Diese Woche kündigte das Consumer Financial Protection Bureau (CFPB) Regulierungsabsichten an Datenbroker indem sie dafür sorgen, dass sie dem Fair Credit Reporting Act entsprechen. Nach der vorgeschlagenen Regel wären Datenbroker nur eingeschränkt in der Lage, persönliche und finanzielle Informationen über amerikanische Verbraucher zu verkaufen, insbesondere Einkommen, Kredithistorie, Kreditwürdigkeit oder Schuldenzahlungen.
Wie berichtet von Der Randwürde die Regel dazu führen, dass Datenbroker die FCRA einhalten, ähnlich wie Kreditauskunfteien und Hintergrundüberprüfungsunternehmen Dies würde ihre Fähigkeit einschränken, die Informationen, die sie über Verbraucher erhalten, sowohl zu erhalten als auch zu nutzen. Datenmakler müssten eine eindeutige Zustimmung zur Datenweitergabe einholen, was sie im Wesentlichen dazu zwingt, eine ausdrückliche Erlaubnis zum Verkauf sensibler persönlicher Finanzinformationen eines Verbrauchers einzuholen.
CFPB-Direktor Rohit Chopra bezog sich direkt auf das Massaker Nationaler Verstoß gegen öffentliche Daten das ereignete sich Anfang dieses Jahres und ließ mehr als 200 Millionen durchsickern Sozialversicherungsnummern die dann auf der anderen Seite zum Verkauf angeboten wurden dunkles Netz. Chopra wies darauf hin, dass Bedrohungsakteure nichts hacken müssen, um an die sensibelsten Daten der Amerikaner zu gelangen, denn „Datenbroker – die Unternehmen, die detaillierte Informationen über unser persönliches und finanzielles Leben sammeln und verkaufen – stellen diese Daten jedem zur Verfügung, der bereit ist, dafür zu zahlen.“ Preis.”
Die von der CFPB vorgeschlagene Verordnung zielt auf private Unternehmen und nicht auf staatliche Unternehmen ab, und ein CFPB-Sprecher sagte, die Behörde arbeite daran, sicherzustellen, dass Regierungsbehörden weiterhin angemessenen Zugang zu den Informationen haben, die sie zur Erfüllung ihrer Aufgaben benötigen. Die CFPB nimmt Kommentare zu der vorgeschlagenen Regelung bis zum 3. März 2025 entgegen, es ist jedoch möglich, dass der bevorstehende Verwaltungswechsel die Agentur oder ihren Schwerpunkt vor Ablauf dieser Frist ändern wird.
Was können Sie tun, um sich und Ihre Daten zu schützen?
Wenn es darum geht Datenmakler und Personensuchdienstewird es darauf ankommen, wie viel Zeit Sie bereit sind zu investieren oder ob Sie einen Dienst beauftragen möchten, der einen Teil davon für Sie übernimmt. Realistisch gesehen werden einige Ihrer Informationen irgendwo zu einem Preis verfügbar sein. Ihr Ziel besteht darin, dies so weit wie möglich zu reduzieren. Sie haben die Möglichkeit, dies manuell zu tun oder einen Dienst zu abonnieren, der dies für Sie erledigt.
Öffentliche Quellen geben bereits Informationen wie Eigentumsunterlagen, Gerichtsakten, Wählerregistrierungen sowie Geburts-, Heirats- und Sterbeurkunden weiter. Obwohl Datenbroker Informationen aus sozialen Medien beziehen, stammen viele ihrer Daten aus öffentlichen Aufzeichnungen – über die Sie keine Kontrolle haben. Das bedeutet, dass eine realistische Strategie nicht darin besteht, Datenbroker daran zu hindern, an Ihre Informationen zu gelangen, sondern darin, sie daran zu hindern, diese zu behalten.
Es gibt nur sehr wenige Gesetze, die Datenmaklern den Kauf oder Verkauf Ihrer Daten verbieten, und sie gelten in der Regel sehr eng. Kalifornien verpflichtet Unternehmen, der Aufforderung nachzukommen, keine Informationen über registrierte Opfer häuslicher Gewalt, Stalking oder sexueller Übergriffe zu veröffentlichen. Aus Gründen der öffentlichen Sicherheit hat die FTC außerdem kürzlich bestimmten Datenbrokern (Mobilewalla und Gravy Analytics) verboten, Standortverfolgungsdaten zu sammeln und zu verkaufen, die mit bestimmten Standorten wie Gesundheitseinrichtungen, Kirchen und Schulen verknüpft sind.
Der Fair Credit Reporting Act verbietet bereits die Verwendung von Informationen von Datenmaklern zur Überprüfung potenzieller Mitarbeiter, Mieter oder Versicherungskunden, aber es gibt kein Register, das es irgendjemandem ermöglicht, sich der Nachverfolgung durch Datenmakler zu entziehen. Sie müssen Online-Formulare ausfüllen oder Post (manchmal sogar Fax) verwenden, um aus ihren Datenbanken gelöscht zu werden.
Einige abonnementbasierte Datenschutzdienste, wie z Lösche mich oder Privacy Duck, erledigt dies gegen eine jährliche Gebühr für Sie, indem es Ihre Informationen gleichzeitig an Dutzende von Datenbrokern übermittelt – normalerweise für einen Preis, der einem entspricht Amazonas Prime-Mitgliedschaft. Allerdings gibt es auch Icogni vom VPN-Anbieter Surfhai Wir lobten in unserem Test die einfache Einrichtung und die regelmäßigen Erinnerungen an den Fortschritt der Datenentfernung.
Als wir diesen Prozess ausprobierten, erkannten wir, dass wir keine perfekten Ergebnisse erzielen würden. Es ging vielmehr darum, die Gesamtrisiken zu reduzieren und dass einige Broker weiterhin neue Daten sammeln würden oder einige Opt-out-Prozesse mehr als einmal durchgeführt werden müssten. Dies macht das Abonnementmodell gegenüber dem DIY-Ansatz, der unglaublich zeitaufwändig sein kann, besonders attraktiv.
Um selbst zu beginnen, sollten Sie zunächst nach Ihrem eigenen Namen, Ihrer Telefonnummer, Ihrer E-Mail-Adresse und Ihrer Adresse suchen, um zu sehen, welche Ergebnisse angezeigt werden. Um besonders vorsichtig zu sein: Eine Suche mit Ihrem Namen und dem Wort „Adresse“ oder Ihrem Namen und Ihrer „Telefonnummer“ ist auch keine schlechte Idee.
Dann können Sie versuchen, Ihre eigenen Informationen auf Datenbroker-Websites (wie Spokeo, Intelius, Whitepages) zu finden, um zu sehen, was dort verfügbar ist und wie genau diese für Sie sind. Das können Sie auch Google selbst und führen Sie eine Google-Bildersuche durch, um zu sehen, was angezeigt wird. Überlegen Sie, was Sie herausgefunden haben, ob Sie mit der breiten Verfügbarkeit zufrieden sind und ob es sich lohnen könnte, sich bei einem speziellen Datenlöschdienst anzumelden oder zu versuchen, die schwere Arbeit selbst zu erledigen.
Datenbroker haben seit Jahren freie Hand über die persönlichen Daten, die sie über Amerikaner sammeln konnten, aber wenn diese neue Regel verabschiedet wird, könnten ihre Bemühungen erheblich eingeschränkt werden. In der Zwischenzeit liegt es jedoch an Ihnen, zu verhindern, dass noch mehr Ihrer persönlichen Daten online landen (wenn möglich).
