Customs and Border Protection gebruikt commercieel verkrijgbare locatiegegevens van mobiele telefoons om mensen in de VS zonder gerechtvaardigd te volgen en weigerde wetgevers een juridische rechtvaardiging te geven voor deze activiteiten, aldus vijf senatoren.
In een brief verzonden vrijdag aan de inspecteur-generaal Joseph Cuffari van de Homeland Security Department, vroegen vijf democratische senatoren het CBP's gebruik van abonnementen bij datamakelaar Venntel, een in Virginia gevestigde overheidscontractant, die hen toegang geeft tot commerciële locatiegegevens.
Sens. Elizabeth Warren, D-Mass., Ron Wyden, D-Ore., Sherrod Brown, D-Ohio, en Brian Schatz, D-Hawaii, vroegen de inspecteur-generaal om de juridische analyse die CBP had uitgevoerd te onderzoeken - als een dergelijke analyse bestaat - voordat het bureau de tool begon te gebruiken.
"CBP beweerde schandalig dat zijn juridische analyse bevoorrecht is en daarom niet gedeeld hoeft te worden met het Congres", luidt de brief. "We zijn het er niet mee eens."
Privacyexperts waarschuwen al lang dat datamakelaars zoals Venntel gedetailleerde informatie over het leven van mensen kunnen delen met behulp van locatiegegevens van apps waarvan gebruikers zich misschien niet eens realiseren dat ze dergelijke informatie volgen. Velen beweren dat er dringend behoefte is aan meer regelgeving rond gegevensprivacy. Zelfs als ze geanonimiseerd zijn, kunnen geografische gegevens genoeg bevatten detail om individuele gebruikers opnieuw te identificeren.
Mana Azarmi, beleidsadviseur bij het Centrum voor Democratie en Technologie, vertelde Nextgov de zaak van het Hooggerechtshof waarnaar in de brief wordt verwezen, Carpenter tegen de Verenigde Staten, bevestigde in duidelijke bewoordingen de gevoeligheid van dit soort gegevens en waarom deze sterke bescherming vereist voordat de regering er toegang toe heeft.
"Als overheidsinstanties zoals het CBP de door Carpenter opgelegde vereisten kunnen omzeilen door simpelweg de gegevens te kopen, maken we die uitspraak ongeldig en hebben we onvoldoende controle om onze privacy te beschermen", zei Azarmi.
Azarmi suggereerde dat het gebruik van de Venntel-database door CBP ook een voorbeeld kan zijn van mission creep, waarbij CBP surveillancetechnologie inzet voor gebruik langs de grens, maar de technologie vervolgens toepast op een breder scala aan gevallen. Dit laatste exemplaar van CBP dat toegeeft dat het locatiegegevens gebruikt om mensen binnen de VS te volgen, is vergelijkbaar met dat van het bureau inzet van drones om protesten deze zomer te bewaken, voegde ze eraan toe.
De vijf senatoren vroegen de inspecteur-generaal ook om na te gaan hoe het CBP de Venntel-database kon gaan gebruiken zonder eerst een privacyeffectrapportage te publiceren. In een privacyeffectbeoordeling uit 2018Verklaarde het CBP dat het "commercieel beschikbare locatiegegevens kan gebruiken die zijn verkregen van een dataprovider om de aanwezigheid van individuen te detecteren in gebieden tussen de havens van binnenkomst waar een dergelijke aanwezigheid een aanwijzing is voor mogelijke illegale of illegale activiteiten."