Het is moeilijk te geloven dat tegenwoordig veel van alles echt privé is. Tussen smartphones, internet en al het andere zijn zoveel gegevens en levens voor verschillende bedrijven te zien. Onlangs werd ontdekt dat alle vier de grote Amerikaanse luchtvaartmaatschappijen uw realtime locatiegegevens aan derden verstrekken dankzij een maas in de Electronic Communications Privacy Act.
Hoe is deze kwestie aan het licht gekomen? Tussen 2014 en 2017 gebruikte voormalig sheriff Cory Hutcheson een dienst genaamd "Securus" om de locatie van een rechter en leden van Missouri's Highway Patrol rond 11 verschillende tijden te volgen. Securus is een service waarmee politieagenten oproepen naar gedetineerden kunnen vergemakkelijken, maar het kan ook worden gebruikt om de locatie van een mobiele telefoon in enkele seconden te bepalen.
Securus verkrijgt deze locatiegegevens van AT&T, Sprint, T-Mobile en Verizon, maar volgens ZDNet doet het dit via een tussenpersoon genaamd "LocationSmart".
LocationSmart kan uw realtime locatie in ongeveer 15 seconden bepalen.
LocationSmart is gevestigd in Californië en verkoopt deze gegevens van vervoerders aan bedrijven zoals Securus. De locatiegegevens die LocationSmart krijgt, zijn gebaseerd op toreninformatie die het van dragers krijgt, en hoewel dit proces langzamer is dan het gebruik van GPS, werkt het op de achtergrond zonder uw medeweten en heeft het weinig tot geen invloed op de levensduur van de batterij. LocationSmart zegt dat het iemands realtime locatie in slechts 15 seconden kan lokaliseren.
Met andere woorden, providers laten LocationSmart uw realtime locatiegegevens ontvangen, zodat deze deze vervolgens met andere derde partijen kunnen delen. Is dit zelfs legaal?
Helaas is het zeker.
De Electronic Communications Privacy Act voorkomt dat vervoerders de gebruikerslocatie delen met de Amerikaanse overheid, maar er gelden geen beperkingen voor andere bedrijven. Zoals opgemerkt door Kevin Bankston, de directeur van het Open Technology Institute van New America, is dit "een van de grootste lacunes in de Amerikaanse privacywetgeving".
Als u op zoek bent naar een zilveren voering, zegt LocationSmart dat bedrijven die de services gebruiken "uitdrukkelijke toestemming" van gebruikers moeten krijgen voordat ze hun locatie kunnen verkrijgen - of dit nu via een app of tekst is. Er zijn echter andere gevallen waarin wordt geïmpliceerd dat een gebruiker zijn locatie wil delen en deze stap kan worden vermeden (bijvoorbeeld wanneer iemand een sleepbedrijf belt om zijn auto op te halen).
De FCC is door de democratische senator Ron Wyden gevraagd de zaak te onderzoeken, maar het valt nog te bezien welke acties (indien aanwezig) zullen worden ondernomen.
Zichtbaar: alles wat u moet weten over de nieuwe telefoondienst van Verizon
