Overheidsinstanties kunnen u volgen dankzij de enorme hoeveelheden persoonlijke informatie die te koop zijn. metamorwerken/iStock via Getty Images

Talrijke overheidsinstanties, waaronder de FBI, het ministerie van Defensie, de National Security Agency, het ministerie van Financiën, de Defense Intelligence Agency, de marine en de kustwacht, hebben grote hoeveelheden persoonlijke informatie van Amerikaanse burgers gekocht van commerciële gegevensmakelaars. De onthulling werd gepubliceerd in een gedeeltelijk vrijgegeven, intern Bureau van de directeur van National Intelligence rapport uitgebracht op 9 juni 2023.

Het rapport toont de adembenemende omvang en het invasieve karakter van de markt voor consumentengegevens en hoe die markt directe bewaking van mensen op grote schaal mogelijk maakt. De gegevens omvatten niet alleen waar u bent geweest en met wie u verbonden bent, maar ook de aard van uw overtuigingen en voorspellingen over wat u in de toekomst zou kunnen doen. Het rapport onderstreept de ernstige risico's die de aankoop van deze gegevens met zich meebrengt, en dringt er bij de inlichtingengemeenschap op aan om interne richtlijnen aan te nemen om deze problemen aan te pakken.

Als privacy-, elektronisch toezicht- en technologiewet advocaat, onderzoeker en professor in de rechten, Ik heb jaren onderzoek gedaan, het schrijven van en adviseren over de juridische kwesties die in het rapport naar voren komen.

Deze vraagstukken worden steeds urgenter. De commercieel beschikbare informatie van vandaag, in combinatie met de nu alomtegenwoordige kunstmatige intelligentie voor besluitvorming en generatieve AI zoals ChatGPT, vergroot de bedreiging van privacy en burgerlijke vrijheden aanzienlijk door de overheid toegang te geven tot gevoelige persoonlijke informatie die verder gaat dan wat het zou kunnen verzamelen via door de rechtbank geautoriseerd toezicht.

Wat is commercieel beschikbare informatie?

De opstellers van het rapport nemen het standpunt in dat commercieel beschikbare informatie een subset is van openbaar beschikbare informatie. Het onderscheid tussen beide is juridisch gezien significant. Publiek beschikbare informatie is informatie die al in het publieke domein is. Je zou het kunnen vinden door een beetje online te zoeken.

In de handel verkrijgbare informatie is anders. Het is persoonlijke informatie die is verzameld uit een duizelingwekkende reeks bronnen door commerciële gegevensmakelaars die deze verzamelen en analyseren en vervolgens beschikbaar stellen voor aankoop door anderen, waaronder overheden. Een deel van die informatie is privé, vertrouwelijk of anderszins wettelijk beschermd.

 De commerciële gegevensmarkt verzamelt en verpakt enorme hoeveelheden gegevens en verkoopt deze voor verschillende commerciële, particuliere en overheidsdoeleinden. Boekhoudkantoor van de overheid

De bronnen en soorten gegevens voor commercieel beschikbare informatie zijn verbijsterend groot. Ze omvatten openbare registers en andere openbaar beschikbare informatie. Maar veel meer informatie komt van de bijna alomtegenwoordige apparaten die met internet zijn verbonden in het leven van mensen, zoals mobiele telefoons, slimme thuissystemen, auto's en fitnesstrackers. Deze gebruiken allemaal gegevens van geavanceerde, ingebedde sensoren, camera's en microfoons. Bronnen omvatten ook gegevens van apps, online activiteiten, sms'jes en e-mails, en zelfs websites van zorgverleners.

Types van gegevens omvatten locatie, geslacht en seksuele geaardheid, religieuze en politieke opvattingen en voorkeuren, gewicht en bloeddruk, spraakpatronen, emotionele toestanden, gedragsinformatie over talloze activiteiten, winkelpatronen en familie en vrienden.

Deze gegevens bieden bedrijven en overheden een kijkje in de “internet van gedrag”, een combinatie van gegevensverzameling en -analyse gericht op het begrijpen en voorspellen van het gedrag van mensen. Het verzamelt een breed scala aan gegevens, waaronder locatie en activiteiten, en gebruikt wetenschappelijke en technologische benaderingen, waaronder psychologie en machine learning, om die gegevens te analyseren. Het Internet of Behaviors biedt een kaart van wat elke persoon heeft gedaan, doet en wordt verwacht te doen, en biedt een middelen om iemands gedrag te beïnvloeden.

Slimme huizen kunnen goed zijn voor uw portemonnee en goed voor het milieu, maar echt slecht voor uw privacy.

Beter, goedkoper en onbeperkt

De rijke diepten van commercieel beschikbare informatie, geanalyseerd met krachtige AI, bieden ongekende kracht, intelligentie en onderzoeksinzichten. De informatie is een kosteneffectieve manier om vrijwel iedereen in de gaten te houden, plus het levert veel geavanceerdere gegevens op dan traditionele elektronische bewakingstools of methoden zoals afluisteren en locatietracering.

Het gebruik door de overheid van elektronische surveillancetools is uitgebreid gereguleerd door de federale overheid en staatswetten. Het Amerikaanse Hooggerechtshof heeft bepaald dat de Grondwet Vierde amendement, die onredelijke huiszoekingen en inbeslagnames verbiedt, vereist een bevelschrift voor een breed scala aan digitale huiszoekingen. Deze omvatten afluisteren of het onderscheppen van iemands oproepen, sms'jes of e-mails; GPS gebruiken or mobiele locatiegegevens een persoon volgen; of zoeken op de mobiele telefoon van een persoon.

Het naleven van deze wetten kost tijd en geld, en de wetgeving inzake elektronisch toezicht beperkt wat, wanneer en hoe gegevens kunnen worden verzameld. Commercieel verkrijgbare informatie is goedkoper te verkrijgen, biedt veel rijkere gegevens en analyses en is onderhevig aan weinig toezicht of beperking in vergelijking met wanneer dezelfde gegevens rechtstreeks door de overheid worden verzameld.

De bedreigingen

Dankzij technologie en de snelgroeiende hoeveelheid commercieel beschikbare informatie kunnen verschillende vormen van informatie op nieuwe manieren worden gecombineerd en geanalyseerd om alle aspecten van uw leven te begrijpen, inclusief voorkeuren en verlangens.

Hoe het verzamelen, aggregeren en verkopen van uw gegevens uw privacy schendt.

Het rapport van het Office of the Director of National Intelligence waarschuwt dat het toenemende volume en de wijdverbreide beschikbaarheid van commercieel beschikbare informatie "aanzienlijke bedreigingen voor de privacy en burgerlijke vrijheden" vormen. Het vergroot de macht van de overheid om haar burgers buiten de grenzen van de wet te bewaken, en het opent de deur voor de overheid om die gegevens op mogelijk onwettige manieren te gebruiken. Dit zou kunnen omvatten locatiegegevens gebruiken die zijn verkregen via commercieel beschikbare informatie in plaats van een bevelschrift om iemand te onderzoeken en te vervolgen voor abortus.

Het rapport legt ook vast hoe wijdverspreid overheidsaankopen van commercieel beschikbare informatie zijn en hoe lukraak overheidspraktijken rond het gebruik van de informatie zijn. De aankopen zijn zo alomtegenwoordig en de praktijken van agentschappen zijn zo slecht gedocumenteerd dat het bureau van de directeur van de nationale inlichtingendienst niet eens volledig kan bepalen hoeveel en welke soorten informatiebureaus kopen en wat de verschillende agentschappen met de gegevens doen.

Is het legaal?

De vraag of het legaal is voor overheidsinstanties om commercieel beschikbare informatie te kopen, wordt bemoeilijkt door het grote aantal bronnen en de complexe mix van gegevens die het bevat.

Er is geen wettelijk verbod voor de overheid om informatie te verzamelen die al openbaar is gemaakt of anderszins openbaar beschikbaar is. Maar de niet-openbare informatie die in het vrijgegeven rapport wordt vermeld, bevat gegevens die doorgaans door de Amerikaanse wet worden beschermd. De mix van privé-, gevoelige, vertrouwelijke of anderszins wettelijk beschermde gegevens van de niet-openbare informatie maakt het verzamelen van een wettelijk grijs gebied.

Ondanks tientallen jaren van steeds geavanceerdere en invasievere commerciële gegevensaggregatie, heeft het Congres geen federale wet op gegevensprivacy aangenomen. Het ontbreken van federale regelgeving rond gegevens creëert een maas in de wet voor overheidsinstanties om de wet op elektronisch toezicht te omzeilen. Het stelt bureaus ook in staat om enorme databases te vergaren waar AI-systemen van leren en die ze op vaak onbeperkte manieren kunnen gebruiken. De daaruit voortvloeiende uitholling van de privacy is geweest een zorg voor meer dan een decennium.

De datapijplijn beperken

Het rapport van het Office of the Director of National Intelligence erkent de verbluffende maas in de wet die commercieel verkrijgbare informatie biedt voor overheidssurveillance: “De regering zou nooit toestemming hebben gekregen om miljarden mensen te dwingen om altijd locatietrackingapparatuur bij zich te dragen, om te loggen en de meeste van hun sociale interacties bijhouden, of om al hun leesgewoonten foutloos bij te houden. Maar smartphones, verbonden auto's, webtrackingtechnologieën, het internet der dingen en andere innovaties hebben dit effect gehad zonder tussenkomst van de overheid."

Het is echter niet helemaal correct om te zeggen "zonder overheidsparticipatie". De wetgevende macht had deze situatie kunnen voorkomen door wetten inzake gegevensprivacy uit te vaardigen, commerciële gegevenspraktijken strenger te reguleren en toezicht te houden op de ontwikkeling van AI. Het congres zou het probleem nog kunnen aanpakken. Vertegenwoordiger Ted Lieu heeft de een tweeledig voorstel voor een Nationale AI-commissie, en senator Chuck Schumer heeft voorgesteld een AI-regelgevingskader.

Effectieve wetgeving inzake gegevensprivacy zou uw persoonlijke informatie beschermen tegen overheidsinstanties en bedrijven, en verantwoorde AI-regelgeving zou hen ervan weerhouden u te manipuleren.

Over de auteur

Anne Toomey McKenna, gastprofessor in de rechten, Universiteit van Richmond

Dit artikel is opnieuw gepubliceerd vanaf The Conversation onder een Creative Commons-licentie. Lees de originele artikel.