
Létező szabályok és nagy hiányosságok
Jelenleg négy állam – Kalifornia, Texas, Oregon és Vermont – írja elő törvényben, hogy az adatbrókereknek nyilvántartásba kell vetetniük magukat a fogyasztóvédelmi ügynökségeknél. Kaliforniában például online adatbázisban lehet keresni, ki milyen adatot gyűjt, hogyan lehet felvenni a céggel a kapcsolatot, és miként lehet kilépni az adatgyűjtésből. Texasban pedig biztonsági előírásokat határoznak meg a fogyasztók információinak védelmére.
Hiányos regisztrációk, kérdőjeles adatkezelés
Az Electronic Frontier Foundation (EFF) és a Privacy Rights Clearinghouse (PRC) elemzése alapján számos adatbróker ugyan szerepel egy adott állam hivatalos nyilvántartásában, de más államokban nem. Texasban például 524 olyan adatbrókert találtak, akik nincsenek regisztrálva minden kötelező államban, Oregonban ez a szám 475, Vermontban 309, Kaliforniában pedig 291. Bár lehetnek különbségek abban, hogy az “adatbróker” fogalma mit takar az egyes államokban, a digitális jogvédők attól tartanak, sok cég szándékosan kerüli a törvényi megfelelést.
Mi következik az adatvédelmi kiskapukból?
Az EFF hangsúlyozza: azok a cégek, amelyek egyetlen államban sem regisztráltak, teljes mértékben kimaradnak minden elemzésből, így a probléma még nagyobb lehet. Javasolják, hogy a négy érintett állam indítson nyomozást az egységes regisztrációt elkerülő cégekkel szemben, mivel ez rendszerszintű jogkövetési hiányosságokat jelezhet. Egyértelmű fellépésre van szükség, mert jelenleg az állami szabályozás jelenti az egyetlen védelmet az amerikai fogyasztók számára az adatbrókerek világában. Egy szövetségi intézkedés bevezetésére tett legutóbbi kísérlet meghiúsult, így a helyzet továbbra is aggasztó maradt.