La FCC inflige une amende de 200 millions de dollars à AT&T, Sprint, T-Mobile, Verizon pour la vente illégale de données de localisation des clients

La Commission fédérale des communications des États-Unis (FCC) a annoncé lundi qu’elle avait infligé aux plus grands opérateurs de téléphonie mobile du pays près de 200 millions de dollars d’amendes pour avoir partagé illégalement les données personnelles des clients sans leur consentement et sans prendre de mesures raisonnables pour protéger ces informations contre toute divulgation non autorisée.

Selon les amendes proposées en février 2020, Sprint et T-Mobile – qui ont fusionné depuis le début de l’enquête – font face à des amendes de plus de 12 millions et 80 millions de dollars, respectivement, tandis qu’AT&T a été condamné à plus de 57 millions de dollars, et Verizon Communications à presque 47 millions de dollars, a déclaré la FCC.

Selon la FCC, chacun des quatre opérateurs a vendu l’accès aux informations de localisation de ses clients à des « agrégateurs », qui ont ensuite revendu les données à leurs propres fournisseurs de services basés sur la localisation tiers.

« Ce faisant, chaque opérateur a tenté de transférer ses obligations d’obtenir le consentement des clients aux destinataires en aval des informations de localisation, ce qui, dans de nombreux cas, signifiait qu’aucun consentement valide des clients n’était obtenu », a déclaré la FCC dans un communiqué de presse.

« Cet échec initial a été aggravé lorsque, après avoir pris conscience que leurs mesures de protection étaient inefficaces, les opérateurs ont continué à vendre l’accès aux informations de localisation sans prendre de mesures raisonnables pour les protéger contre tout accès non autorisé. »

Par exemple, les conclusions de la FCC contre AT&T montrent qu’AT&T a vendu l’accès aux informations de localisation de ses clients (directement ou indirectement) à au moins 88 entités tierces.

D’autre part, Verizon a vendu l’accès aux données de localisation des clients directement ou indirectement à 67 entités tierces, tandis que les données de localisation des clients de Sprint et T-Mobile ont trouvé leur chemin vers 86 et 75 entités tierces, respectivement.

Dans des déclarations séparées lundi, AT&T, Verizon et T-Mobile ont tous déclaré qu’ils feraient appel de la décision, soulignant que le programme pour lequel la FCC les a condamnés a pris fin il y a plus de cinq ans.

AT&T a condamné l’ordre comme manquant « à la fois de mérite légal et factuel. Il nous tient injustement responsables de la violation par une autre entreprise de nos exigences contractuelles d’obtenir un consentement, ignore les mesures immédiates que nous avons prises pour remédier aux échecs de cette entreprise, et nous punit perversément pour avoir soutenu des services de localisation vitaux comme les alertes médicales d’urgence et l’assistance routière que la FCC elle-même a précédemment encouragés. »

Un porte-parole de Verizon a également déclaré dans un communiqué qu’ils avaient « eu tort tant sur les faits que sur la loi, et nous prévoyons de faire appel de cette décision. »

L’entreprise est « profondément engagée à protéger la vie privée des clients. Dans ce cas, lorsqu’un acteur malveillant a obtenu un accès non autorisé à des informations concernant un très petit nombre de clients, nous avons rapidement et proactivement coupé les liens avec le fraudeur, fermé le programme et travaillé pour garantir que cela ne puisse plus se reproduire. »

T-Mobile a également l’intention de contester la décision, car elle considère que la décision de la FCC est erronée et que l’amende est trop excessive.

Elle a ajouté que son programme de partage de données de localisation avait été « interrompu il y a plus de cinq ans après que nous avons pris des mesures pour garantir que des services critiques tels que l’assistance routière, la protection contre la fraude et la réponse d’urgence ne soient pas perturbés.

Nous prenons très au sérieux notre responsabilité de sécuriser les données des clients et avons toujours soutenu l’engagement de la FCC à protéger les consommateurs, mais cette décision est erronée et l’amende est excessive. Nous avons l’intention de la contester.