Grupper: Målriktad annonsprogram kan vara olagligt

Statliga och federala lagar kan förbjuda ett riktade annonsprogram som antagits av flera amerikanska Internetleverantörer, tjänstemän med centrum för demokrati och Teknik och allmän kunskap sa. Det riktade annonsprogrammet, som erbjuds av California-leverantören NebuAd, har testats eller genomförts av mer än ett dussin Internetleverantörer, enligt Robert Topolski, teknisk konsult för allmän kunskap.

Det riktade annonsprogrammet, som testades men dumpades av Charter Communications, en av de största leverantörerna av kabelbredband i USA, kan bryta mot lagar om federal och statlig lagstiftning, säger CDT i ett meddelande som släpptes tisdag.

[Läs mer: Så här tar du bort skadlig kod från din Windows-dator]

Den elektroniska Kommunikationsskyddslagen (ECPA) kan tillåta Internetleverantörer att övervaka kundernas Internettrafik med medgivande från kunder, men lagen föreslår att samtycket ska vara aktivt, inte begravas i ett servicevillkor eller ett faktureringsutlåtande, säger CDTs vicepresident Ari Schwartz. Flera statslagar kräver samtycke från alla berörda parter, när det gäller NebuAd-programmet, lägger både ISP-abonnenter och ägare till de webbplatser de besöker, till Schwartz.

NebuAd-programmet kräver att ISP-abonnenter väljer att inte ha sina data som samlats in. Invändningar mot programmet fick fart efter stadgan som meddelades i maj det testade NebuAd-tjänsten. Charter offentliggjordes i slutet av juni hade det upphävt programmet, med hänvisning till integritetshänsyn för abonnenter. "Konsumenterna förväntar sig inte att deras Internetleverantör kopierar sin Internetkommunikation och säljer dem till tredje part", sa Schwartz. "Vi har dragit slutsatsen att den aktuella annonseringsnätmodellen här kräver tydligt meddelande och förhandsgodkännande, och det kan vara omöjligt om statliga lagar gäller som kräver att alla parter samtycker."

Utan samtycke från ISP-abonnenter och de webbplatser som de besöker, Det riktade annonsprogrammet är kanske olagligt, säger CDT. Det skulle vara omöjligt att få samtycke från alla webbplatser, säger CDT-tjänstemän.

NebuAd-tjänsten som erbjuds till Internetleverantörer skiljer sig från traditionell onlinebaserad beteendemarknadsföring, eftersom den infogar en tredje part i förhållandet mellan webbanvändare och de webbplatser de besöker, säger Leslie Harris, CDT: s VD och koncernchef.

Public Knowledge och Free Press, en annan advokatgrupp, publicerade en rapport i juni som anklagade NebuAd för att använda flera vanliga Internetattacker för att få information om användarnas webbsurfning. Rapporten sa att NebuAd kapar webbläsare, använder man-i-mitten-attacker och använder paketförfalskning för att få information från användare och leverera annonser.

NebuAd har förnekat att använda sådan taktik och säger att den använder "branschstandardtekniker för standardannons tjänstgöringsändamål. "

NebuAd meddelade tisdagen att det utrullning av ett nytt anmälnings- och opt-out-program som en del av den riktade annonstjänsten. Programmet skulle ge konsumenterna periodiska påminnelser om att de är inskrivna i annonssystemet, sa företaget. NebuAds tillkännagivande om nya integritetsåtgärder kom en dag innan en amerikansk senathandelskommitté, vetenskap och transportutskott hörde om integritetsskydd för Internet, där NebuAds ordförande och vd Robert Dykes är beredd att vittna.

Förändringarna som beskrivs av NebuAd tisdag räcker inte, eftersom företaget fortfarande kräver ISP-abonnenter att välja bort informationsinsamling, sa Schwartz. "Även om de gick med opt i [samtycke], skulle det fortfarande vara statshänsyn," tillade han.

NebuAd bestred CDT-tolkningen av wiretap-lagar, men den stöder nuvarande sekretessnormer, sade företagets talesman Janet McGraw. NebuAd överensstämmer med industristandarden för att genomföra mer noggranna upplysnings- och samtyckepraxis när känslig data samlas in, sade hon.

Dessutom samlar företaget inte personligt identifierbar information och lagrar inte data kopplade till individer, sa hon. NebuAd använder "state-of-the-art security" för all information som den samlar, tillade hon.

"NebuAds tjänst är utformad så att ingen - inte ens regeringen - kan bestämma användarnas identitet" McGraw sa.

Genom att spåra webbsurningsvanor skulle det vara lätt för NebuAd att identifiera användare, CDT och Public Knowledge-tjänstemän motverkade. De uppmanade kongressen och Federal Trade Commission att göra regler som handlar om beteendemässiga reklamprogram som drivs av Internetleverantörer.