Perusahaan media sosial dan video online mengumpulkan sejumlah besar informasi pribadi di dalam dan di luar situs web dan aplikasi mereka, dan membaginya dengan berbagai pihak ketiga, demikian temuan Komisi Perdagangan Federal (FTC) pada sembilan perusahaan teknologi laporan.
Laporan FTC yang dirilis Kamis memeriksa praktik pengumpulan data Facebook, WhatsApp, YouTube, Discord, Reddit, Amazon, Snap, TikTok, dan Twitter/X dari Januari 2019 hingga 31 Desember 2020. Sebagian besar model bisnis perusahaan-perusahaan ini diberi insentif. Ini melacak bagaimana orang-orang berinteraksi dengan platform, mengumpulkan data pribadi, dan menggunakannya untuk memutuskan konten dan iklan apa yang dilihat pengguna di feed mereka, kata laporan Masu.
Temuan FTC memvalidasi laporan lama tentang kedalaman dan luasnya praktik pelacakan perusahaan-perusahaan ini dan menyerukan perusahaan teknologi untuk “memantau penggunanya secara mendalam.” Badan tersebut merekomendasikan agar Kongres mengesahkan peraturan privasi federal berdasarkan apa yang telah didokumentasikannya. Secara khusus, RUU ini mendesak para pembuat undang-undang untuk menyadari bahwa model bisnis dari banyak perusahaan tersebut tidak mendukung pengaturan mandiri yang efektif atau perlindungan data pengguna.
“Mengakui fakta dasar ini penting bagi penegak hukum dan pembuat kebijakan, karena perusahaan-perusahaan ini adalah harta karun berupa data pribadi masyarakat,” kata Ketua FTC Lina Khan dalam sebuah pernyataan. “Setiap upaya untuk membatasi atau mengatur cara mereka mengumpulkan informasi bertentangan dengan tujuan utama mereka insentif bisnis.” “Untuk mengembangkan peraturan dan solusi yang efektif untuk membatasi pengumpulan data ini, para pembuat kebijakan perlu memastikan bahwa melanggar hukum tidak lebih menguntungkan daripada mematuhinya.”
FTC juga mendesak perusahaan-perusahaan yang disebutkan dalam laporan tersebut untuk berinvestasi dalam “membatasi penyimpanan dan pembagian data, membatasi iklan bertarget, dan memperkuat perlindungan bagi remaja.”
Secara khusus, laporan tersebut menyoroti bahwa konsumen memiliki sedikit kendali atas bagaimana perusahaan-perusahaan ini menggunakan dan membagikan informasi pribadi mereka. Sebagian besar perusahaan mengumpulkan atau menyimpulkan informasi demografis tentang pengguna, seperti usia, jenis kelamin, dan bahasa. Beberapa mengumpulkan informasi tentang pendapatan rumah tangga, pendidikan, status orang tua dan perkawinan. Namun meskipun jenis informasi pribadi ini tidak dikumpulkan secara eksplisit, beberapa perusahaan dapat menganalisis perilaku Anda di platform dan menyimpulkan detail tentang kehidupan pribadi Anda tanpa sepengetahuan Anda. Misalnya, kategori minat pengguna beberapa perusahaan mencakup “bayi, anak-anak, dan kehamilan”, yang mengungkapkan status orang tua, serta “pengantin baru” dan “dukungan perceraian”, yang mengungkapkan status perkawinan. Informasi ini digunakan oleh beberapa perusahaan untuk menyesuaikan konten yang dilihat orang guna meningkatkan keterlibatan di platform. Dalam beberapa kasus, informasi demografis tersebut dibagikan kepada perusahaan pihak ketiga untuk menargetkan Anda dengan iklan yang lebih relevan.
Menurut FTC, tidak mudah untuk tidak ikut pengumpulan data, apa pun produk yang digunakan. Hampir semua perusahaan mengatakan bahwa mereka memberikan informasi pribadi ke sistem otomatis, banyak di antaranya menyajikan konten dan iklan. Sementara itu, laporan tersebut menemukan bahwa sangat sedikit perusahaan yang menawarkan “kemampuan komprehensif untuk secara langsung mengontrol atau memilih tidak ikut serta dalam semua algoritme, analisis data, dan penggunaan AI atas data Anda.”
Beberapa perusahaan mengatakan tidak mungkin membuat daftar lengkap orang-orang yang berbagi data dengan mereka. Ketika diminta untuk membuat daftar pengiklan, pialang data, dan entitas lain yang menjadi tempat berbagi data konsumen dengan perusahaan, tidak satu pun dari sembilan perusahaan ini yang memberikan inventaris lengkap mereka kepada FTC.
FTC juga mencatat bahwa meskipun ada bukti bahwa anak-anak dan remaja menggunakan banyak platform ini, banyak perusahaan teknologi tidak mengizinkan anak-anak di bawah 13 tahun menggunakan platform mereka karena platform mereka tidak ditujukan untuk anak-anak praktik berbagi data. . Laporan tersebut menemukan bahwa informasi yang dikumpulkan dari orang-orang berusia antara 13 dan 17 tahun melalui situs dan aplikasi diperlakukan berbeda dibandingkan data tentang orang dewasa, meskipun data tentang anak di bawah umur lebih sensitif.
FTC menemukan bahwa beberapa perusahaan tidak menghapus informasi sebagai tanggapan atas permintaan pengguna dan menuduh perusahaan melakukan praktik minimalisasi data yang “sangat tidak memadai”. “Bahkan ketika perusahaan menghapus data, mereka hanya menghapus sebagian, tidak seluruhnya,” kata laporan tersebut.
“Itu adalah persyaratan paling mendasar,” kata Mario Trujillo, staf pengacara di Electronic Frontier Foundation. “Fakta bahwa beberapa perusahaan gagal melakukan hal tersebut, meskipun undang-undang privasi negara mengharuskan hal tersebut, membuktikan perlunya penegakan hukum yang lebih kuat, terutama oleh konsumen sendiri.”
Beberapa perusahaan membantah temuan laporan tersebut. Discord mengatakan dalam sebuah pernyataan bahwa meskipun laporan FTC merupakan langkah maju yang penting, laporan tersebut “menggabungkan model yang sangat berbeda ke dalam satu wadah.”
Setelah promosi buletin
“Model bisnis Discord sangat berbeda. Kami adalah platform komunikasi real-time dengan kontrol privasi pengguna yang kuat, dan tidak ada feed untuk pengguliran tanpa batas. Pada saat penelitian kami, Discord mengoperasikan layanan periklanan digital formal. Kami tidak melakukannya,” Kate Sheerin, kepala kebijakan publik Discord untuk AS dan Kanada, mengatakan dalam sebuah pernyataan.
Juru bicara Google mengatakan perusahaannya memiliki kebijakan privasi paling ketat di industri. “Kami tidak pernah menjual informasi pribadi orang lain atau menggunakan informasi sensitif untuk menayangkan iklan. Cegah personalisasi iklan “Kami menargetkan pengguna di bawah usia 18 tahun dan tidak mempersonalisasi iklan kepada orang-orang yang menonton ‘konten anak-anak’ di YouTube,” kata juru bicara Google Jose Castañeda.
Perusahaan lain tidak memberikan komentar mengenai catatan tersebut atau tidak segera menanggapi permintaan komentar.
Namun jika sebuah perusahaan membantah temuan FTC, perusahaan tersebut bertanggung jawab untuk memberikan bukti, kata Electronic Privacy Information, sebuah organisasi penelitian kepentingan publik yang berbasis di Washington, D.C. yang berfokus pada privasi dan kebebasan berpendapat.
“Saya pernah bekerja di bagian kepatuhan privasi perusahaan, dan anggap saja saya tidak percaya apa pun tanpa dokumentasi yang mendukung klaim tersebut,” kata Kari Schroeder, penasihat privasi global Epic. “Dan saya setuju dengan kesimpulan FTC bahwa pengaturan mandiri adalah sebuah kegagalan. Dunia usaha didorong oleh fakta bahwa keuntungan adalah hal yang terpenting, dan mereka menganggap serius masalah perlindungan konsumen dan privasi hanya jika hal tersebut berdampak pada keuntungan mereka.” hanya ini masalahnya.”
