FCC multa AT&T, Sprint, T-Mobile, Verizon di 200 milioni di dollari per vendita illegale dei dati sulla posizione dei clienti

La Federal Communications Commission (FCC) degli Stati Uniti ha annunciato lunedì di aver multato i maggiori operatori wireless del paese per quasi 200 milioni di dollari per aver condiviso illegalmente i dati personali dei clienti senza il loro consenso e senza adottare misure ragionevoli per proteggere tali informazioni da divulgazioni non autorizzate.

Sotto le multe proposte a febbraio 2020, Sprint e T-Mobile – che si sono fuse da quando è iniziata l’indagine – affrontano multe di oltre 12 milioni e 80 milioni di dollari, rispettivamente, mentre AT&T è stata multata per oltre 57 milioni di dollari e Verizon Communications per quasi 47 milioni di dollari, ha dichiarato la FCC.

Secondo la FCC, ciascuno dei quattro operatori ha venduto l’accesso alle informazioni sulla posizione dei propri clienti a “aggregatori”, che poi hanno rivenduto i dati a loro volta ai propri fornitori di servizi basati sulla posizione di terze parti.

“In tal modo, ciascun operatore ha tentato di trasferire le proprie obbligazioni di ottenere il consenso dei clienti ai destinatari a valle delle informazioni sulla posizione, il che in molti casi significava che non era stato ottenuto alcun consenso valido da parte dei clienti,” ha dichiarato la FCC in un comunicato stampa.

“Questo fallimento iniziale è stato aggravato quando, dopo essere diventati consapevoli che le loro misure di protezione erano inefficaci, gli operatori hanno continuato a vendere l’accesso alle informazioni sulla posizione senza adottare misure ragionevoli per proteggerle da accessi non autorizzati.”

Ad esempio, i risultati della FCC contro AT&T mostrano che AT&T ha venduto l’accesso alle informazioni sulla posizione dei propri clienti (direttamente o indirettamente) ad almeno 88 entità di terze parti.

D’altra parte, Verizon ha venduto l’accesso ai dati sulla posizione dei clienti direttamente o indirettamente a 67 entità di terze parti, mentre i dati sulla posizione dei clienti di Sprint e T-Mobile sono stati venduti a 86 e 75 entità di terze parti, rispettivamente.

In dichiarazioni separate lunedì, AT&T, Verizon e T-Mobile hanno affermato che avrebbero fatto appello contro la decisione, sottolineando che il programma per il quale la FCC li ha multati è terminato più di cinque anni fa.

AT&T ha condannato l’ordine come privo di “merito legale e fattuale. Ci tiene ingiustamente responsabili per la violazione dei requisiti contrattuali di un’altra azienda per ottenere il consenso, ignora i passi immediati che abbiamo intrapreso per affrontare i fallimenti di quella azienda e ci punisce perversamente per aver supportato servizi di localizzazione salvavita come avvisi medici di emergenza e assistenza stradale che la stessa FCC ha precedentemente incoraggiato.”

Un portavoce di Verizon ha anche dichiarato in una nota di aver “sbagliato sia sui fatti che sulla legge, e abbiamo intenzione di fare appello a questa decisione.”

L’azienda è “profondamente impegnata a proteggere la privacy dei clienti. In questo caso, quando un cattivo attore ha ottenuto accesso non autorizzato a informazioni relative a un numero molto ridotto di clienti, abbiamo rapidamente e proattivamente interrotto il truffatore, chiuso il programma e lavorato per garantire che ciò non potesse accadere di nuovo.”

T-Mobile intende anche contestare la decisione, poiché ritiene che la decisione della FCC sia errata e la multa troppo eccessiva.

Ha aggiunto che il suo programma di condivisione dei dati sulla posizione è stato “interrotto più di cinque anni fa dopo aver adottato misure per garantire che servizi critici come assistenza stradale, protezione dalle frodi e risposta alle emergenze non venissero interrotti.

Prendiamo molto sul serio la nostra responsabilità di mantenere sicuri i dati dei clienti e abbiamo sempre sostenuto l’impegno della FCC a proteggere i consumatori, ma questa decisione è sbagliata e la multa è eccessiva. Abbiamo intenzione di contestarla.