Die **FTC** verklagte **Kochava** ursprünglich im August 2022 und beschuldigte das Unternehmen, Geolocation-Daten von Hunderten von Millionen mobilen Geräten gesammelt und verkauft zu haben. Diese Daten ermöglichten es angeblich Kunden, die Bewegungen von Nutzern zu und von sensiblen Orten wie Einrichtungen für psychische Gesundheit, Kliniken für reproduktive Gesundheit und Notunterkünften für Gewaltopfer zu überwachen. Laut der Klageschrift bot **Kochava** über den **Amazon Web Services (AWS)** Marketplace für eine Abonnementgebühr von 25.000 US-Dollar Zugang zu diesen Daten an. Das Unternehmen behauptete, "reiche Geo-Daten, die Milliarden von Geräten weltweit umfassen" zu liefern und verarbeitete über 94 Milliarden Geo-Transaktionen pro Monat. **Kochava** behauptete auch, dass sein Standortdaten-Feed 125 Millionen monatlich aktive Nutzer und 35 Millionen täglich aktive Nutzer umfasste, mit durchschnittlich mehr als 90 täglichen Transaktionen pro Gerät. Die **FTC** argumentierte, dass die betroffenen Verbraucher sich dieser Datenweitergabe nicht bewusst waren und keine Möglichkeit hatten, potenzielle Schäden wie Stalking, Diskriminierung und körperliche Gewalt zu verhindern. **Kochava** reagierte, indem es die **FTC** wegen Übergriffs verklagte. Gleichzeitig kündigte das Unternehmen "Privacy Block" an, eine Funktion, die die Verfolgung von Standorten von Gesundheitsdiensten verhindern soll.  _Von Kochava verkaufte Standortdaten (FTC)_ ### Bedingungen der vorgeschlagenen Anordnung Gemäß der vorgeschlagenen Anordnung ist es **Kochava** und **CDS** untersagt, präzise Standortdaten ohne ausdrückliche Zustimmung zu verkaufen, zu lizenzieren, zu übertragen oder offenzulegen. Die Daten dürfen nur zur Bereitstellung eines vom Verbraucher direkt angeforderten Dienstes verwendet werden. Darüber hinaus müssen die Unternehmen: * Ein Programm für sensible Standortdaten einrichten. * Ein Lieferantenbewertungsprogramm implementieren, um die Zustimmung des Verbrauchers zu überprüfen. * Verbrauchern die Möglichkeit geben, die Offenlegung derjenigen zu verlangen, die ihre Daten erhalten haben, und die Zustimmung zu widerrufen. * Berichte über Vorfälle an die **FTC** übermitteln, wenn Dritte Standortdaten missbrauchen. * Einen Zeitplan für die Datenspeicherung und -löschung erstellen. Diese Anordnung wird rechtlich bindend, sobald sie vom U.S. District Court für den Bezirk Idaho genehmigt wird. Die **FTC** geht aktiv gegen kommerzielle Überwachung vor. Im August 2022 kündigte die Behörde Pläne zur Schaffung neuer Regeln an, die sich an Unternehmen richten, die Verbraucherdaten sammeln, analysieren und monetarisieren. Zuvor hatte sie Unternehmen vor der illegalen Weitergabe oder Nutzung sensibler Verbraucherinformationen gewarnt. Im Jahr 2024 verbot die Behörde den Datenbrokern **InMarket Media**, **Outlogic** (ehemals **X-Mode Social**), **Gravy Analytics** und **Mobilewalla** den Verkauf von Standortverfolgungsdaten von Amerikanern. <a rel="noopener nofollow" href="https://hubs.li/Q04crVgD0"><img alt="Artikelbild" src="https://www.bleepstatic.com/c/p/autonomous-validation2.jpg"></a> <div> <h2><a rel="noopener nofollow" href="https://hubs.li/Q04crVgD0">99% dessen, was Mythos gefunden hat, ist immer noch ungepatcht.</a></h2> <p>KI hat vier zero-days zu einem einzigen exploit verkettet, der sowohl Renderer- als auch OS-Sandboxes umgangen hat. Eine Welle neuer exploits steht bevor.</p> <p>Auf dem Autonomous Validation Summit (12. &amp; 14. Mai) erfahren Sie, wie autonome, kontextreiche Validierung exploitable Schwachstellen findet, die Wirksamkeit von Kontrollen beweist und den Behebungszyklus schließt.</p> <p><a rel="noopener nofollow" href="https://hubs.li/Q04crVgD0">Sichern Sie sich Ihren Platz</a></p> </div>