I broker di dati sono il problema

Perché dovresti preoccuparti dei broker di dati? Il report di questa settimana su una pubblicazione Substack che pubblica un prete con i dati sulla posizione di Grindr mostra ancora una volta quanto sia facile per chiunque approfittare dei negozi dei broker di dati per causare danni reali.

Questa non è la prima volta che Grindr è sotto i riflettori per la condivisione delle informazioni degli utenti con broker di dati di terze parti. Il Consiglio norvegese dei consumatori lo ha individuato nel suo rapporto"Fuori controllo" del 2020 , prima che l'autorità norvegese per la protezione dei dati abbia multato Grindr all'inizio di quest'anno . Al momento, avverte specificamente che le pratiche di data mining dell'app potrebbero mettere a serio rischio gli utenti in luoghi in cui l'omosessualità è illegale.

Ma Grindr è solo una delle innumerevoli app impegnate in questo esatto tipo di condivisione dei dati. Il vero problema sono i numerosi data broker e società di tecnologia pubblicitaria che accumulano e vendono questi dati sensibili senza nulla che assomigli al consenso degli utenti reali.

Le app e i broker di dati affermano di condividere solo i cosiddetti dati "anonimizzati". Ma semplicemente non è possibile. I broker di dati vendono profili ricchi con informazioni più che sufficienti per collegare dati sensibili a persone reali, anche se i broker non includono un nome legale. In particolare, non esistono dati sulla posizione "anonimi". I punti dati come la propria casa o il proprio posto di lavoro sono essi stessi identificatori e un osservatore malintenzionato può collegare i movimenti a queste e ad altre destinazioni. In questo caso, ciò include bar gay e residenti privati.

Un altro pezzo del puzzle è l'ID annuncio, un'altra cosiddetta etichetta "anonima" che identifica un dispositivo. Le app condividono gli ID annuncio con terze parti e un intero settore di società di "risoluzione dell'identità" può facilmente collegare gli ID annuncio a persone reali su scala.

Tutto ciò sottolinea quanto una raccolta di dati apparentemente banali possa diventare dannosa nelle mani sbagliate. Lo abbiamo già detto e lo ripetiamo: i metadati contano .

Ecco perché gli Stati Uniti hanno più che mai bisogno di una regolamentazione completa sulla privacy dei dati . Questo tipo di abuso non è inevitabile e non deve diventare la norma.