За даними Gadgetreview, бізнес моделі дата-брокерів будувалися на зборі та продажу повних даних про щоденні рухи громадян. Додатки збирають точні координати користувачів, передають їх брокерам, які пакують ці дані й перепродають інвесторам — від страхових компаній до рекламних агентств. Нове законодавство у Massachusetts виходить далеко за рамки типового «театру конфіденційності», де користувачі лише натискають «OK» на умови використання.
Суворі обмеження замість згоди
Законодавчий акт, який був прийнятий Сенатом, встановлює не просто попередження про збір даних, а й юридичні межі для їхнього збору та обробки. Це вважається одним із найсильніших державних законів про конфіденційність у країні. ACLU of Massachusetts зазначає, що цей закон «забороняє продаж наших точних геолокаційних даних і створює статутні обмеження на збір та обробку даних, покінчуючи з епохою безконтрольного спостереження Big Tech». Закон також передбачає:
- Створення реєстру дата-брокерів із механізмами одноразового видалення даних.
- Приватне право на судовий позов, що дозволяє особам подавати скарги проти компаній за порушення конфіденційності.
- Впровадження суворих вимог до мінімізації обсягу збираних даних.
Ефект доміно для глобального бізнесу
Цей законодавчий імпульс має значні наслідки не лише для жителів Massachusetts, але й для всієї індустрії технологій. Оскільки очікується, що в 2026 році все більше штатів почнуть розглядати подібні заборони, компанії, які працюють на національному рівні, можуть стандартизуватися до найсуворішого державного стандарту. Це дозволить їм уникнути складної системи відповідності різним локальним правилам.
Як повідомляє Consumer Reports, запобігання комерційному продажу даних про місцезнаходження споживачів є одним із найбільш ефективних кроків для захисту конфіденційності. Це може призвести до того, що розробники додатків будуть змушені зміщувати фокус монетизації від геолокаційних даних до підписок. Таким чином, навіть якщо користувач не проживає у Massachusetts, він може отримати кращий захист завдяки адміністративній невигідності для компаній, які намагаються обробляти різні регіональні вимоги.
Таким чином, законодавчі ініціативи в штатах США сигналізують про глобальний зсув від моделі «збір даних — монетизація» до системи, де конфіденційність стає фундаментальною вимогою бізнесу.