I broker di dati affrontano nuove pressioni per nascondere le pagine di opt-out a Google

La senatrice statunitense Maggie Hassan sta facendo pressione sui principali broker di dati dopo che un'indagine condotta da The Markup / CalMatters e co-pubblicata da WIRED ha scoperto che almeno 35 aziende hanno nascosto le informazioni di opt-out dai risultati di ricerca, rendendo più difficile per le persone assumere il controllo dei propri dati e salvaguardare la propria privacy online.

Mercoledì Hassan, il principale esponente democratico del Comitato economico congiunto, ha messo in guardia cinque delle principali aziende (IQVIA Digital, Comscore, Telesign Corporation, 6sense Insights e Findem), chiedendo a ciascuna di esse di spiegare perché il codice sui loro siti sembra progettato per ostacolare le richieste di cancellazione.

Nessuna delle aziende ha risposto immediatamente alla richiesta di commento di WIRED. Nessuna aveva già risposto alle richieste di commento durante l'indagine.

La legge della California impone ai broker di fornire un modo per cancellare i dati personali; tuttavia, l'indagine ha scoperto che decine di broker registrati oscuravano i propri strumenti di opt-out nascondendoli da Google e da altri risultati di ricerca. I difensori dei consumatori lo hanno definito un "ingegnoso espediente" che mina i diritti alla privacy e potrebbe essere considerato un dark pattern illegale, una decisione progettuale che, secondo l'autorità di regolamentazione della privacy della California, erode "l'autonomia, il processo decisionale o la scelta dei consumatori nel far valere i propri diritti alla privacy o nel dare il proprio consenso".

Hassan vuole che le aziende giustifichino l'inserimento delle loro pagine di opt-out; riconoscano se hanno utilizzato codice per bloccare l'indicizzazione della ricerca e, in tal caso, contro quanti utenti; si impegnino a rimuovere tale codice entro il 3 settembre; e forniscano al Congresso i recenti risultati delle verifiche e le misure adottate dopo l'indagine, se presenti, per migliorare l'accesso degli utenti.

"I broker di dati e gli altri fornitori online hanno la responsabilità di impedire l'uso improprio dei dati dei consumatori e gli americani meritano di capire se e come vengono utilizzate le loro informazioni personali", ha scritto Hassan, citando altre tattiche impiegate in vario modo dalle aziende, come costringere gli utenti a scorrere più schermate, ignorare inutili pop-up e cercare link in testo rimpicciolito.

Dietro le quinte, i broker di dati alimentano un'industria multimiliardaria che commercia informazioni personali dettagliate, spesso raccolte all'insaputa o all'insaputa dell'interessato. Compilano dossier estesi, spesso ricchi di cronologie di posizioni precise, orientamenti politici e affiliazioni religiose, per poi vendere e rivendere quei profili, alimentando attività di ogni tipo, dalle pubblicità iper-mirate alla sorveglianza delle forze dell'ordine.

Anche tra la piccola percentuale di americani che sa dell'esistenza di questo ecosistema di sorveglianza, sono ancora meno coloro che ne comprendono la vera portata, o i modi in cui può plasmare, influenzare o intromettersi nelle loro vite.

All'inizio di quest'anno, l'amministrazione Trump ha silenziosamente abbandonato una proposta di legge che avrebbe fortemente limitato la raccolta e la vendita dei dati degli americani da parte dei broker, trattando alcuni broker come "agenzie di segnalazione dei consumatori" ai sensi del Fair Credit Reporting Act. Allo stesso tempo, i documenti contrattuali mostrano che la comunità di intelligence statunitense sta preparando un mercato centralizzato per semplificare gli acquisti di dati disponibili in commercio, garantendo alle agenzie l'accesso condiviso a vasti archivi di informazioni sensibili senza le ordinanze dei tribunali altrimenti richieste per la sorveglianza tradizionale.

Per le vittime di violenza domestica, violenza sessuale e stalking, i rischi sono gravi. Il progetto Safety Net del National Network to End Domestic Violence avverte che i broker di dati raccolgono e vendono enormi quantità di informazioni che possono mettere a rischio le vittime, aggiungendo che l'opt-out è già un processo gravoso e frammentario, che costringe le persone a contattare le aziende una per una, a consultare moduli difficili da trovare e a reinviare regolarmente richieste di cancellazione man mano che le informazioni vengono nuovamente raccolte e rielencate.

"Invece di obbligare le persone a navigare in labirinti bizantini per proteggere le proprie informazioni personali, queste aziende hanno la responsabilità di rendere gli strumenti che consentono agli americani di esercitare il loro diritto alla privacy facili da trovare e utilizzare", ha dichiarato Hassan a WIRED.

Sean Vitka, direttore esecutivo di Demand Progress, un gruppo di difesa no-profit critico nei confronti del settore, paragona l'ecosistema di sorveglianza alla base dei mercati dei dati commerciali alle code annodate di un re dei topi: un groviglio inseparabile di entità sostenute da flussi di dati incontrollati. "Il danno causato dai broker di dati si manifesta in innumerevoli modi", afferma, "ma è tutto reso possibile dallo stesso abuso predatorio dei dati dei consumatori".

"E in linea con quanto stiamo vedendo qui, non ci si può fidare che l'industria riesca a mitigare i propri danni."