Dnes, noyb podala sťažnosť na americkú spoločnosť TeleSign, ktorá profilovala milióny používateľov telefónov. TeleSign vytvára "skóre reputácie" a predáva svoje služby rôznym klientom, ako sú TikTok, Microsoft alebo Salesforce. Spoločnosť TeleSign tajne získala údaje o mobilných telefónoch od belgickej spoločnosti BICS, ktorá poskytuje prepojovacie služby pre mnohé mobilné telefónne spoločnosti.
- Sťažnosť podaná noyb na belgický úrad pre ochranu údajov (vo francúzštine)
- Automatický preklad sťažnosti do angličtiny
BICS - spoločnosť spájajúca poskytovateľov telefónnych služieb na celom svete. BICS je popredná svetová komunikačná služba, ktorá umožňuje telefonické hovory, roaming a dátové toky medzi rôznymi komunikačnými sieťami a službami v rôznych kútoch sveta. Namiesto priamych vzájomných dohôd môžu stovky poskytovateľov mobilných telefónov prepojiť svoje siete prostredníctvom prepojovacej služby BICS. Pri spracovaní údajov o telefónnych zákazníkoch získava BICS podrobné informácie (napr. pravidelnosť ukončených hovorov, trvanie hovorov, dlhodobú nečinnosť, aktivitu v rozsahu alebo úspešnú prichádzajúcu prevádzku) o polovici používateľov mobilných telefónov na celom svete.
Spoločnosť TeleSign generuje z údajov BICS "skóre reputácie". V marci 2022 Belgické noviny "Le Soir" prvýkrát odhalili že americká spoločnosť TeleSign získava tieto údaje z BICS a profiluje milióny používateľov telefónov na celom svete. TeleSign pridelil každému používateľovi mobilného telefónu "skóre dôveryhodnosti" v rozmedzí od 0 do 300 bodov. Na základe tohto skóre sa potom klienti spoločnosti TeleSign (napr. TikTok, Salesforce a Microsoft) mohli rozhodnúť, či umožnia používateľom prihlásiť sa do platformy, alebo budú napríklad najprv vyžadovať overenie prostredníctvom SMS. Spoločnosť TeleSign overuje mesačne viac ako päť miliárd jedinečných telefónnych čísel, čo predstavuje polovicu svetových používateľov mobilných zariadení.
Max Schrems: "Váš telefónny operátor pravdepodobne posiela údaje spoločnosti BICS, ktorá ich potom posiela spoločnosti TeleSign. TeleSign o vás vytvára "skóre dôveryhodnosti" a predáva údaje o telefóne tretím stranám, ako sú Microsoft, Salesforce alebo TikTok - bez toho, aby bol niekto informovaný alebo dal súhlas."
Kópia používateľa ukazuje rozsah sledovania spoločnosťou TeleSign. Niekoľko používateľov mobilných telefónov, ktorí boli zvedaví, čo sa s ich údajmi robí, využilo svoje právo podľa GDPR a získalo kópiu svojich údajov od spoločnosti TeleSign, BICS a svojho národného mobilného operátora. Odpovede boli pomerne prekvapivé: žiadny z mobilných operátorov neuviedol spoločnosť TeleSign ako príjemcu ani nevedel, že údaje používateľov sa posielajú spoločnosti TeleSign. Spoločnosť TeleSign zároveň potvrdila, že má telefónne číslo, a oznámila "skóre dôveryhodnosti" pridelené ich číslu, napríklad "stredne nízke":
AI na hodnotenie ľudí a prenosy údajov do USA. Spoločnosť TeleSign na svojej webovej stránke tvrdí, že používa modely umelej inteligencie na analýzu obrovského množstva údajov získaných od BICS a na vytvorenie "skóre dôveryhodnosti" každého telefónneho čísla. To všetko sa deje v Spojených štátoch, kde majú americké orgány tiež prístup k osobným údajom od spoločnosti TeleSign.
Nezákonné spracovanie, potenciálne obrovská pokuta. Hoci existujú situácie, keď sa osobné údaje môžu používať na bezpečnostné účely bez súhlasu, tajné používanie telekomunikačných údajov o väčšine všetkých používateľov mobilných telefónov na svete nie je v súlade s právnymi predpismi EÚ a vnútroštátnymi právnymi predpismi o ochrane údajov. Okrem príkazu zastaviť prenos údajov do spoločnosti TeleSign môže belgický orgán na ochranu údajov udeliť pokutu až do výšky 236 miliónov EUR, čo predstavuje 4 % celosvetového obratu skupiny Proximus, ktorá vlastní spoločnosti BICS a TeleSign.
Max Schrems: "Z odpovedí, ktoré dostali spoločnosti BICS a TeleSign, vyplýva, že tento obchodný model nie je v súlade s právnymi predpismi EÚ o ochrane osobných údajov. Preto sme podali sťažnosť belgickému úradu na ochranu údajov, ktorý je príslušný pre spoločnosti Proximus, BICS a TeleSign."
Spracúva vaše číslo spoločnosť TeleSign? Ľahko to zistíte! Spoločnosti, ktoré o vás majú údaje, sú podľa GDPR povinné informovať vás o tom, či o vás spracúvajú informácie, ale aj o tom, odkiaľ údaje získali, na aký účel ich používajú a s kým ich zdieľajú. Ak chcete vedieť, či spoločnosť TeleSign disponuje údajmi o vás a pridelila vám skóre ako sťažovateľom, noyb vypracoval šablónu, ktorú môžete použiť na zaslanie žiadosti o prístup spoločnosti TeleSign.
