FCC bestraft AT&T, Sprint, T-Mobile, Verizon mit 200 Millionen Dollar wegen illegalem Verkauf von Kundendaten

Die US-amerikanische Federal Communications Commission (FCC) hat am Montag bekannt gegeben, dass sie die größten Mobilfunkanbieter des Landes mit fast 200 Millionen Dollar bestraft hat, weil sie die persönlichen Daten der Kunden illegal ohne deren Zustimmung und ohne angemessene Maßnahmen zum Schutz dieser Informationen vor unbefugter Offenlegung weitergegeben haben.

Laut den im Februar 2020 vorgeschlagenen Geldstrafen sehen Sprint und T-Mobile – die seit Beginn der Untersuchung fusioniert haben – Geldstrafen von mehr als 12 Millionen Dollar bzw. 80 Millionen Dollar vor, während AT&T mit mehr als 57 Millionen Dollar und Verizon Communications mit fast 47 Millionen Dollar bestraft wurde, so die FCC.

Laut der FCC hat jeder der vier Anbieter den Zugang zu den Standortinformationen seiner Kunden an „Aggregatoren“ verkauft, die die Daten dann an ihre eigenen Drittanbieter von standortbasierten Diensten weiterverkauften.

„Dabei versuchte jeder Anbieter, seine Verpflichtungen zur Einholung der Zustimmung der Kunden auf nachgelagerte Empfänger von Standortinformationen abzuwälzen, was in vielen Fällen bedeutete, dass keine gültige Zustimmung der Kunden eingeholt wurde“, sagte die FCC in einer Pressemitteilung.

„Dieses anfängliche Versagen wurde noch verstärkt, als die Anbieter, nachdem sie festgestellt hatten, dass ihre Schutzmaßnahmen ineffektiv waren, weiterhin den Zugang zu Standortinformationen verkauften, ohne angemessene Maßnahmen zu ergreifen, um sie vor unbefugtem Zugriff zu schützen.“

So zeigen die Ergebnisse der FCC gegen AT&T, dass AT&T den Zugang zu den Standortinformationen seiner Kunden (direkt oder indirekt) an mindestens 88 Drittanbieter verkauft hat.

Verizon hingegen verkaufte den Zugang zu den Standortdaten der Kunden direkt oder indirekt an 67 Drittanbieter, während die Standortdaten von Sprint- und T-Mobile-Kunden ihren Weg zu 86 bzw. 75 Drittanbietern fanden.

In separaten Erklärungen am Montag gaben AT&T, Verizon und T-Mobile alle an, dass sie gegen die Entscheidung Berufung einlegen würden, und wiesen darauf hin, dass das Programm, für das die FCC sie bestraft hat, vor mehr als fünf Jahren beendet wurde.

AT&T verurteilte den Beschluss als mangelhaft „in rechtlicher und faktischer Hinsicht. Er hält uns unfairerweise für die Verletzung der vertraglichen Anforderungen eines anderen Unternehmens zur Einholung von Zustimmung verantwortlich, ignoriert die sofortigen Schritte, die wir unternommen haben, um die Mängel dieses Unternehmens zu beheben, und bestraft uns pervers dafür, dass wir lebensrettende Standortdienste wie Notfallmedizinische Warnungen und Pannenhilfe unterstützt haben, die die FCC selbst zuvor gefördert hat.“

Ein Sprecher von Verizon sagte ebenfalls in einer Erklärung, dass man „in beiden, den Fakten und dem Recht, falsch gelegen habe, und wir planen, gegen diese Entscheidung Berufung einzulegen.“

Das Unternehmen ist „tief verpflichtet, die Privatsphäre der Kunden zu schützen. In diesem Fall, als ein böswilliger Akteur unbefugten Zugriff auf Informationen von einer sehr kleinen Anzahl von Kunden erlangte, haben wir schnell und proaktiv den Betrüger abgeschaltet, das Programm eingestellt und daran gearbeitet, sicherzustellen, dass dies nicht wieder passieren kann.“

T-Mobile beabsichtigt ebenfalls, die Entscheidung anzufechten, da es die Entscheidung der FCC für falsch und die Geldstrafe für zu hoch hält.

Es fügte hinzu, dass sein Programm zum Teilen von Standortdaten „vor mehr als fünf Jahren eingestellt wurde, nachdem wir Schritte unternommen hatten, um sicherzustellen, dass kritische Dienste wie Pannenhilfe, Betrugsprävention und Notfallreaktion nicht gestört werden.

Wir nehmen unsere Verantwortung, die Daten der Kunden sicher zu halten, sehr ernst und haben immer das Engagement der FCC zum Schutz der Verbraucher unterstützt, aber diese Entscheidung ist falsch, und die Geldstrafe ist übertrieben. Wir beabsichtigen, sie anzufechten.