Spokeo: CDT-Datenschutzbeschwerde "ungerechtfertigt"

A Datenschutz- und Kreditberichterstattungsbeschwerden, die vom Center for Democracy and Technology gegen People-Search-Website Spokeo.com eingereicht wurden, basieren auf falschen Annahmen über das Geschäftsmodell der Website, sagte ein Sprecher von Spokeo.

Die CDT-Beschwerde bei den USA eingereicht Die Federal Trade Commission bestreitet, dass Spokeo gegen das US Fair Credit Reporting Act verstößt, indem es Finanzinformationen über Millionen von US-Bürgern veröffentlicht, ohne zu sehen, wer auf ihre Daten zugegriffen hat oder sie über mögliche nachteilige Bestimmungen aus den Daten informiert hat. Spokeos Profile enthalten auch "signifikante Ungenauigkeiten", obwohl sie sich an Personalfachleute und Personalvermittler gestellt haben, sagte die CDT-Beschwerde.

Aber Spokeo unterliegt nicht dem Fair Credit Reporting Act oder FCRA, weil dies nicht der Fall ist Er gibt Kreditauskünfte heraus und nutzt nur öffentlich verfügbare Informationen, um seine Profile zu erstellen und Kredit- und Vermögensschätzungen vorzunehmen, sagte Sharon Dvoretzky, Vice President of Communications der Website. Spokeo hat keinen Zugang zu Sozialversicherungsnummern, Führerscheinnummern oder Bankkonten, die von Kreditauskunfteien verwendet werden.

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows-PC]

"Wir fühlen uns sehr stark ungerechtfertigter und nicht unterstützter Anspruch ", sagte Dvoretzky über die CDT-Beschwerde. "Es stellt unsere Geschäftspraktiken völlig falsch dar."

Eine Spokeo Suche listet die Adresse, Telefonnummer, Familienstand, ungefähres Alter, Beruf, ungefähren Hauswert, Hobbys und andere Informationen einer Person auf. Für ein Abonnement bietet die Website auch Informationen über die Religion einer Person, politische Neigungen, E-Mail-Adresse, wirtschaftliche Gesundheit und Wohlstand. Die Website scheint seit der Einreichung der CDT-Reklamation einen Indikator "Kreditschätzung" in einen Indikator "wirtschaftliche Gesundheit" umzubenennen.

Die Profile von Spokeo basieren teilweise auf Marketingdaten, die Werbetreibende seit Jahren verwenden, und die Website wurde gestartet als eine Möglichkeit für Leute, ihre Freunde zu verfolgen, sagte sie. "Wir sind eine Suchmaschine, die sehr effizient ist, um Informationen im Bereich der Personensuche zu konsolidieren", sagte Dvoretzky. "Was wir anzapfen, sind öffentliche Quellen, die seit Jahrzehnten verfügbar sind."

Informationen, die aus öffentlichen Quellen gesammelt werden, sind "sehr klar" in den Verbraucherschutz im FCRA eingeschlossen, sagte Justin Brookman, Senior Fellow bei CDT

Der Verbraucherschutz der FCRA erstreckt sich auf alle Mitteilungen, die "die Bonität, Bonität, Kreditfähigkeit, den Charakter, die allgemeine Reputation, die persönlichen Merkmale oder die Lebensweise eines Verbrauchers beeinflussen, die verwendet oder voraussichtlich verwendet oder gesammelt werden ganz oder teilweise, um als Kriterium für die Kredit- oder Versicherungs- [oder] Beschäftigungsfähigkeit des Verbrauchers zu dienen ", heißt es im Gesetz.

Trotz der CDT-Beschwerde hat Spokeo eine neue Version seiner Suche nach Produkt im März und nicht mehr für HR-Profis und Personalvermittler werben, sagte Dvoretzky. "Das grundlegende Problem ihrer Beschwerde ist, dass sie sich auf eine andere Version unseres Produkts verlässt, die längst vergangen ist", sagte sie.

Beschäftigungsberichte fallen unter den FCRA, der Unternehmen, die Verbraucherinformationen sammeln, verpflichtet, diese Verbraucher zu informieren Welche Informationen sie besitzen und welche Schritte unternommen werden, um die Richtigkeit der Daten zu überprüfen, wenn sie von einem Verbraucher bestritten werden.

In der Vergangenheit hat Spokeo HR-Fachleute und Personalvermittler als Kunden ausgewählt, hieß es in der CDT-Beschwerde. Anfang dieser Woche, ein Spokeo Blog-Eintrag aufgeführt, unter den Top-Verwendungen der Website, sucht nach potenziellen oder aktuellen Geschäftspartnern oder Forschung über potenzielle Mitarbeiter. Dieser Blogpost, der offenbar von einem Spokeo-Mitarbeiter verfasst wurde, wurde geändert, wobei die Vorschläge zur Suche nach Informationen über Geschäftspartner oder potenzielle Mitarbeiter beseitigt wurden.

Der Blog von Spokeo enthält immer noch einen Post, in dem die wichtigsten Nutzungen der Website durch den Kunden aufgeführt sind, einschließlich der Recherche nach potenziellen Arbeitgebern und Mitarbeitern. Spokeo "stimme" in keiner Weise mit der Nutzung seiner Website überein, sagte Dvoretzky.

Spokeo hat seine Homepage geändert, um sich weniger auf Stellenvermittler zu konzentrieren, aber die Seite hat immer noch diesen Vorschlag in ihrem Blog, sagte Brookman. Die Website enthält auch Informationen über eine HR-Edition ihres Dienstes, obwohl die Homepage der HR-Edition eine Meldung "Seite nicht gefunden" enthält.

Spokeo stellt auch weiterhin Vermögensschätzungen und andere Finanzinformationen zur Verfügung, sagte Bookman. "Ich bin mir nicht ganz sicher, wie das dazu beiträgt, dass Freunde einander finden", sagte er in einer E-Mail. "Sie haben ihre Homepage geändert, aber sie vermarkten ihr Produkt immer noch für Beschäftigungszwecke."

Wie bei Beschwerden über Ungenauigkeiten in den Profilen versucht Spokeo Benutzer zu warnen, dass die Daten nur so gut sind wie die öffentlichen Quellen, auf denen sie basieren Sagte Dvoretzky. "Wir sind eine Referenz - wir können keine definitive Quelle für jede Information sein", sagte sie. "Unser Produkt entwickelt sich ständig weiter und wird verfeinert. Wir können nur so viele Quellen zusammenfassen."

Spokeo erlaubt es Menschen, ihre Informationen zu löschen, und ein "winziger" Prozentsatz tut das, sagte Dvoretzky. "Wir sind sehr einzigartig darin, dass wir einen Opt-Out-Prozess anbieten", sagte sie. "Wie viele Suchmaschinen machen das? Google lässt dich nicht aussteigen."

Brookman nannte Spokeos Opt-Out-Prozess ein "gutes Feature", aber es gibt mehrere Beschwerden, dass es nicht gut funktioniert, sagte er. In einigen Fällen wird ein Profil gelöscht, und Spokeo erstellt später ein neues Profil derselben Person. Spokeo scheint bei einigen Leuten mehrere Profile zu haben, fügte er hinzu. "Das Löschen von einem würde keinen Effekt auf andere haben", fügte er hinzu.

Wenn Spokeo dem FCRA nicht nachkommt, indem er Personen aufgrund seiner Daten über nachteilige Entscheidungen informiert, werden die Leute möglicherweise nicht erkennen, dass auf der Site Informationen über sie vorhanden sind, Brookman hinzugefügt. "Die Leute würden nicht wissen, nach Spokeo zu gehen, um ihr Profil an erster Stelle zu löschen", sagte er. "Es gibt viele andere Spokeos da draußen. Gläubiger, Arbeitgeber oder andere Entscheidungsträger nutzen diese Seiten, um mich zu bewerten, und ich würde nicht wissen, auf diese Seiten zu gehen, um zu sehen, ob meine Daten korrekt waren, es sei denn, sie sagten es mir.

Grant Gross deckt Technologie- und Telekommunikationspolitik in der US-Regierung für Der IDG News Service ab. Folgen Sie Grant auf Twitter bei GrantusG. Die E-Mail-Adresse von Grant ist [email protected].