En ny regel i Maryland tiltrækker opmærksomhed mod en praksis, som de fleste indkøbere aldrig ser: at fastsætte priser baseret på, hvad en virksomhed ved om dig. Ifølge en Lexology Pro-opsummering af databeskyttelsesopdateringer fra 28. september til 9. oktober træder Marylands lov om underbudspriser i kraft og begrænser overvågningsbaseret fødevareprissætning. Samme opsummering nævner, at Kroatiens databeskyttelsesmyndighed har udstedt en GDPR-bøde på 2,9 mio. USD, og at Malaysia holder høring om en AI-privatlivsramme. Dette indlæg ser på Marylands lov om overvågningsprissætning, hvorfor den er vigtig for privatlivet, og hvad læsere med rimelighed kan gøre ved det.

Kilden er et kort resumé, så denne artikel holder sig til det, den oplyser, og undgår at gætte på detaljer i loven, som den ikke dækker.

Hvad Marylands lov om overvågningsprissætning ændrer for fødevareindkøbere

Ifølge Lexology Pro-resuméet er Marylands lov om underbudspriser trådt i kraft og begrænser overvågningsprissætning i fødevaresektoren. I brede termer betyder overvågningsprissætning at bruge information indsamlet om en person til at påvirke den pris, den pågældende person får vist eller opkrævet.

Resuméet redegør ikke for lovens anvendelsesområde, undtagelser eller hvordan den vil blive håndhævet. Læsere, der ønsker disse specifikationer, bør konsultere selve lovteksten eller vejledning fra juridiske fagfolk i stedet for at stole på et kort nyhedsresumé. Hvad resuméet gør klart, er retningen: en amerikansk delstat sætter nu grænser for, hvordan personoplysninger kan bruges i fødevareprissætning.

Hvordan personoplysninger kan fastsætte din pris

De fleste forstår, at butikker sporer køb gennem loyalitetsprogrammer og apps. Færre er klar over, at de samme data i princippet kan indgå i prisbeslutninger. Data, der kan bruges til dette formål, omfatter:

  • Købshistorik og browsingadfærd i en butiks app eller hjemmeside
  • Lokationsdata indsamlet af en mobilapp
  • Enheds- og kontoinformation knyttet til en profil
  • Slutninger draget ud fra alt det ovenstående, såsom hvor prisfølsom nogen kan være

Bekymringen er, at to personer kan se forskellige priser for den samme vare uden at vide hvorfor. Denne uigennemsigtighed er det, der gør praksissen svær for indkøbere selv at opdage, og det er derfor, juridiske grænser får opmærksomhed.

Det er også her, privatlivsværktøjer kommer ind, med et forbehold. En VPN kan maskere din IP-adresse og skjule din omtrentlige placering fra websteder, du besøger, men den fjerner ikke de data, du afgiver, når du logger ind, bruger et loyalitetskort eller accepterer en apps tilladelser. At reducere de data, der er knyttet til din identitet, betyder mere end blot at skjule din forbindelse.

Kroatiens GDPR-bøde på 2,9 mio. USD som håndhævelsessignal

Samme Lexology Pro-opsummering rapporterer, at Kroatiens databeskyttelsesmyndighed udstedte en GDPR-bøde på 2,9 mio. USD. Resuméet giver ikke de underliggende detaljer i sagen, så det ville være en fejl at læse specifikke ting ind i den. Ikke desto mindre illustrerer bøden en bredere pointe: under GDPR kan regulatorer knytte reelle økonomiske sanktioner til, hvordan organisationer håndterer personoplysninger.

Forordningen hviler på principper som kun at indsamle de data, en organisation har brug for, og at være klar om, hvordan de vil blive brugt. Vores analyse af Ubers GDPR-bøde på 825 mio. EUR ser på, hvordan disse principper udspiller sig, når regulatorer handler. For læsere, der er nysgerrige efter, hvordan en national myndighed fungerer, giver vores forklaring om CNIL, Frankrigs databeskyttelsesmyndighed en nyttig sammenligning.

Kontrasten er værd at bemærke. Europa er afhængig af en bred databeskyttelsesramme håndhævet af nationale myndigheder, mens Marylands tilgang målretter sig mod én specifik praksis i én sektor. Begge sigter mod at sætte grænser for, hvordan personoplysninger bruges.

Hvad dette betyder for dig

Hvis du køber mad i Maryland, er loven en påmindelse om, at dine data kan have værdi ud over kasseapparatet. Hvis du bor andre steder, er reglen stadig et nyttigt signal om, at lovgivere er opmærksomme på personaliseret prissætning, og andre jurisdiktioner kan tage deres egne tilgange. Lexology Pro-resuméet siger ikke, om det vil ske, så betragt det som en tendens at følge med i snarere end en forudsigelse.

I praktiske termer har du mere kontrol over dine data, end du måske tror. Følgende trin er generelle privatlivsvaner snarere end vejledning knyttet til detaljerne i en enkelt lov:

  • Gennemgå app-tilladelser. Slå lokationsadgang fra for butiks- og leveringsapps, medmindre du har brug for det.
  • Tænk over loyalitetsprogrammer. Overvej, hvad du giver afkald på i data til gengæld for rabatter.
  • Tjek privatlivsindstillinger. Se efter muligheder for at begrænse personalisering eller fravælge datadeling i de konti, du bruger.
  • Læg mærke til prisforskelle. Hvis du opdager en uforklarlig forskel, kan du notere den og, hvor det er relevant, bringe den op for forhandleren eller den relevante regulator.
  • Kend dine rettigheder. Databeskyttelseslove giver dig ofte ret til indsigt og sletning, hvilket varierer efter lokation.

Vigtigste pointer

Marylands lov om overvågningsprissætning viser, at regulatorer begynder at behandle personaliseret prissætning som et forbrugerbeskyttelses- og privatlivsproblem. Kroatiens GDPR-bøde på 2,9 mio. USD viser, at dataregler kan medføre alvorlige sanktioner andre steder. Det bedste forsvar for indkøbere er at dele færre data og forstå deres rettigheder.

For at se, hvordan håndhævelse fungerer i praksis, kan du læse vores gennemgang af Uber GDPR-bøden. For at gennemgå dine egne rettigheder, start med vores forklaring om UK Data Protection Act 2018.