Momentum Building voor Amerikaans privacybeleid

Voorstanders van privacy in Washington, DC, zijn de afgelopen maanden druk geweest.

Groepen zoals het Centre for Democracy and Technology (CDT), het Center for Digital Democracy (CDD) en het Electronic Privacy Information Center (EPIC) hebben alarm geslagen over verschillende privacygerelateerde kwesties voor het Amerikaanse Congres en federale agentschappen.

CDT, meer recentelijk bijgestaan ​​door Microsoft en Google, heeft het Congres al lang gepusht om uitgebreide privacywetgeving door te geven die de basisregels zou bepalen voor bedrijven die persoonlijke informatie verwerken. Verschillende wetgevers hebben onlangs gepleit voor een brede privacywet.

Vertegenwoordiger Joe Barton, een republikein uit Texas, beklaagde zich eerder deze maand over doelgerichte reclamecampagnes tijdens een toespraak op een forum over privacy op internet. Hoewel er recentelijk privacyklachten zijn geuit over een gerichte advertentieservice aangeboden door NebuAd, zetten andere online advertentienetwerken cookies op computers zonder de eigenaars te vertellen, zei hij. Niemand verwacht dat het Congres dit jaar een grote privacywet overneemt - het doorvoeren van belangrijke wetgeving is moeilijk in de maanden na een nationale verkiezing, en een uitgebreide privacywet is zelfs niet ingevoerd. Maar verschillende privacyverdedigers zeggen dat momentum voor een nieuwe privacywet lijkt te bouwen, met een reële druk waarschijnlijk in 2009.

"Er is een perfecte ontwikkeling van de privacywetgeving die een wetsvoorstel zou moeten voortstuwen in het volgende congres", zei Jeffrey Chester, CDD's uitvoerend directeur.

Onder de onlangs in Washington besproken privacykwesties:

- Privacygroepen, waaronder CDD en EPIC, hebben bezorgdheid geuit over de overname door Google van het online advertentienetwerk DoubleClick in 2007 en sommigen hebben ook de privacy in twijfel getrokken implicaties van Google's recente advertentieovereenkomst met rivaliserende Yahoo.

- Privacygroepen en enkele wetgevers hebben geprotesteerd tegen experimenten van een handvol breedbandproviders om een ​​gerichte advertentieservice van NebuAd te gebruiken. De NebuAd-service volgt de webgewoonten van breedbandgebruikers bij in een poging relevantere advertenties weer te geven, maar in de afgelopen paar maanden hebben privacygroepen geklaagd dat NebuAd gebruikmaakt van algemene internetaanvallen om gebruikers bij te houden en dat sommige breedbandproviders hun klanten.

- Congres heeft gedebatteerd en een uitbreiding aangenomen tot een controversieel bewakingsprogramma van het Amerikaanse National Security Agency dat gericht is op vermeende terroristen en mensen die met hen communiceren. De nieuwe surveillanceregel, die deze maand definitief wordt goedgekeurd, biedt een extra aanvullend rechterlijk toezicht op het NSA-programma, maar het zal waarschijnlijk ook juridische immuniteit bieden aan telecombedrijven die aan het programma hebben deelgenomen terwijl dit niet onder toezicht van de rechter lag.

- Voor het Congres zijn er nog een aantal andere privacygerelateerde kwesties: hoe de privacy van elektronische medische dossiers te waarborgen, of het nu privébedrijven nodig is om datalekken te melden aan klanten wiens persoonlijke gegevens zijn aangetast en hoe de cyberbeveiliging van overheidsinstanties kan worden verbeterd.

Een reeks gegevensinbreuken die begin 2005 werden gemeld, zorgden voor een staking van de wet inzake inbreuk op gegevens, maar het Congres heeft geen wetgeving aangenomen. Echter, de controverse over breedbandproviders, waaronder Charter Communications, het testen van NebuAd's gerichte advertentieservice heeft privacykwesties weer op de voorgrond geplaatst.

Tijdens een hoorzitting vorige week, vroegen verschillende wetgevers NebuAd voorzitter en CEO Robert Dykes over waarom het bedrijf breedband nodig heeft klanten moeten ervoor kiezen om hun webgewoonten niet bij te houden in plaats van een benadering te kiezen waarbij ze zich aanmelden voor de gerichte advertentieservice.

De controverse rond NebuAd heeft bijgedragen aan het creëren van een duwtje voor nieuwe privacywetgeving, zei Chester van CDD. Naast de privacykwesties, wekte de NebuAd-service zorgen op van voorstanders van netwerkneutraliteit, die niet willen dat breedbandproviders zich bemoeien met webinhoud, merkte Chester op.

"De verdomde poging van Charter … om toegang te krijgen tot de online advertentiebusiness heeft een serieuze nieuwe laag van oppositie tegen online marketing en gegevensverzameling gecreëerd," zei hij. "Een aspect van de online advertentiebusiness - monitoring van ISP's - heeft mogelijk bijgedragen aan de vorming van een tweeledige coalitie om een ​​of andere vorm van wetgeving door te voeren. Ironisch genoeg kunnen we nu misschien een norm vaststellen voor een factuur waarbij opt-in de regel wordt voor alle - niet alleen voor ISP's. "Tijdens twee hoorzittingen deze maand verdedigde Dykes de service van NebuAd, zeggende dat het geen persoonlijke gegevens verzamelt die kunnen worden gekoppeld aan specifieke gebruikers. NebuAd anonimiseert ook de informatie die het verzamelt, en zelfs de Amerikaanse overheid kon geen toegang krijgen tot die gegevens, zei hij.

Dykes, die vorige week vragen van wetgevers onder ogen ziet, zou zich niet verplichten om zijn dienst aan opt-in te veranderen. In plaats van toestemming tot opt-in, "is het veel belangrijker dat de consument goed geïnformeerd is", zei hij.

Maar Dykes leek een uitgebreide privacywet te omarmen toen hij opriep tot een "consistente" reeks wetten die regelden hoe bedrijven zou persoonlijke informatie moeten behandelen. "Ik denk niet dat een reeks bedrijven moet worden bestraft", zei hij.

Vertegenwoordigers van Microsoft en Google herhaalden hun oproepen voor een brede nieuwe privacywet. Microsoft daagt er al sinds 2005 uit, maar al te vaak heeft het Congres zich geconcentreerd op enge kwesties, zoals spyware, kennisgeving van inbreuken of medische dossiers, zei Mike Hintze, algemeen assistent bij Microsoft, in een interview.

"Meer en er zijn meer bedrijven die tot het besef komen dat er … veel regelgeving is, maar het is gebroken en inconsistent, "zei hij. "Traditionele bedrijfstakken worden samengevoegd en samengevoegd, en die overlappende wetgeving is als gevolg daarvan erg onduidelijk hoe deze van toepassing is op nieuwe bedrijfsmodellen en nieuwe technologieën."

Pablo Chavez, senior beleidsadvocaat bij Google, betwist Chester's lezing van het privacydebat. Google heeft opgeroepen tot wetgeving die zou leiden tot strenge straffen voor bedrijven die privacywetten overtreden, zei hij in een interview.

"Wat we zoeken, is een nationale norm die uniforme bescherming biedt voor consumenten in het hele land," zei hij..

Maar gevraagd of alle online bedrijven toestemming moeten krijgen om toestemming te krijgen voordat ze persoonlijke gegevens verzamelen, zei Chavez dat er een verschil is tussen het NebuAd-model en vele andere sites of advertentienetwerken die persoonlijke gegevens verzamelen. Hoewel NebuAd breedbandabonnees websurfgedrag onderschept, volgen veel andere websites algemeen geaccepteerde manieren om gegevens te verzamelen, zei hij.

Een krachtig, duidelijk beleid dat webgebruikers toestaat om zich af te melden voor het verzamelen van gegevens is "geschikt voor advertenties van derden, "Chavez zei.

Afgezien van het debat over opt-in versus opt-out, zijn er veel zaken die moeten worden uitgewerkt voordat het Congres uitgebreide privacywetgeving kan doorgeven, zei Brock Meeks, communicatiedirecteur voor CDT. Verschillende industrieën, waaronder de financiële sector, hebben hun bezorgdheid geuit over de gevolgen van een nieuwe privacywet, zei hij in een e-mailinterview.

"We staan ​​nog steeds voor een hoge horde," zei Meeks. "Hoewel een goede groep bedrijven het er in principe over eens is dat een baseline privacyfactuur vereist is, is er niet veel overeenstemming over hoe dat soort wetgeving moet worden gemaakt. Het is een enorm complex probleem, veel bewegende delen. erin geslaagd al die stukken in één doos te krijgen, maar we zijn nog lang niet in staat om die puzzel bij elkaar te brengen. "