En ny regel i Maryland trekker oppmerksomhet mot en praksis de fleste shoppere aldri ser: å sette priser basert på hva en virksomhet vet om deg. Ifølge en Lexology Pro-oppsummering av databeskyttelsesoppdateringer fra 28. september til 9. oktober trer Marylands Predatory Pricing Act i kraft og begrenser overvåkingsbasert matprissetting. Den samme oppsummeringen nevner at Kroatias databeskyttelsesmyndighet ila en GDPR-bot på 2,9 millioner dollar, og at Malaysia er i høring om et personvernrammeverk for AI. Dette innlegget ser på Marylands overvåkingsprisingslov, hvorfor den er viktig for personvernet, og hva lesere rimeligvis kan gjøre med det.

Kilden er et kort sammendrag, så denne artikkelen holder seg til det den sier og unngår å gjette på detaljer i loven som den ikke dekker.

Hva Marylands overvåkingsprisingslov endrer for matshoppere

Ifølge Lexology Pro-sammendraget har Marylands Predatory Pricing Act trådt i kraft og begrenser overvåkingsprising i matsektoren. I grove trekk betyr overvåkingsprising å bruke informasjon samlet inn om en person til å påvirke prisen den personen blir vist eller belastet.

Sammendraget spesifiserer ikke lovens omfang, unntak eller hvordan den vil bli håndhevet. Lesere som ønsker disse detaljene, bør konsultere selve lovteksten eller veiledning fra juridiske fagfolk, i stedet for å stole på et kort nyhetssammendrag. Det sammendraget gjør klart, er retningen: en amerikansk delstat setter nå grenser for hvordan personopplysninger kan brukes i matprissetting.

Hvordan personopplysninger kan bestemme prisen din

De fleste forstår at butikker sporer kjøp gjennom lojalitetsprogrammer og apper. Færre er klar over at de samme dataene i prinsippet kan ligge til grunn for prisbeslutninger. Data som kan brukes til dette formålet inkluderer:

  • Kjøpshistorikk og nettleseratferd i en butikkapp eller på et nettsted
  • Posisjonsdata samlet inn av en mobilapp
  • Enhets- og kontoinformasjon knyttet til en profil
  • Slutninger trukket fra alt det ovennevnte, for eksempel hvor prissensitiv noen kan være

Bekymringen er at to personer kan se ulike priser for samme vare uten å vite hvorfor. Denne uigjennomsiktigheten er det som gjør praksisen vanskelig for shoppere å oppdage på egen hånd, og det er derfor juridiske grenser får oppmerksomhet.

Det er også her personvernverktøy kommer inn, med et forbehold. En VPN kan maskere IP-adressen din og skjule din omtrentlige posisjon fra nettsteder du besøker, men den fjerner ikke dataene du gir fra deg når du logger inn, bruker et lojalitetskort eller godtar en apps tillatelser. Å redusere dataene knyttet til identiteten din betyr mer enn å bare skjule tilkoblingen din.

Kroatias GDPR-bot på 2,9 millioner dollar som håndhevelsessignal

Den samme Lexology Pro-oppsummeringen rapporterer at Kroatias databeskyttelsesmyndighet ila en GDPR-bot på 2,9 millioner dollar. Sammendraget gir ikke de underliggende detaljene i saken, så det ville være en feil å lese spesifikke detaljer inn i den. Likevel illustrerer boten et bredere poeng: under GDPR kan regulatorer ilegge reelle økonomiske straffer for hvordan organisasjoner håndterer personopplysninger.

Regelverket hviler på prinsipper som å samle inn bare de dataene en organisasjon trenger og å være tydelig om hvordan de vil bli brukt. Vår analyse av Ubers GDPR-bot på 825 millioner euro ser på hvordan disse prinsippene spiller seg ut når regulatorer handler. For lesere som er nysgjerrige på hvordan en nasjonal myndighet opererer, gir vår forklaring på CNIL, Frankrikes databeskyttelsesmyndighet en nyttig sammenligning.

Kontrasten er verdt å merke seg. Europa støtter seg på et bredt databeskyttelsesrammeverk håndhevet av nasjonale myndigheter, mens Marylands tilnærming retter seg mot én spesifikk praksis i én sektor. Begge har som mål å sette grenser for hvordan personopplysninger brukes.

Hva dette betyr for deg

Hvis du handler mat i Maryland, er loven en påminnelse om at dataene dine kan ha verdi utover kassen. Hvis du bor et annet sted, er regelen fortsatt et nyttig signal om at lovgivere følger med på personlig prissetting, og andre jurisdiksjoner kan ta sine egne tilnærminger. Lexology Pro-sammendraget sier ikke om det vil skje, så behandl det som en trend å følge med på snarere enn en spådom.

I praktiske termer har du mer kontroll over dataene dine enn du kanskje tror. Følgende trinn er generelle personvernvaner snarere enn veiledning knyttet til detaljene i en enkelt lov:

  • Gå gjennom apptillatelser. Slå av posisjonstilgang for butikk- og leveringsapper med mindre du trenger det.
  • Tenk på lojalitetsprogrammer. Vurder hva du gir opp av data i bytte mot rabatter.
  • Sjekk personverninnstillinger. Se etter alternativer for å begrense personlig tilpasning eller velge bort datadeling i kontoene du bruker.
  • Legg merke til prisforskjeller. Hvis du oppdager en uforklarlig forskjell, kan du notere den og, der det er relevant, ta det opp med forhandleren eller riktig regulator.
  • Kjenn rettighetene dine. Personvernlover gir deg ofte innsyns- og slettingsrettigheter, som varierer etter sted.

Hovedpunkter

Marylands overvåkingsprisingslov viser at regulatorer begynner å behandle personlig prissetting som et forbrukerbeskyttelses- og personvernspørsmål. Kroatias GDPR-bot på 2,9 millioner dollar viser at dataregler kan medføre alvorlige straffer andre steder. Det beste forsvaret for shoppere er å dele mindre data og forstå rettighetene sine.

For å se hvordan håndhevelse fungerer i praksis, les vår gjennomgang av Uber GDPR-boten. For å gjennomgå dine egne rettigheter, start med vår forklaring på UK Data Protection Act 2018.