Kelompok: Program Iklan Sasaran Mungkin Menjadi Ilegal

Perilaku program periklanan yang mengumpulkan informasi tentang kebiasaan pelanggan layanan internet penyedia layanan internet mungkin ilegal, dua kelompok privasi mengatakan Selasa.

Undang-undang negara bagian dan federal dapat melarang program iklan bertarget yang diadopsi oleh beberapa ISP AS, pejabat dengan Pusat Demokrasi dan Teknologi dan Pengetahuan Publik berkata. Program iklan yang ditargetkan, ditawarkan oleh vendor California NebuAd, telah diuji atau diimplementasikan oleh lebih dari selusin ISP, menurut Robert Topolski, konsultan teknis untuk Pengetahuan Publik.

Program iklan bertarget, yang telah diuji tetapi dibuang oleh Charter Communications, salah satu pemasok broadband kabel terbesar di AS, mungkin melanggar undang-undang penyadapan federal dan negara bagian, CDT mengatakan dalam sebuah memo yang dirilis Selasa.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Elektronik Komunikasi Privacy Act (ECPA) dapat memungkinkan ISP untuk memonitor lalu lintas Internet pelanggan, dengan persetujuan dari pelanggan, tetapi hukum menyarankan persetujuan harus aktif, tidak terkubur dalam ketentuan perjanjian layanan atau pernyataan tagihan, kata Wakil Presiden CDT Ari Schwartz. Beberapa undang-undang negara bagian mewajibkan persetujuan afirmatif dari semua pihak yang terkena dampak, dalam kasus program NebuAd, baik pelanggan ISP dan pemilik situs Web yang mereka kunjungi, Schwartz menambahkan.

Program NebuAd mengharuskan pelanggan ISP untuk tidak ikut menggunakan data dikumpulkan. Keberatan terhadap program mendapatkan momentum setelah Piagam diumumkan pada bulan Mei sedang menguji layanan NebuAd. Piagam diumumkan pada akhir Juni itu telah menghentikan program, mengutip masalah privasi pelanggan.

"Konsumen tidak mengharapkan ISP mereka untuk menyalin komunikasi Internet mereka dan menjualnya kepada pihak ketiga," kata Schwartz. "Kami telah menyimpulkan bahwa model jaringan periklanan yang dipermasalahkan di sini memerlukan pemberitahuan yang jelas dan persetujuan sebelumnya, dan itu mungkin tidak mungkin jika undang-undang negara berlaku mengharuskan semua pihak untuk menyetujui."

Tanpa persetujuan dari pelanggan ISP dan situs Web yang mereka kunjungi, program iklan yang ditargetkan mungkin ilegal, kata CDT. Tidak mungkin untuk mendapatkan persetujuan dari semua situs Web, kata pejabat CDT.

Layanan NebuAd yang ditawarkan ke ISP berbeda dari iklan perilaku online tradisional, karena menyisipkan pihak ketiga ke dalam hubungan antara pengguna Web dan situs yang mereka kunjungi, kata Leslie Harris, presiden dan CEO CDT.

Pengetahuan Publik dan Pers Gratis, kelompok advokasi lain, menerbitkan laporan pada bulan Juni yang menuduh NebuAd menggunakan beberapa serangan Internet umum untuk mendapatkan informasi tentang kebiasaan menjelajah web pengguna. Laporan itu mengatakan NebuAd membajak browser, menggunakan serangan man-in-the-middle dan menggunakan pemalsuan paket untuk mendapatkan informasi dari pengguna dan mengirimkan iklan.

NebuAd telah membantah menggunakan taktik tersebut, mengatakan bahwa itu menggunakan "teknik standar industri untuk iklan standar melayani tujuan. "

NebuAd pada hari Selasa mengumumkan telah meluncurkan program pemberitahuan dan penyisihan baru sebagai bagian dari layanan iklan yang ditargetkan. Program ini akan memberi peringatan berkala kepada konsumen bahwa mereka terdaftar dalam sistem iklan, kata perusahaan itu. Pengumuman NebuAd tentang tindakan privasi baru datang sehari sebelum Komite Senat AS, Ilmu Pengetahuan dan Komite Transportasi mendengar tentang privasi periklanan Internet, di mana Ketua dan CEO NebuAd Robert Dykes dijadwalkan untuk bersaksi.

Perubahan yang dirinci oleh NebuAd Selasa tidak cukup, karena perusahaan masih memerlukan pelanggan ISP untuk memilih keluar dari pengumpulan informasi, kata Schwartz. "Bahkan jika mereka memilih [persetujuan], masih ada kekhawatiran negara," tambahnya.

NebuAd membantah interpretasi CDT dari hukum penyadapan, tetapi mendukung standar privasi saat ini, kata juru bicara perusahaan Janet McGraw. NebuAd setuju dengan standar industri untuk menerapkan praktik pengungkapan dan persetujuan yang lebih teliti ketika data sensitif dikumpulkan, katanya.

Selain itu, perusahaan tidak mengumpulkan informasi identitas pribadi dan tidak menyimpan data yang terkait dengan individu, katanya. NebuAd menggunakan "state-of-the-art security" untuk setiap informasi yang dikumpulkannya, dia menambahkan.

"Layanan NebuAd dirancang sedemikian rupa sehingga tidak seorang pun - bahkan pemerintah pun - dapat menentukan identitas pengguna kami,"

Dengan melacak kebiasaan menjelajah web, akan mudah bagi NebuAd untuk mengidentifikasi pengguna, CDT dan pejabat Pengetahuan Publik membalas. Mereka meminta Kongres dan Komisi Perdagangan Federal untuk membuat peraturan yang membahas program periklanan perilaku yang dioperasikan oleh ISP.