La vente stupéfiante d’informations sensibles par un courtier en données est révélée dans une déclaration non scellée de la FTC

L’un des plus grands fournisseurs de données mobiles au monde, Kochava, a perdu sa bataille pour empêcher la Federal Trade Commission de révéler ce que celle-ci a affirmé être un schéma préoccupant et généralisé d’utilisation et de vente abusive de données sensibles sans consentement de la part de centaines de millions de personnes. Le juge fédéral B. Lynn Winmill a récemment dévoilé une requête en justice, une plainte amendée qui contient peut-être la plus grande preuve jusqu’à présent rassemblée par la FTC dans sa longue mission pour lutter contre les courtiers en données qui, selon elle, portent gravement atteinte aux consommateurs en les mettant au courant de leur vie privée. La FTC a accusé Kochava de violer la loi FTC en rassemblant et en divulguant «une énorme quantité d’informations sensibles et permettant l’identification de consommateurs», affirmant que la base de données de Kochava comprend des produits semblant pouvoir identifier pratiquement chaque personne aux États-Unis. Selon la FTC, les clients de Kochava, en théorie des annonceurs, peuvent accéder à ces données pour suivre les déplacements des individus – y compris vers des endroits sensibles comme les hôpitaux, les abris temporaires et les lieux de culte, avec une précision promise dans «quelques mètres» – au cours d’une journée, d’une semaine, d’un mois ou d’une année. Les produits de Kochava peuvent également fournir une «perspective à 360 degrés» sur les individus, révélant des informations personnellement identifiables telles que leurs noms, adresses domiciliaires, numéros de téléphone, ainsi que des informations sensibles telles que leur race, leur sexe, leur ethnie, leurs revenus annuels, leurs affiliations politiques ou religieuses, selon ce que la FTC a affirmé. En outre, la FTC a affirmé que Kochava rend également la ciblage des annonceurs facile en les regroupant par catégories qui sont «souvent basées sur des caractéristiques ou des attributs sensibles et personnels spécifiques identifiés à partir de sa massive collecte de données sur les consommateurs individuels». Ces «segments d’audience» permettraient aux annonceurs de mener une ciblage invasif en groupant les gens non seulement par des points de données courants tels que l’âge ou le sexe, mais également par «les endroits qu’ils ont visités», leurs associations politiques ou même leur situation actuelle, comme s’ils étaient des parents en attente. Ou, selon ce que prétend la FTC, les annonceurs peuvent combiner des points de données pour cibler des segments de public très spécifiques comme «toutes les femmes musulmanes enceintes de la base de données de Kochava» ou «les parents ayant des enfants de différents âges».