FTC to ban data broker Kochava from selling Americans’ location data
Die US Federal Trade Commission (FTC) hat beschlossen, den Datenbroker Kochava und dessen Tochtergesellschaft CDS zu verbieten, ohne explizite Einwilligung der Verbraucher präzise Geolokationsdaten von Hunderten von Millionen Mobilgeräten zu verkaufen. Die Maßnahme erfolgt im Rahmen einer Klage gegen die Firma, die auf dem Vorwurf basiert, dass sie sensible persönliche Daten ohne ausreichende Zustimmung der Nutzer kommerziell genutzt hat. Verbraucher sollten ihre Datenschutzeinstellungen überprüfen und sich dafür einsetzen, dass Unternehmen transparenter in Bezug auf den Umgang mit personenbezogenen Daten handeln.
Die FTC will Kochava und die Tochtergesellschaft CDS daran hindern, präzise Geolokationsdaten von Hunderten Millionen Mobilgeräten ohne ausdrückliche Einwilligung zu verkaufen. Die Maßnahme steht im Zusammenhang mit einer Klage wegen kommerzieller Nutzung sensibler persönlicher Daten ohne ausreichende Zustimmung. Verbraucher sollen Datenschutzeinstellungen prüfen und Transparenz beim Umgang mit personenbezogenen Daten einfordern.
Kochava, CDS und Verbraucher, deren präzise Geolokationsdaten betroffen sein könnten.
Präzise Standortdaten können sensible Rückschlüsse auf Personen zulassen und stellen ein Datenschutz- und Compliance-Risiko dar.
Realistisch wäre die unautorisierte kommerzielle Nutzung sensibler Bewegungsprofile ohne ausdrückliche Zustimmung.
Datenschutzeinstellungen prüfen, Einwilligungsprozesse bewerten und Datenbroker-Risiken in Datenschutzprogramme aufnehmen.
- ▸Defensiver Check 1: Prüfen, ob eigene Mobile-Apps Standortdaten nur mit expliziter Zustimmung erfassen und weitergeben.
- ▸Defensiver Check 2: Lieferanten- und Datenbroker-Verträge auf präzise Geolokationsdaten und Einwilligungsnachweise überprüfen.
- ▸Defensiver Check 3: Datenschutz-Folgenabschätzungen für Standortdatenverarbeitung aktualisieren.
- Konkrete betroffene Verbrauchergruppen sind nicht im Artikel angegeben.
- Technische Erfassungsmethoden sind nicht im Artikel angegeben.
- Endgültiger rechtlicher Status der Maßnahme ist nicht im Artikel angegeben.
- Konkrete technische IOCs sind nicht anwendbar beziehungsweise nicht im Artikel angegeben.