Als inwoner van Californië kun je met één eenvoudige DROP-aanvraag al je gegevens laten verwijderen bij 614 databrokers en hen vragen te stoppen met verkopen en delen. Dit hulpmiddel, gelanceerd op 1 januari, wordt vanaf 1 augustus verplicht. Het vereenvoudigt het privacyproces aanzienlijk.
Ben je een inwoner van Californië? Dan hebben we goed nieuws voor je: er is een tool speciaal voor jou waarmee je met één relatief eenvoudige stap je privacy kunt beschermen.
Het heet een DROP-verzoek. (Dat staat voor Delete Request and Opt-out Platform, als je het officieel wilt zeggen). Met dit ene stukje papierwerk kun je elke databroker die in de staat Californië is geregistreerd vertellen dat je wilt dat ze je informatie uit hun databases verwijderen en dat ze stoppen met het verkopen en delen van je informatie.
Hier zijn enkele dingen die je moet weten over DROP.
(Wil je niet alle details en alleen leren hoe je een verzoek indient? Sla dit gedeelte over.)
Wat doet een verzoek?
Het indienen van een verzoek via DROP stuurt een verzoek tot verwijdering en opt-out van verkoop naar alle databrokers in het register van Californië. Databrokers zijn bedrijven die informatie over mensen verzamelen, die informatie opnieuw verpakken en verkopen. Op het moment van schrijven bereikt een enkel DROP-verzoek 614 brokers.
Na 1 augustus hebben databrokers 45 dagen om het verzoek te behandelen zodra ze het ontvangen.
DROP is officieel gelanceerd op 1 januari van dit jaar, maar bedrijven hebben tot 1 augustus om te beginnen met het naleven van verzoeken. Dat betekent dat als je nu een verzoek indient, je er vanaf het begin bij bent.
Heb ik hier eerder over gehoord?
Als je aandacht besteedt aan EFF, dan zeker. Met jullie hulp hebben we gepleit voor de wet die de DROP-tool creëerde, de Delete Act. Zoals we toen zeiden, hadden we DROP nodig omdat Californiërs het recht hebben om te vragen dat bedrijven informatie over hen verwijderen, en het recht om zich af te melden voor het verkopen van informatie over hen door bedrijven. Toch is het in de praktijk een ongelooflijk tijdrovend en vervelend proces om die verzoeken te doen. Elk verzoek indienen is moeilijk. Bovendien, omdat databrokers informatie kopen, verkopen en uitwisselen met zoveel bedrijven (en elkaar), weten mensen misschien niet eens met wie ze een verzoek moeten indienen. Door een verzoek te koppelen aan het databrokerregister van Californië, verkort DROP dit proces aanzienlijk.
We hebben gepleit voor DROP en de Delete Act omdat het onze privacywet gebruiksvriendelijker maakt, wat ons meer controle geeft over onze gegevens en de risico's vermindert die de ongecontroleerde verzameling en verkoop van persoonlijke informatie creëert in ons dagelijks leven.
Wat levert het mij op?
Het indienen van een verzoek biedt je op een paar manieren voordelen. Ten eerste zijn databrokers vaak de bron waar spammers (of bedrijven die zich als spammers gedragen) je e-mailadres, telefoonnummer en andere contactgegevens vandaan halen. Je verwijderen van databrokerlijsten kan leiden tot minder van dit soort berichten. Ten tweede verbetert het verminderen van het aantal bedrijven dat je persoonlijke informatie heeft ook je persoonlijke cyberbeveiliging, omdat het aantal bedrijven met je informatie dat gehackt kan worden afneemt. Ten derde en tenslotte geeft het je de kans om meer controle uit te oefenen over hoe je persoonlijke informatie wordt verzameld en gebruikt — een belangrijk element van privacy. Tenzij je je afmeldt, kunnen databrokers je privé-informatie verkopen aan roofzuchtige bedrijven, oplichters, stalkers, verzekeringsmaatschappijen en wetshandhaving.
Welke soorten informatie worden (en worden niet) verwijderd?
De California Privacy Protection Agency, die DROP beheert, heeft een geweldige bron die uitlegt welke gegevens wel en niet in een verzoek zijn opgenomen. Maar in het kort zal een verzoek vaak gaan over identificerende informatie zoals: sociaal zekerheidsnummer, precieze geolocatie, browsegeschiedenis, e-mailadres en telefoonnummers. Het zal ook een verzoek indienen om gissingen te verwijderen die databrokers mogelijk over je hebben gemaakt op basis van identificerende informatie, zoals politieke opvattingen, gevolgtrekkingen over je gezondheid — gevolgtrekkingen over zwangerschap of chronische ziekte bijvoorbeeld, die gebaseerd kunnen zijn op aankopen of browsegeschiedenis.
Niet alle informatie wordt verwijderd. Sommige informatie, zoals voertuig- of onroerendgoedeigendom, bevat informatie die openbaar is.
Als er een specifieke databroker is die je wilt behouden en die je gegevens wil blijven verkopen, biedt het systeem ook een manier om hen te verwijderen van de lijst met brokers die een bepaald verzoek krijgen.
Hoe dien ik een verzoek in?
Ga naar de website van de California Privacy Protection Agency's DROP om je verzoek te starten. Voordat je begint, zijn er een paar stukken informatie die je misschien wilt verzamelen voor je verzoek, zoals je advertising ID of je VIN-nummer, als je wilt dat deze informatie uit databrokerdatabases wordt verwijderd.
De instantie vraagt om wat persoonlijke informatie te verzamelen — naam, adres, telefoonnummer, e-mailadres, enzovoort — om een verzoek te vervullen. (Ja, er zit ironie in.) Dit is om te verifiëren dat jij de juiste persoon bent die om verwijdering en opt-out vraagt in een bepaalde database, en de instantie zelf is gebonden aan haar servicevoorwaarden die zeggen dat ze het niet voor andere doeleinden zullen verkopen of delen.
Als je geïnteresseerd bent in het indienen van een verzoek voor iemand anders, zoals een oudere familielid dat overspoeld wordt door junkmail, kun je dat ook doen maar moet je verklaren dat je voor iemand anders indient die inwoner is van Californië.
Zodra je hebt ingediend, krijg je een DROP ID, die je kunt gebruiken om de status van je verzoek te controleren. Als je deze ID kwijtraakt, kun je contact opnemen met de instantie om hem te herstellen, maar bewaar hem op een veilige plek als je de status van je verzoek wilt controleren.
Als ik eenmaal indien, ben ik dan voor altijd klaar?
Helaas niet. Hoewel het opt-outverzoek van verkoop voor onbepaalde tijd zou moeten gelden, staat de privacywet van Californië bedrijven nog steeds toe om in de meeste gevallen informatie te verzamelen zonder eerst toestemming te vragen. Dat betekent dat databrokers waarschijnlijk doorgaan met het verzamelen van informatie voor profielen van jou — maar ze zullen minder gegevens hebben en beperkt zijn in hoe ze die gebruiken na een opt-outverzoek. Nieuwe databrokers kunnen zich ook registreren bij de staat nadat je je verzoek hebt ingediend. En DROP stopt bedrijven die geen geregistreerde databrokers zijn, zoals Google, niet van het verzamelen en delen van je persoonlijke informatie.
Twee dingen kunnen waar zijn. DROP is een fantastisch hulpmiddel om meer mensen hun privacyrechten in Californië te laten uitoefenen. We hebben ook nog steeds sterkere privacywetten nodig om de zaken eerlijker te maken voor gewone mensen.
Dat feit mag de kracht van dit hulpmiddel niet ondermijnen, maar het betekent wel dat je het bijwerken van je verzoek misschien wilt maken tot een regelmatig onderdeel van een breder plan om je digitale voetafdruk te beheren. Misschien stellen we voor om het te doen als onderdeel van Opt-Out October — iets wat we helemaal zelf hebben bedacht maar ook volledig steunen?
Wat als ik niet in Californië woon?
Ook helaas voor degenen die niet in Californië wonen, werkt deze tool alleen voor inwoners van Californië. Maar het is niet allemaal slecht nieuws. Versies van de Delete Act zijn in het hele land ingevoerd, en veel toezichthouders volgen hoe het systeem van Californië werkt om te zien of een vergelijkbaar systeem in hun eigen staten zou kunnen werken. Inwoners van alle staten kunnen de Opt-Out October-gids van EFF gebruiken om hun online privacy te versterken en de manieren te beperken waarop databrokers hun persoonlijke gegevens oogsten.
Originele auteur: Hayley Tsukayama | Bron: EFF
982.323 SRY