Dnes, noyb podala stížnost na americkou společnost TeleSign, která profilovala miliony uživatelů telefonů. TeleSign generuje "skóre reputace" a prodává své služby různým klientům, jako jsou TikTok, Microsoft nebo Salesforce. Společnost TeleSign tajně získala údaje o mobilních telefonech od belgické společnosti BICS, která poskytuje propojovací služby mnoha mobilním telefonním společnostem.
- Stížnost podaná noyb u belgického orgánu pro ochranu údajů (ve francouzštině)
- Anglický autotranslativ stížnosti
BICS - společnost propojující telefonní operátory po celém světě. BICS je přední světová komunikační služba, která umožňuje telefonní hovory, roaming a datové toky mezi různými komunikačními sítěmi a službami v různých koutech světa. Místo přímých dohod mezi sebou mohou stovky poskytovatelů mobilních telefonních služeb propojit své sítě prostřednictvím propojovací služby BICS. Při zpracování údajů o telefonních zákaznících získává společnost BICS podrobné informace (např. o pravidelnosti uskutečněných hovorů, délce trvání hovorů, dlouhodobé nečinnosti, aktivitě v dosahu nebo úspěšném příchozím provozu) o polovině celosvětových uživatelů mobilních telefonů.
Společnost TeleSign generuje z údajů BICS "skóre reputace". V březnu 2022 se Belgické noviny "Le Soir" poprvé odhalily že americká společnost TeleSign získává tato data z BICS a profiluje miliony uživatelů telefonů po celém světě. Společnost TeleSign přidělila každému uživateli mobilního telefonu "skóre důvěryhodnosti" v rozmezí 0 až 300 bodů. Na základě tohoto skóre se pak klienti společnosti TeleSign (např. TikTok, Salesforce a Microsoft) mohli rozhodnout, zda uživatelům umožní přihlášení k platformě, nebo budou například nejprve vyžadovat ověření pomocí SMS. Společnost TeleSign měsíčně ověří více než pět miliard unikátních telefonních čísel, což představuje polovinu světových uživatelů mobilních telefonů.
Max Schrems: "Váš telefonní operátor pravděpodobně předává údaje společnosti BICS, která je následně předává společnosti TeleSign. TeleSign o vás vytváří 'skóre důvěryhodnosti' a prodává údaje o telefonu třetím stranám, jako je Microsoft, Salesforce nebo TikTok - aniž by o tom byl kdokoli informován nebo k tomu dal souhlas."
Uživatelská kopie ukazuje rozsah sledování společností TeleSign. Několik uživatelů mobilních telefonů, kteří byli zvědaví, co se s jejich údaji děje, využilo svého práva podle GDPR a získalo kopii svých údajů od společností TeleSign, BICS a svého národního mobilního operátora. Odpovědi byly poměrně překvapivé: žádný z mobilních operátorů neuvedl společnost TeleSign jako příjemce ani nevěděl, že údaje uživatelů byly zaslány společnosti TeleSign. Současně společnost TeleSign potvrdila, že má k dispozici telefonní číslo, a sdělila "skóre důvěryhodnosti", které bylo jejich číslu přiděleno, například "středně nízké":
Umělá inteligence pro hodnocení lidí a přenosy dat do USA. Společnost TeleSign na svých webových stránkách tvrdí, že používá modely umělé inteligence k analýze obrovského množství dat získaných od BICS a k vytvoření "skóre důvěryhodnosti" každého telefonního čísla. To vše se děje ve Spojených státech, kde mají americké úřady rovněž přístup k osobním údajům od společnosti TeleSign.
Nezákonné zpracování, potenciálně obrovská pokuta. I když existují situace, kdy lze osobní údaje používat pro bezpečnostní účely bez souhlasu, tajné používání telekomunikačních údajů o většině všech uživatelů mobilních telefonů na světě není v souladu s právními předpisy EU a vnitrostátními právními předpisy o ochraně údajů. Kromě příkazu zastavit předávání údajů společnosti TeleSign může belgický úřad pro ochranu údajů udělit pokutu až do výše 236 milionů eur, což jsou 4 % celosvětového obratu skupiny Proximus, která vlastní společnosti BICS a TeleSign.
Max Schrems: "Z odpovědí, které obdržely společnosti BICS a TeleSign, vyplývá, že tento obchodní model není v souladu s právními předpisy EU o ochraně osobních údajů. Podali jsme proto stížnost belgickému úřadu pro ochranu údajů, který je příslušný pro společnosti Proximus, BICS a TeleSign."
Zpracovává vaše číslo společnost TeleSign? Snadno to zjistíte! Společnosti, které o vás uchovávají údaje, mají podle GDPR povinnost sdělit vám, zda o vás zpracovávají informace, ale také to, kde údaje získaly, k jakým účelům je používají a s kým je sdílejí. Pokud chcete vědět, zda o vás společnost TeleSign má údaje a přidělila vám hodnocení jako stěžovatelům, noyb vyvinul šablonu, kterou můžete použít k zaslání žádosti o přístup společnosti TeleSign.
