Offentlige myndigheder kan spore dig takket være de enorme mængder af personlige oplysninger, der er tilgængelige til salg. metamorworks/iStock via Getty Images

Adskillige regeringsorganer, herunder FBI, forsvarsministeriet, National Security Agency, Treasury Department, Defense Intelligence Agency, Navy and Coast Guard, har købt enorme mængder af amerikanske borgeres personlige oplysninger fra kommercielle datamæglere. Afsløringen blev offentliggjort i en delvist afklassificeret, intern Kontoret for direktøren for National Intelligence rapport udgivet den 9. juni 2023.

Rapporten viser forbrugerdatamarkedets betagende omfang og invasive karakter, og hvordan dette marked direkte muliggør engrosovervågning af mennesker. Dataene inkluderer ikke kun, hvor du har været, og hvem du er forbundet med, men arten af ​​dine overbevisninger og forudsigelser om, hvad du kan gøre i fremtiden. Rapporten understreger de alvorlige risici, køb af disse data udgør, og opfordrer indtrængende efterretningssamfundet til at vedtage interne retningslinjer for at løse disse problemer.

Som lov om privatliv, elektronisk overvågning og teknologi advokat, forsker og juraprofessor, jeg har brugt år på at researche, skrivning og rådgive om de juridiske spørgsmål, rapporten fremhæver.

Disse spørgsmål er stadig mere presserende. Nutidens kommercielt tilgængelige information, kombineret med den nu allestedsnærværende beslutningstagning kunstig intelligens og generativ AI som ChatGPT, øger markant truslen mod privatlivets fred og borgerlige frihedsrettigheder ved at give regeringen adgang til følsomme personlige oplysninger ud over selv, hvad den kunne indsamle gennem en domstolsautoriseret overvågning.

Hvad er kommercielt tilgængelig information?

Rapportens forfattere tager den holdning, at kommercielt tilgængelig information er en delmængde af offentligt tilgængelig information. Forskellen mellem de to er væsentlig ud fra et juridisk perspektiv. Offentligt tilgængelig information er information, der allerede er i det offentlige domæne. Du kan finde det ved at søge lidt på nettet.

Kommercielt tilgængelige oplysninger er anderledes. Det er personlige oplysninger indsamlet fra en svimlende række af kilder af kommercielle datamæglere, som samler og analyserer dem og derefter gør dem tilgængelige for køb af andre, herunder regeringer. Nogle af disse oplysninger er private, fortrolige eller på anden måde juridisk beskyttet.

 Det kommercielle datamarked indsamler og pakker enorme mængder data og sælger det til forskellige kommercielle, private og offentlige formål. Statens Regnskabskontor

Kilderne og typerne af data til kommercielt tilgængelig information er forbløffende enorme. De omfatter offentlige registre og andre offentligt tilgængelige oplysninger. Men langt mere information kommer fra de næsten allestedsnærværende internetforbundne enheder i folks liv, som mobiltelefoner, smarte hjem systemer, biler og fitnesstrackere. Disse samler alle data fra sofistikerede, indlejrede sensorer, kameraer og mikrofoner. Kilder inkluderer også data fra apps, onlineaktivitet, tekster og e-mails og endda sundhedsudbyderes hjemmesider.

Typer af data omfatter placering, køn og seksuel orientering, religiøse og politiske holdninger og tilhørsforhold, vægt og blodtryk, talemønstre, følelsesmæssige tilstande, adfærdsoplysninger om utallige aktiviteter, indkøbsmønstre og familie og venner.

Disse data giver virksomheder og regeringer et vindue til "Internet af adfærd,” en kombination af dataindsamling og analyse rettet mod at forstå og forudsige folks adfærd. Den samler en bred vifte af data, herunder placering og aktiviteter, og bruger videnskabelige og teknologiske tilgange, herunder psykologi og maskinlæring, til at analysere disse data. Internet of Behaviors giver et kort over, hvad hver person har gjort, gør og forventes at gøre, og giver en betyder at påvirke en persons adfærd.

Smarte hjem kan være godt for din pengepung og godt for miljøet, men virkelig dårligt for dit privatliv.

Bedre, billigere og ubegrænset

De rige dybder af kommercielt tilgængelig information, analyseret med kraftfuld AI, giver hidtil uset kraft, intelligens og undersøgende indsigt. Oplysningerne er en omkostningseffektiv måde at overvåge stort set alle på, plus den giver langt mere sofistikerede data end traditionelle elektroniske overvågningsværktøjer eller metoder som aflytning og lokaliseringssporing.

Offentlig brug af elektroniske overvågningsværktøjer er udstrakt reguleret af føderalt og statslige love. Den amerikanske højesteret har afgjort, at forfatningens Fjerde ændringsforslag, som forbyder urimelige ransagninger og beslaglæggelser, kræver en kendelse om en lang række digitale ransagninger. Disse omfatter aflytning eller aflytning af en persons opkald, sms'er eller e-mails; ved hjælp af GPS or mobilplaceringsoplysninger at spore en person; eller søgning på en persons mobiltelefon.

At overholde disse love tager tid og penge, plus elektronisk overvågningslov begrænser hvad, hvornår og hvordan data kan indsamles. Kommercielt tilgængelig information er billigere at opnå, giver langt rigere data og analyser og er underlagt ringe overvågning eller begrænsninger sammenlignet med, når de samme data indsamles direkte af regeringen.

Truslerne

Teknologi og den spirende mængde af kommercielt tilgængelig information gør det muligt at kombinere og analysere forskellige former for information på nye måder for at forstå alle aspekter af dit liv, inklusive præferencer og ønsker.

Hvordan indsamling, sammenlægning og salg af dine data krænker dit privatliv.

Kontoret for direktøren for national efterretningsrapport advarer om, at den stigende mængde og udbredte tilgængelighed af kommercielt tilgængelig information udgør "betydelige trusler mod privatlivets fred og borgerlige frihedsrettigheder." Det øger regeringens magt til at overvåge sine borgere uden for lovens grænser, og det åbner døren for, at regeringen kan bruge disse data på potentielt ulovlige måder. Dette kunne omfatte ved at bruge lokalitetsdata opnået via kommercielt tilgængelig information frem for en kendelse at efterforske og retsforfølge nogen for abort.

Rapporten fanger også både hvor udbredte offentlige indkøb af kommercielt tilgængelige oplysninger er, og hvor tilfældig regeringspraksis omkring brugen af ​​oplysningerne er. Indkøbene er så udbredte, og bureauernes praksis så dårligt dokumenteret, at kontoret for direktøren for National Efterretningstjeneste ikke engang fuldt ud kan fastslå, hvor meget og hvilke typer informationsbureauer, der køber, og hvad de forskellige bureauer gør med dataene.

Er det lovligt?

Spørgsmålet om, hvorvidt det er lovligt for offentlige myndigheder at købe kommercielt tilgængelig information, er kompliceret af den række af kilder og den komplekse blanding af data, den indeholder.

Der er intet lovligt forbud mod, at regeringen indsamler oplysninger, der allerede er offentliggjort til offentligheden eller på anden måde er offentligt tilgængelige. Men de ikke-offentlige oplysninger, der er anført i den afklassificerede rapport, omfatter data, som amerikansk lovgivning typisk beskytter. Den ikke-offentlige informations blanding af private, følsomme, fortrolige eller på anden måde lovligt beskyttede data gør indsamling til en juridisk gråzone.

På trods af årtier med stadig mere sofistikeret og invasiv kommerciel dataaggregering, har Kongressen ikke vedtaget en føderal lov om databeskyttelse. Manglen på føderal regulering omkring data skaber et smuthul for statslige myndigheder til at unddrage sig elektronisk overvågningslovgivning. Det giver også bureauer mulighed for at samle enorme databaser, som AI-systemer lærer af og bruger på ofte ubegrænsede måder. Den resulterende erosion af privatlivets fred har været en bekymring i mere end et årti.

Drøvler datapipelinen

Office of Director of National Intelligence-rapporten anerkender det forbløffende smuthul, som kommercielt tilgængelig information giver til regeringsovervågning: "Regeringen ville aldrig have fået lov til at tvinge milliarder af mennesker til at bære lokalitetssporingsenheder på deres personer til enhver tid, til at logge og spore de fleste af deres sociale interaktioner eller for at føre fejlfri registrering af alle deres læsevaner. Alligevel har smartphones, tilsluttede biler, websporingsteknologier, tingenes internet og andre innovationer haft denne effekt uden regeringens deltagelse."

Det er dog ikke helt korrekt at sige "uden regeringsdeltagelse." Den lovgivende gren kunne have forhindret denne situation ved at vedtage love om databeskyttelse, strammere regulering af kommerciel datapraksis og give tilsyn med AI-udvikling. Kongressen kunne endnu løse problemet. Repræsentant Ted Lieu har introduceret et todelt forslag til en national AI-kommission, og senator Chuck Schumer har foreslået en AI-reguleringsramme.

Effektive love om databeskyttelse ville holde dine personlige oplysninger mere sikre fra offentlige myndigheder og virksomheder, og ansvarlig AI-regulering ville blokere dem for at manipulere dig.

Om forfatteren

Anne Toomey McKenna, gæsteprofessor i jura, University of Richmond

Denne artikel er genudgivet fra The Conversation under en Creative Commons-licens. Læs oprindelige artikel.