Fatti Rapidi

• L’Airlines Reporting Corporation (ARC) sta interrompendo il suo Travel Intelligence Program, che vendeva i dati di viaggio dei clienti alle agenzie governative statunitensi.
• Il database di ARC catalogava oltre 700 milioni di transazioni di biglietti provenienti da agenzie di viaggio e siti di prenotazione popolari, ma non dagli acquisti diretti presso le compagnie aeree.
• L’IRS ha avuto accesso a questi dati senza mandato né revisione della privacy, violando la legge e le politiche federali.
• I legislatori hanno lanciato l’allarme sulla “sorveglianza prospettica”, in cui le agenzie venivano avvisate in tempo reale quando venivano prenotati biglietti che corrispondevano a determinati criteri.
• La decisione di ARC arriva dopo una crescente attenzione bipartisan e l’esposizione mediatica delle sue pratiche di vendita dei dati.

La Filiera dei Dati che Non Hai Mai Visto

Immagina di acquistare un biglietto aereo per una riunione di famiglia, un viaggio di lavoro o una fuga improvvisata - senza sapere che il tuo itinerario potrebbe finire silenziosamente in un database governativo. Per anni, è esattamente ciò che è accaduto a milioni di americani che hanno prenotato voli tramite agenzie di viaggio o siti popolari come Expedia e Kayak. Dietro le quinte, l’Airlines Reporting Corporation (ARC) - un potente ma poco conosciuto broker di dati di proprietà delle principali compagnie aeree - raccoglieva e vendeva questi registri di viaggio alle agenzie governative tramite il suo Travel Intelligence Program (TIP).

Dai Biglietti alla Sorveglianza: Come Funzionava

Il database di ARC era una miniera d’oro: oltre 722 milioni di transazioni di biglietti in un arco di 39 mesi, tracciando non solo dove e quando le persone volavano, ma anche quali carte di credito utilizzavano. Mentre le prenotazioni dirette con le compagnie aeree sfuggivano a questa rete, quasi ogni altro acquisto veniva catalogato. Le agenzie governative potevano cercare in questo tesoro per individuare schemi di viaggio storici - o, in modo ancora più controverso, impostare una “sorveglianza prospettica”. Ciò significava che sarebbero state automaticamente avvisate se qualcuno avesse prenotato in futuro un volo che corrispondeva a determinati criteri, una pratica che secondo i legislatori aggira gli standard legali per la sorveglianza.

A far scattare l’allarme non è stata solo la portata, ma anche la segretezza. In una recente lettera, i legislatori hanno rivelato che l’IRS ha acquistato l’accesso ai dati di ARC senza mandato, revisione legale o anche solo una valutazione della privacy - violazioni evidenti della legge federale. L’IRS ha poi ammesso questa mancanza. La rivelazione, portata alla luce per la prima volta dal sito investigativo 404 Media, ha scatenato indignazione bipartisan e richieste di chiusura del TIP da parte di ARC.

Broker di Dati Sotto Accusa

Non è la prima volta che i broker di dati finiscono sotto i riflettori. Negli ultimi anni, aziende come LexisNexis e Clearview AI sono state oggetto di cause legali e azioni regolatorie per aver venduto o raccolto informazioni personali per le forze dell’ordine senza un’adeguata supervisione. Il governo degli Stati Uniti si è affidato sempre più spesso all’acquisto di dati commerciali - a volte per aggirare ostacoli legali che altrimenti richiederebbero l’approvazione di un giudice. I critici sostengono che questa “sorveglianza tramite ricevuta” erode le tutele della privacy sancite dal Quarto Emendamento.

Il mercato dei dati di viaggio è particolarmente redditizio. Le compagnie aeree guadagnano di più quando i biglietti vengono acquistati direttamente, il che significa che il database di ARC - alimentato dalle prenotazioni di terze parti - cattura una fetta specifica, ma enorme, dell’economia dei viaggi. La possibilità di tracciare i movimenti, le abitudini di spesa e persino prevedere i viaggi futuri rende questi dati irresistibili sia per i marketer che per le agenzie governative.

Conseguenze e Riflessioni

La decisione di ARC di chiudere il suo Travel Intelligence Program rappresenta una rara vittoria per i difensori della privacy, ma lascia aperte molte domande: quanti altri broker di dati stanno silenziosamente alimentando la sorveglianza governativa? E mentre la tecnologia rende sempre più facile raccogliere e vendere i nostri spostamenti, la legge riuscirà a tenere il passo - o la privacy resterà solo un altro biglietto in vendita?

WIKICROOK

• Data Broker: Un data broker raccoglie, acquista e vende dati personali - spesso senza che gli individui ne siano a conoscenza - a terze parti per marketing, credito o valutazione del rischio.
• Travel Intelligence Program (TIP): Il Travel Intelligence Program (TIP) consente alle agenzie di cercare vendite di biglietti aerei e dati dei viaggiatori per supportare la sicurezza, le forze dell’ordine e le indagini.
• Sorveglianza Prospettica: La sorveglianza prospettica è un monitoraggio in tempo reale che avvisa le autorità di azioni sospette mentre accadono o prima che si verifichino, consentendo una risposta rapida.
• Valutazione d’Impatto sulla Privacy: Una valutazione d’impatto sulla privacy esamina come la raccolta o la condivisione dei dati influisce sulla privacy degli individui, aiutando le organizzazioni a identificare e ridurre i rischi per la privacy.
• Quarto Emendamento: Il Quarto Emendamento protegge da perquisizioni e sequestri irragionevoli, garantendo i diritti alla privacy sia negli spazi fisici che digitali negli Stati Uniti.