Edwards, un chercheur indépendant en cybertech, a déclaré que l’action de la FTC n’est probablement que « la pointe de l’iceberg » et il a applaudi l’agence pour avoir fait ce grand pas.
« Il est crucial pour la FTC de commencer à aborder ses enquêtes publicitaires du point de vue de la chaîne d’approvisionnement des données – où les données sur les personnes circulent souvent d’une entreprise à de nombreux fournisseurs de courtiers en données, puis tout partage supplémentaire par ces fournisseurs crée une prolifération presque illimitée de partage de données utilisateur non conforme », a-t-il déclaré.
Plus tôt ce mois-ci, Kochava a pris des mesures préventives alors que la FTC préparait son dossier, annonçant le 10 août une « nouvelle approche axée sur la confidentialité » qui, selon elle, empêcherait le partage des données de localisation des services de santé sur son marché de données, à moins que les consommateurs n’y consentent explicitement. première. Le 18 août, il a poursuivi la FTC dans le but de bloquer l’affaire, accusant l’agence de portée excessive.