A senadora dos Estados Unidos, Maggie Hassan, está pressionando grandes corretores de dados após uma investigação do The Markup/CalMatters, co-publicada pela WIRED, ter encontrado pelo menos 35 empresas escondendo informações de exclusão dos resultados de busca, dificultando que as pessoas assumam o controle de seus próprios dados e protejam sua privacidade online.
Hassan, a principal democrata no Comitê Econômico Conjunto, notificou cinco das principais empresas—IQVIA Digital, Comscore, Telesign Corporation, 6sense Insights e Findem—na quarta-feira, exigindo que cada uma explique por que o código em seus sites parece projetado para frustrar os pedidos de exclusão.
Nenhuma das empresas respondeu imediatamente ao pedido de comentário da WIRED. Nenhuma respondeu anteriormente a pedidos de comentário durante a investigação.
A lei da Califórnia exige que os corretores forneçam uma maneira de excluir dados pessoais; no entanto, a investigação descobriu que dezenas de corretores registrados estão obscurecendo suas ferramentas de exclusão, escondendo-as do Google e de outros resultados de busca. Os defensores do consumidor chamaram isso de um “truque inteligente” que mina os direitos de privacidade e pode qualificar-se como um padrão escuro ilegal—uma decisão de design que, de acordo com o regulador de privacidade da Califórnia, erode a “autonomia, tomada de decisão ou escolha do consumidor ao afirmar seus direitos de privacidade ou consentir.”
Hassan quer que as empresas justifiquem a colocação de suas páginas de exclusão; reconheçam se usaram código para bloquear a indexação de busca e, se sim, contra quantos usuários; prometam remover qualquer código desse tipo até 3 de setembro; e forneçam ao Congresso resultados de auditorias recentes e etapas tomadas desde a investigação, se houver, para melhorar o acesso do usuário.
“Os corretores de dados e outros provedores online têm a responsabilidade de prevenir o uso indevido dos dados dos consumidores, e os americanos merecem entender se e como suas informações pessoais estão sendo usadas,” escreveu Hassan, citando outras táticas empregadas pelas empresas—forçando os usuários a rolar por várias telas, dispensar pop-ups desnecessários e caçar links em texto reduzido.
Nos bastidores, os corretores de dados alimentam uma indústria de bilhões de dólares que negocia informações pessoais detalhadas—frequentemente coletadas sem o conhecimento ou consentimento de uma pessoa. Eles compilam dossiês extensos, muitas vezes repletos de histórias de localização precisas, inclinações políticas e afiliações religiosas, e depois vendem e revendem esses perfis, alimentando tudo, desde anúncios hiper-direcionados até vigilância por parte da lei.
Mesmo entre a pequena parcela de americanos que sabe que esse ecossistema de vigilância existe, poucos compreendem sua verdadeira escala—ou as maneiras como pode moldar, influenciar ou invadir suas vidas.
No início deste ano, a administração Trump abandonou silenciosamente uma proposta de regra que teria limitado drasticamente a coleta e venda de dados dos americanos pelos corretores, tratando certos corretores como “agências de relatórios de consumidores” sob a Lei de Relatórios de Crédito Justos. Ao mesmo tempo, documentos de contrato mostram que a comunidade de inteligência dos EUA está preparando um mercado centralizado para agilizar as compras de dados comercialmente disponíveis—dando às agências acesso compartilhado a grandes repositórios de informações sensíveis sem as ordens judiciais que a vigilância tradicional normalmente exige.
Para sobreviventes de violência doméstica, agressão sexual e stalking, os riscos são agudos. O Projeto Safety Net da Rede Nacional para Acabar com a Violência Doméstica alerta que os corretores de dados coletam e vendem vastas quantidades de informações que podem colocar os sobreviventes em risco, acrescentando que optar por sair já é um processo oneroso e fragmentado, forçando as pessoas a contatar corretores de dados um por um, navegar por formulários difíceis de encontrar e reenviar pedidos de exclusão regularmente à medida que as informações são recolhidas e listadas novamente.
“Em vez de exigir que as pessoas naveguem por labirintos intrincados para proteger suas informações pessoais, essas empresas têm a responsabilidade de tornar as ferramentas que permitem aos americanos exercer seu direito à privacidade fáceis de encontrar e usar,” diz Hassan à WIRED.
Sean Vitka, o diretor executivo do Demand Progress, um grupo de defesa sem fins lucrativos crítico da indústria, compara o ecossistema de vigilância que sustenta os mercados de dados comerciais a caudas emaranhadas de um rei rato—um emaranhado inseparável de entidades sustentadas por fluxos de dados não controlados. “Os danos causados pelos corretores de dados se manifestam de inúmeras maneiras,” diz ele, “mas tudo é possibilitado pelo mesmo abuso predatório dos dados dos consumidores.”
“E consistente com o que estamos vendo aqui, a indústria não pode ser confiável para mitigar seus próprios danos.