Die Idee der CFPB, bestehendes US-Recht zur Regulierung von Datenbrokern zu nutzen, ist nicht neu. Im Februar 2023 forderte eine Gruppe verbraucherorientierter gemeinnütziger Organisationen Chopra auf, die Befugnisse, die die FCRA den Regulierungsbehörden einräumt, durchzusetzen, um Datenmakler daran zu hindern, sich an diesen potenziell schädlichen Praktiken zu beteiligen.
„Der Schutz der persönlichen Daten aller Menschen in den USA wird in unserem aktuellen politischen Klima immer dringlicher“, sagt Laura Rivera, Anwältin bei Just Futures Law, einer gemeinnützigen Organisation, die Basisaktivisten unterstützt. „Es steht zu viel auf dem Spiel, als dass wir der Datenbrokerbranche weiterhin erlauben könnten, unsere Informationen nach eigenem Ermessen zu verkaufen, wo sie aufgrund des Status quo anfällig für Missbrauch und gezielte Angriffe durch schädliche Akteure sind.“
In einem Briefing mit WIRED am Montag lehnten CFPB-Beamte eine Stellungnahme dazu ab, ob sie glauben, dass die Regulierungsmaßnahmen nur von kurzer Dauer sein werden, da der gewählte Präsident Donald Trump plant, eine Reihe von Persönlichkeiten aus dem Silicon Valley zu ermächtigen, die Bundesregierung mit dem Ziel neu zu organisieren „Verschwendung und Betrug.“
Elon Musk, Co-Leiter eines Büros, das nach einer Meme-Münze benannt ist – dem Department of Government Efficiency (DOGE) –direkt angegriffen die Arbeit der CFPB letzte Woche, in der sie die „Streichung“ der Agentur forderte. Musks Äußerungen folgten einem Angriff auf die Arbeit der Agentur durch Marc Andreessen, einen Risikokapitalgeber, der dies behauptete eine aktuelle Folge von Joe Rogans Podcast dass die Agentur Bank-Startups „terrorisiert“.
Die CFBP wurde 2011 mit dem Ziel gegründet, Verbraucher vor den Arten von Betrug und Missbrauch zu schützen, die die Finanzkrise 2008 auslösten.
Ein CFPB-Beamter erklärt gegenüber WIRED, dass die Agentur auch besorgt darüber sei, dass Daten auf eine Art und Weise übermittelt werden, von der Unternehmen behaupten, sie schütze die Identität von Menschen, in Wirklichkeit könne sie aber auf einfache Weise „de-anonymisiert“ werden, wie Studien wiederholt gezeigt hätten. „Mit fortschreitender Technologie gehen wir davon aus, dass es noch einfacher sein wird, angeblich anonymisierte Daten zu entlarven“, sagte ein Beamter. Die vorgeschlagene Regelung umfasst somit eine Reihe von Richtlinien für Kreditauskunfteien, die an der Veräußerung von Daten beteiligt sind, von denen sie behaupten, dass sie anonymisiert wurden.
Auf die Frage, ob sich der Vorschlag auf US-Regierungsbehörden erstrecken würde, sagte ein Beamter, dass das US-Recht „sehr klare Wege“ für die Regierung vorsehe, personenbezogene Daten für Strafverfolgungs- und Geheimdienstzwecke zu erwerben. In einem aktuellen Fall war es die US-Einwanderungs- und Zollbehörde von Reportern entdeckt sich Zugang zu den persönlichen Daten von Amerikanern zu verschaffen, um gegen Einwanderer zu ermitteln – Daten, die das Medienkonglomerat Thomson Reuters erworben und Kunden im Rahmen von Verträgen zur Verfügung gestellt hatte, von denen das Unternehmen bekannt gab, dass sie einen Wert von mehr als 100 Millionen US-Dollar hatten. (Thomson Reuters zuvor bestritten dass der Zweck der Daten darin besteht, Einwanderer ohne Papiere aufzuspüren, und hat betont, dass seine Datenbank keine Informationen enthält, für deren Zugriff normalerweise ein Durchsuchungsbefehl erforderlich ist.)
„Wir stören keinen dieser Wege“, sagt ein CFPB-Beamter. Die Agentur bittet jedoch um eine Stellungnahme zu den möglichen Auswirkungen solcher Regierungskäufe, um sicherzustellen, dass der Zugang „angemessen“ ist.
Emily Peterson-Cassin, Direktorin für Unternehmensmacht bei der gemeinnützigen Interessenvertretung Demand Progress's Education Fund, lobte den Vorschlag der CFPB und forderte die neue Trump-Regierung auf, ihn durchzuziehen.
„Die CFPB tut etwas Wichtiges, das bei jedem einzelnen Amerikaner Anklang finden wird. Jeder, den Sie auf der Straße ansprechen, kann Ihnen von den täglichen Betrugstexten, E-Mails und Anrufen erzählen, die sie von Betrügern erhalten, die unsere Kontaktinformationen leicht von zwielichtigen, unverantwortlichen Datenbrokern kaufen“, sagt Peterson-Cassin. „Endlich ist jemand – insbesondere die CFPB – eingeschritten, um dieser täglichen Plage, von der Hunderte Millionen Menschen betroffen sind, Einhalt zu gebieten, indem sie beim Verkauf unserer sensiblen Informationen echte Standards anwendet.“