Grupy: Ukierunkowany program reklamowy może być niezgodny z prawem

Zachowanie program reklamowy gromadzący informacje na temat nawyków korzystania z Internetu przez abonentów usługodawców internetowych może być nielegalny, podało we wtorek dwie grupy ds. prywatności

ustawy stanowe i federalne mogą zakazać ukierunkowanego programu reklamowego przyjętego przez kilku usługodawców internetowych z USA, urzędników z Centrum Demokracji i Technologia i wiedza publiczna powiedział. Docelowy program reklamowy, oferowany przez sprzedawcę z Kalifornii, NebuAd, został przetestowany lub wdrożony przez kilkunastu dostawców usług internetowych, według Roberta Topolskiego, konsultanta technicznego ds. Wiedzy publicznej.

Docelowy program reklamowy, który został przetestowany, ale rzucony przez Communications Communications, jeden z największych dostawców szerokopasmowego Internetu kablowego w USA, może naruszyć federalne i stanowe przepisy dotyczące podsłuchów, podał CDT w notatce opublikowanej we wtorek.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z systemem Windows]

The Electronic Communications Privacy Act (ECPA) może pozwolić dostawcom usług internetowych monitorować ruch internetowy klientów za zgodą klientów, ale prawo sugeruje, że zgoda powinna być aktywna, nie pogrzebana w umowie o świadczenie usług ani zaświadczeniu o płatności, powiedział wiceprezes CDT Ari Schwartz. Kilka przepisów państwowych wymaga pozytywnej zgody ze strony wszystkich zainteresowanych stron, w przypadku programu NebuAd, zarówno abonentów usługodawców internetowych, jak i właścicieli odwiedzanych witryn sieci Web, dodał Schwartz.

Program NebuAd wymaga od abonentów usługodawcy internetowego rezygnacji z posiadania informacje zebrane. Zastrzeżenia do programu nabrały tempa po ogłoszeniu przez Charter, że w maju testował usługę NebuAd. Karta ogłoszona pod koniec czerwca zawiesiła program, powołując się na obawy związane z prywatnością subskrybentów.

"Konsumenci nie oczekują, że ich dostawca Internetu kopiuje ich komunikację internetową i sprzedaje je stronom trzecim" - powiedział Schwartz. "Doszliśmy do wniosku, że rozpatrywany model sieci reklamowej wymaga wyraźnego powiadomienia i uprzedniej zgody, a to może nie być możliwe, jeśli obowiązują przepisy prawa obowiązujące wszystkie strony do wyrażenia zgody."

Bez zgody subskrybentów ISP i odwiedzanych stron internetowych, docelowy program reklamowy jest prawdopodobnie nielegalny, twierdzi CDT. Niemożliwe byłoby uzyskanie zgody ze wszystkich stron internetowych, podali urzędnicy CDT.

Usługa NebuAd oferowana usługodawcom internetowym różni się od tradycyjnej reklamy behawioralnej online, ponieważ umieszcza osobę trzecią w relacji między użytkownikami sieci i odwiedzanymi przez nich witrynami, powiedział Leslie Harris, prezes i dyrektor generalny CDT.

Public Knowledge and Free Press, kolejna grupa rzeczników, opublikowała w czerwcu raport, w którym oskarżył NebuAd o użycie kilku typowych ataków internetowych w celu uzyskania informacji na temat nawyków surfowania po Internecie. Raport mówi, że NebuAd przenosi przeglądarki, stosuje ataki typu "człowiek w środku" i wykorzystuje fałszowanie pakietów, aby uzyskać informacje od użytkowników i wyświetlać reklamy.

NebuAd zaprzeczył stosowaniu takich taktyk, twierdząc, że używa "standardowych technik dla standardowej reklamy w celach związanych z serwowaniem. "

NebuAd poinformowało we wtorek, że wprowadziło nowy program powiadamiania i rezygnacji w ramach ukierunkowanej usługi reklamowej. Program dawałby konsumentom okresowe przypomnienia, że ​​są zapisani do systemu reklamowego, podała firma. Ogłoszenie NebuAd o nowych środkach ochrony prywatności miało miejsce dzień przed przesłuchaniem Senatu Stanów Zjednoczonych ds. Handlu, Nauki i Transportu w sprawie prywatności w Internecie, gdzie ma się zeznawać prezes i prezesem NebuAd Robert Dykes.

Zmiany opisane przez NebuAd we wtorek są niewystarczające, ponieważ firma nadal wymaga abonentów ISP, aby zrezygnować z gromadzenia informacji, powiedział Schwartz. "Nawet gdyby poszli z opcją [zgodę], nadal będą obawy o stan", dodał.

NebuAd zakwestionowała interpretację CDT z ustawami o podsłuchach, ale obsługuje obecne standardy prywatności, powiedziała rzeczniczka firmy Janet McGraw. NebuAd zgadza się ze standardem branżowym wprowadzania bardziej rygorystycznych praktyk w zakresie ujawniania i zgody przy gromadzeniu danych wrażliwych, powiedziała.

Ponadto, firma nie gromadzi danych osobowych i nie przechowuje danych związanych z osobami, powiedziała. NebuAd używa "state-of-the-art security" do gromadzenia wszelkich informacji, dodała.

"Usługa NebuAd została tak zaprojektowana, aby nikt - nawet rząd - nie mógł określić tożsamości naszych użytkowników," McGraw powiedział.

Śledząc nawyki surfowania po Internecie, NebuAd będzie łatwo zidentyfikować użytkowników, przeciwdziałać CDT i pracownikom wiedzy publicznej. Wezwali Kongres i Federalną Komisję Handlu do opracowania zasad dotyczących behawioralnych programów reklamowych obsługiwanych przez dostawców usług internetowych.