Verizon si impegna a smettere di vendere informazioni sulle posizioni dei proprietari di telefoni ai broker di dati, facendo un passo indietro da una pratica commerciale che ha attirato critiche per mettere in pericolo la privacy, L'Associated Press ha appreso.

I dati hanno consentito alle società esterne di individuare la posizione dei dispositivi wireless all'insaputa o senza il consenso dei proprietari. Verizon ha affermato che circa 75 aziende hanno ottenuto i dati dei propri clienti da due broker californiani poco conosciuti che Verizon fornisce direttamente:LocationSmart e Zumigo.

Sebbene Verizon sia il primo importante operatore wireless degli Stati Uniti a terminare le vendite di tali dati a broker che poi li forniscono ad altri, Verizon non ha detto che stava uscendo dal business della vendita di dati sulla posizione.

Responsabile della privacy di Verizon, Karen Zaccaria, ha affermato che la società starà attenta a non interrompere "servizi utili" come la prevenzione delle frodi e "lavorerà con questi aggregatori per garantire una transizione graduale per questi servizi vantaggiosi verso accordi alternativi in ​​modo da ridurre al minimo il danno per i clienti e gli utenti finali".

Il più grande operatore di telefonia mobile della nazione nel numero di abbonati ha fatto la sua divulgazione in una lettera al senatore Ron Wyden, un democratico dell'Oregon che ha sondato il mercato della localizzazione dei telefoni. Lo scorso mese, Wyden ha rivelato abusi nel campo redditizio ma poco regolamentato che coinvolge Securus Technologies e la sua affiliata 3C Interactive. Verizon afferma che il loro contratto è stato approvato solo per il rilevamento della posizione dei telefoni cellulari esterni chiamati dai detenuti.

Dopo un'attenta revisione del suo programma, Verizon ha informato LocationSmart e Zumigo, entrambi di proprietà privata, che intende "porre fine alla loro capacità di accedere e utilizzare i dati sulla posizione dei nostri clienti il ​​prima possibile, " ha scritto Zaccaria.

I dati sulla posizione di Verizon e di altri operatori consentono di identificare la posizione di quasi tutti i telefoni negli Stati Uniti in pochi secondi.

Gli usi commerciali più diffusi per il cosiddetto monitoraggio della geolocalizzazione includono l'assistenza stradale di emergenza; tenere d'occhio i pacchi, veicoli e dipendenti; prevenzione delle frodi bancarie e offerte di marketing mirate.

Il limite non influirà sulla capacità degli utenti di condividere le posizioni direttamente con app e altri servizi. Piuttosto, si tratta della pratica della vendita di dati a soggetti terzi con i quali gli utenti non hanno alcun collegamento diretto.

Wyden ha scritto tutti e quattro i principali operatori wireless degli Stati Uniti l'8 maggio dopo aver appreso di un portale web che consente agli agenti di legge di tenere traccia delle posizioni degli americani senza un'adeguata supervisione. Un ex sceriffo del Missouri è stato accusato di aver utilizzato i dati di Securus per la sorveglianza non autorizzata di un giudice, uno sceriffo e agenti della pattuglia delle strade statali.

Giorni dopo, un ricercatore di sicurezza della Carnegie Mellon University ha scoperto un difetto di sicurezza nel sito Web di LocationSmart che avrebbe potuto consentire a qualsiasi hacker ragionevolmente sofisticato di rintracciare segretamente quasi tutti i telefoni negli Stati Uniti o in Canada.

Wyden ha chiesto ai vettori di identificare quali terze parti hanno acquisito i dati sulla posizione del vettore e di fornire dettagli come qualsiasi condivisione di dati sulla posizione da parte di terzi senza il consenso del cliente. Il suo ufficio ha condiviso le risposte delle aziende con l'AP.

Nessuno dei quattro vettori ha nominato terzi, con due eccezioni. Uno era Securus, che da allora tutti e quattro i vettori hanno interrotto. L'altro era 3CInteractive, il rivenditore che ha fornito Securus. Solo Verizon si è impegnata a porre fine alla vendita di dati sulla posizione dai suoi 116 milioni di abbonati wireless attraverso i cosiddetti "aggregatori di geolocalizzazione".

"Verizon ha fatto la cosa responsabile e ha prontamente annunciato che stava tagliando fuori queste aziende, " Wyden ha detto in una dichiarazione. "Al contrario, AT&T, T-Mobile, e Sprint sembrano contenti di continuare a vendere le informazioni private dei loro clienti a questi loschi intermediari, Al diavolo la privacy degli americani".

Wyden si è lamentato del fatto che la sicurezza fisica delle persone potrebbe essere messa in pericolo se le informazioni cadessero nelle mani sbagliate.

"La grande preoccupazione era che questa fosse probabilmente la punta dell'iceberg, " ha detto Laura Moy, vicedirettore del Georgetown Center on Privacy and Technology. Ha detto che la mossa di Verizon "indica che non può effettivamente controllare questo processo, che non ne ha la capacità".

Né possono gli altri vettori, lei disse.

Verizon non ha risposto alle domande dell'AP sull'intenzione di vendere direttamente i dati sulla posizione che erano stati mediati dalle due società californiane. Un portavoce, Ricco giovane, ha detto che non poteva dire se gli altri grandi vettori avrebbero seguito il suo esempio.

"Stiamo cercando di fare la cosa giusta per i nostri clienti, " ha detto. "Non stiamo aspettando di vedere se altri a fare lo stesso."

Gli altri vettori non hanno risposto immediatamente martedì alle richieste di commento inviate tramite e-mail.

AT&T e T-Mobile, N. 2 e 3 nei clienti, detto in lettere a Wyden che consentono a terzi autorizzati di accedere ai dati sulla posizione dei clienti solo se i clienti interessati hanno dato il consenso o se è richiesto dalla legge, ad esempio, un ordine del tribunale. Verizon ha detto lo stesso.

Sprint ha affermato che i titolari di account devono "essere generalmente avvisati" se i dati devono essere utilizzati in modo che possano decidere se acconsentire. T-Mobile si è offerta di acquistare Sprint per 26,5 miliardi di dollari.

I vettori hanno lasciato senza risposta la maggior parte delle domande di Wyden, ad esempio quanti dei loro clienti sono stati interessati dalla condivisione della posizione a cui non hanno mai acconsentito.

Gigi Sohn, un ex top advisor presso la Federal Communications Commission nell'amministrazione Obama, ha affermato che Verizon si è recentemente dimostrato un "esempio fulgido" in materia di privacy.

"Penso che capiscano che le cattive pratiche sulla privacy sono dannose per gli affari, " lei disse.

Ma un ritiro di Verizon dall'accordo di aggregazione non creerà il mercato per questi dati, ha detto Sohn.

AT&T, Sprint e T-Mobile, per uno, insieme hanno quasi 200 milioni di clienti wireless che i professionisti del marketing vogliono raggiungere.

Moy ha affermato che Verizon potrebbe essere stata motivata da una multa della FCC per un episodio precedente in cui la società ha monitorato silenziosamente i viaggi online dei suoi clienti wireless con un "supercookie" per almeno 22 mesi a partire da dicembre 2012.

La società ha successivamente firmato un ordine di consenso con la FCC promettendo di limitare tale tracciamento ai clienti che hanno accettato in modo affermativo. È stato multato di 1,4 milioni di dollari.

Il caso ha anche stimolato le regole FCC che avrebbero richiesto ai vettori di ottenere il consenso per la vendita dei dati sulla posizione wireless dei propri clienti. Ma il Congresso guidato dal GOP ha annullato quelle regole l'anno scorso.

Gli analisti affermano che è difficile valutare le dimensioni del mercato dell'aggregazione del tracciamento della posizione.

Sul suo sito web, LocationSmart afferma di essere il provider "location-as-a-service" n. 1 con dati provenienti da tutti i principali operatori wireless statunitensi e da oltre 200 clienti aziendali. Zumigo appare orientata al settore finanziario, ed elenca Intel, Wells Fargo e Capital One tra gli investitori.

L'analista Rich Mogull di Securosis LLC con sede in Arizona ha affermato che i fornitori di telecomunicazioni monitorano e vendono i dati sulla posizione come una cosa ovvia, con una vasta gamma di aziende, tra cui Google, che tentano ampiamente di compilare set di dati sulla posizione sui consumatori.

"Siamo tutti tracciati, tutto il tempo, principalmente per scopi di marketing, da un numero così elevato di aziende non sono sicuro che saprei nemmeno da dove iniziare la matematica, " disse Mogull.

© 2018 The Associated Press. Tutti i diritti riservati.