Groepen: gericht advertentieprogramma kan illegaal zijn

advertentieprogramma dat informatie verzamelt over internettenderingsabonnees van internetabonnees, kan illegaal zijn, zeiden twee privacygroepen dinsdag.

Staats- en federale wetten kunnen een gericht advertentieprogramma verbieden dat door verschillende Amerikaanse ISP's, functionarissen van het Centrum voor democratie en Technologie en publieke kennis gezegd. Het gerichte advertentieprogramma, aangeboden door California-leverancier NebuAd, is getest of geïmplementeerd door meer dan een dozijn internetproviders, volgens Robert Topolski, technisch consultant voor public knowledge.

Het gerichte advertentieprogramma, dat is getest maar gedumpt door Charter Communications, een van de grootste leveranciers van breedbandaansluitingen in de VS, is mogelijk in strijd met de wetten van de federale en landelijke afluisterapparatuur, aldus de CDT in een memo van dinsdag.

[Lees meer: ​​Hoe malware van uw Windows-pc te verwijderen]

The Electronic Volgens de Communications Privacy Act (ECPA) kunnen ISP's het internetverkeer van klanten controleren met toestemming van klanten, maar de wet suggereert dat de toestemming actief moet zijn, niet begraven in een servicecontract of in een factureringsverklaring, zei vice-president van CDT Ari Schwartz. Verschillende statenwetten vereisen een bevestigende toestemming van alle betrokken partijen, in het geval van het NebuAd-programma, zowel de abonnees van de ISP als de eigenaars van de websites die zij bezoeken, voegt Schwartz eraan toe.

Het NebuAd-programma vereist dat abonnees ervoor kiezen om hun verzamelde data. Bezwaren tegen het programma kwamen in een stroomversnelling nadat het Handvest in mei had aangekondigd dat het de NebuAd-dienst aan het testen was. Handvest aangekondigd eind juni had het programma opgeschort, daarbij verwijzend naar bezorgdheid van de abonnee privacy.

"Consumenten verwachten niet dat hun ISP hun internetcommunicatie kopieert en verkoopt aan derden," zei Schwartz. "We hebben geconcludeerd dat het hier om een ​​advertentienetwerkmodel vraagt ​​om duidelijke kennisgeving en voorafgaande toestemming, en dat kan onmogelijk zijn als er wetten van toepassing zijn waarbij alle partijen moeten instemmen."

Zonder toestemming van ISP-abonnees en de websites die ze bezoeken, het gerichte advertentieprogramma is mogelijk illegaal, zei CDT. Het is onmogelijk om toestemming te krijgen van alle websites, aldus functionarissen van CDT.

De service van NebuAd aan ISP's is anders dan traditionele online gedragsadvertenties, omdat het een derde partij invoegt in de relatie tussen webgebruikers en de sites die zij bezoeken, aldus Leslie Harris, president en CEO van CDT.

Public Knowledge and Free Press, een andere belangenbehartigingsgroep, publiceerde in juni een rapport waarin NebuAd werd beschuldigd van het gebruik van verschillende internetaanvallen om informatie te verkrijgen over surfgedrag van gebruikers. Het rapport zegt dat NebuAd browsers kaapt, man-in-the-middle-aanvallen gebruikt en packet-vervalsing gebruikt om informatie van gebruikers te krijgen en advertenties weer te geven. NebuAdon heeft het gebruik van dergelijke tactieken ontkend en beweert dat het "industriestandaard-technieken voor standaardadvertenties gebruikt" serve-doeleinden. "

NebuAd kondigde dinsdag aan dat het een nieuw meldings- en afmeldprogramma introduceerde als onderdeel van de gerichte advertentieservice. Het programma zou consumenten periodiek herinneren dat ze zijn ingeschreven in het advertentiesysteem, aldus het bedrijf. De aankondiging van NebuAd over nieuwe privacymaatregelen kwam een ​​dag voordat een hoorzitting van de Amerikaanse Senaatscommissie voor handel, wetenschap en transport over privacy op internetreclame, waar Robert Dykes, president-directeur van NebuAd, zal getuigen.

De wijzigingen die NebuAd dinsdag noemt zijn niet genoeg, omdat het bedrijf nog steeds ISP-abonnees vereist om zich af te melden voor het verzamelen van informatie, zei Schwartz. "Zelfs als ze gingen met opt-in [toestemming], dan zouden er nog steeds zorgen over de staat zijn", voegde hij eraan toe. NebuAd betwistte de CDT-interpretatie van de afluisterwetten, maar het ondersteunt de huidige privacynormen, zei woordvoerster van het bedrijf Janet McGraw. NebuAd is het eens met de industrienorm voor het implementeren van strengere procedures voor openbaarmaking en toestemming wanneer gevoelige gegevens worden verzameld, zei ze.

Bovendien verzamelt het bedrijf geen persoonlijk identificeerbare informatie en slaat het geen gegevens op die aan individuen zijn gekoppeld, zei ze. NebuAd gebruikt "state-of-the-art beveiliging" voor alle informatie die het verzamelt, voegde ze eraan toe.

"De service van NebuAd is zo ontworpen dat niemand - zelfs de overheid niet - de identiteit van onze gebruikers kan bepalen" McGraw zei.

Door websurfgedrag bij te houden, zou het voor NebuAd gemakkelijk zijn om gebruikers, CDT- en openbare kennisfunctionarissen tegen te spreken. Ze riepen het Congres en de Federal Trade Commission op om regels te maken met betrekking tot gedragsadvertentieprogramma's die door ISP's worden uitgevoerd.