Welkom bij Internet Privacy Limbo

FCC-stoel Ajit Pai





De publieke verontwaardiging over het besluit van de Trump-regering deze maand om terug te draaien reglement die grenzen stellen aan wat internetproviders kunnen doen met de gegevens van hun klanten lijkt te verdwijnen, maar een belangrijke vraag heeft nog steeds geen duidelijk antwoord: wat is er eigenlijk veranderd?

De regels, die vereist dat ISP's expliciete opt-in-toestemming van klanten verkrijgen voordat ze informatie over hun browsen gebruiken of delen, waren nog niet van kracht, en sommige ISP's geven al in hun privacybeleid toe anonieme, geaggregeerde browsegegevens te gebruiken en te delen . Maar het is moeilijk te ontkennen dat de stap een fundamentele verschuiving weerspiegelt van de benadering van internetprivacy door de regering-Obama. De toekomst van online privacy is echter veel gecompliceerder dan deze specifieke strijd, en waar we naartoe gaan, is verre van bepaald.

De meest tastbare verandering sinds het Congres en president Trump de ISP-privacyregels hebben verwijderd, is dat de toekomst van de ISP-privacyregelgeving onzekerder is. Nu zitten we in een soort limbo-situatie, zegt Joel Reidenberg , een professor aan de Fordham University School of Law. De FCC kan technisch gezien nog steeds privacyschendingen controleren, maar het is niet duidelijk welke praktijken wel en niet zijn toegestaan, en niemand weet zeker hoe de regering-Trump van plan is de regels te vervangen.



Hoe zijn we hier gekomen? Onder Obama veranderde de FCC de manier waarop ISP's worden gereguleerd, door breedbandinternet een telecommunicatiedienst aan te wijzen in plaats van een communicatiedienst en de deur te openen voor zogenaamde netneutraliteitsregels.

Een gevolg van de verandering was dat de FTC, de belangrijkste privacyagent van de overheid, zijn bevoegdheid verloor om ISP's te reguleren. Die verantwoordelijkheid ligt nu bij de FCC, en daarom heeft het afgelopen oktober de nu afgeschafte privacyregels aangenomen, die de lat voor de bescherming van de privacy van consumenten in de VS hoger legden door te eisen dat ISP's opt-in-toestemming krijgen om informatie over surfen op het web te gebruiken en te delen.

Tegenstanders van deze regels, waaronder de nieuwe FCC-voorzitter Ajit Pai, voerden aan dat ze de inkomsten zouden verminderen en innovatie zouden verstikken, en dat ISP's niet anders zouden moeten worden gereguleerd dan internetbedrijven zoals Google en Facebook, die nog steeds onder de jurisdictie van de meer flexibele FTC vallen.



Pai en Maureen Ohlhausen, waarnemend voorzitter van de FTC, gingen onlangs naar de pagina's van de Washington Post om het record recht te zetten over het besluit om de privacyregels in te trekken, waarvan ze zeiden dat het erop neerkwam dat de overheid winnaars en verliezers op de markt koos. Het argument van privacyvoorvechters dat ISP's meer toegang hebben tot persoonlijke gegevens dan bedrijven als Google en Facebook, klopt niet, schreven ze.

Het is waar dat veel internetbedrijven verschillende methoden gebruiken om gebruikers uitgebreid op het web te volgen, waarbij ze die informatie combineren met de gegevens die gebruikers hen geven om advertentieprofielen te maken. Het vergelijken van de klantgegevens waartoe ISP's rechtstreeks toegang hebben, met waartoe bedrijven als Google en Facebook toegang hebben, is echter appels met peren vergelijken, zegt hij. Nick Feamster , een professor in de informatica aan de Princeton University. Uw ISP heeft wel een unieke kijk op wat u op internet doet.

Een groeiend aantal websites gebruikt codering, waardoor uw ISP alleen kan zien dat u op een bepaalde site bent beland, niet op pagina's die u bezoekt als u daar eenmaal bent. Maar ISP's kunnen ook het verkeer zien dat is gekoppeld aan Internet of Things-apparaten, wat onthullend, gecodeerd of niet, kan zijn, merkt Feamster op. Verkeerspatronen van apparaten zoals aangesloten thermostaten, apparaten en andere slimme thuissystemen kan inzichten geven in wat hun gebruikers doen en hoe ze leven.

Nu de regels zijn verdwenen, heeft Pai meerdere opties om verder te gaan. Zijn bureau zou kunnen proberen de regels te vervangen, een proces dat op zijn minst maanden zou duren. Wat waarschijnlijk het meest waarschijnlijk is, is dat Pai ernaar zal streven omverwerpen van de FCC's netneutraliteitsregels, en in het proces de taak van het toezicht op de ISP-privacy terug te geven aan de FTC. Als de reactie van het publiek op het intrekken van de privacyregels een indicatie is, kan dat echter een politieke uitdaging zijn.

Het is ook niet duidelijk wat het zou betekenen als de FTC het opnieuw zou overnemen als de enige privacyagent voor consumenten van de federale overheid. Wat oneerlijk of bedrieglijk is, is een kwestie van juridische interpretatie, en op dit moment heeft de FTC van Trump ons weinig aanwijzingen gegeven over hoe het privacy zal benaderen, zegt Reidenberg.

zich verstoppen