Nowa regulacja w Maryland zwraca uwagę na praktykę, której większość kupujących nigdy nie widzi: ustalanie cen na podstawie tego, co firma wie o tobie. Według przeglądu aktualizacji dotyczących ochrony danych przygotowanego przez Lexology Pro, obejmującego okres od 28 września do 9 października, ustawa Maryland o cenach drapieżnych (Predatory Pricing Act) wchodzi w życie i ogranicza cenowanie żywności oparte na inwigilacji. Ten sam przegląd odnotowuje, że chorwacki organ ochrony danych nałożył grzywnę GDPR w wysokości 2,9 mln USD, a Malezja prowadzi konsultacje w sprawie ram prywatności AI. Niniejszy artykuł przygląda się marylandzkiemu prawu o cenowaniu opartym na inwigilacji, dlaczego ma ono znaczenie dla prywatności i co czytelnicy mogą rozsądnie z tym zrobić.

Źródło jest krótkim podsumowaniem, więc ten artykuł trzyma się tego, co ono stwierdza, i unika zgadywania szczegółów prawa, których ono nie obejmuje.

Co marylandzkie prawo o cenowaniu opartym na inwigilacji zmienia dla kupujących żywność

Zgodnie z podsumowaniem Lexology Pro, marylandzka ustawa o cenach drapieżnych weszła w życie i ogranicza cenowanie oparte na inwigilacji w sektorze żywności. W ogólnym ujęciu cenowanie oparte na inwigilacji oznacza wykorzystywanie informacji zebranych o danej osobie do wpływania na cenę, która jest jej wyświetlana lub naliczana.

Podsumowanie nie precyzuje zakresu ustawy, wyłączeń ani sposobu jej egzekwowania. Czytelnicy, którzy chcą poznać te szczegóły, powinni sięgnąć do samego tekstu ustawy lub do wskazówek profesjonalistów prawnych, zamiast polegać na krótkim streszczeniu informacyjnym. To, co podsumowanie jasno pokazuje, to kierunek zmian: stan USA wprowadza obecnie ograniczenia dotyczące wykorzystywania danych osobowych w cenowaniu żywności.

Jak dane osobowe mogą ustalać twoją cenę

Większość ludzi rozumie, że sklepy śledzą zakupy poprzez programy lojalnościowe i aplikacje. Mniej osób zdaje sobie sprawę, że te same dane mogą co do zasady zasilać decyzje cenowe. Dane, które mogłyby być wykorzystane w tym celu, obejmują:

  • Historię zakupów i zachowanie podczas przeglądania w aplikacji lub witrynie sklepu
  • Dane lokalizacyjne zbierane przez aplikację mobilną
  • Informacje o urządzeniu i koncie powiązane z profilem
  • Wnioski wyciągane z wszystkich powyższych, takie jak to, jak wrażliwa na cenę może być dana osoba

Obawa polega na tym, że dwie osoby mogłyby zobaczyć różne ceny tego samego produktu, nie wiedząc dlaczego. Ta nieprzejrzystość sprawia, że praktyka ta jest trudna do samodzielnego wykrycia przez kupujących i dlatego ograniczenia prawne przyciągają uwagę.

To także miejsce, w którym pasują narzędzia prywatności, z pewnym zastrzeżeniem. VPN może maskować twój adres IP i ukrywać przybliżoną lokalizację przed odwiedzanymi stronami, ale nie usuwa danych, które przekazujesz, gdy się logujesz, używasz karty lojalnościowej lub akceptujesz uprawnienia aplikacji. Ograniczenie danych powiązanych z twoją tożsamością ma większe znaczenie niż samo ukrycie połączenia.

Chorwacka grzywna GDPR w wysokości 2,9 mln USD jako sygnał egzekwowania

Ten sam przegląd Lexology Pro informuje, że chorwacki organ ochrony danych nałożył grzywnę GDPR w wysokości 2,9 mln USD. Podsumowanie nie podaje szczegółów leżących u podstaw tej sprawy, więc błędem byłoby doszukiwać się w nim konkretów. Niemniej grzywna ilustruje szerszy punkt: w ramach GDPR regulatorzy mogą nakładać realne kary finansowe za sposób, w jaki organizacje obchodzą się z danymi osobowymi.

Rozporządzenie opiera się na zasadach takich jak zbieranie wyłącznie danych, których organizacja potrzebuje, i jasne informowanie o tym, jak będą wykorzystywane. Nasza analiza grzywny GDPR dla Ubera w wysokości 825 mln EUR przygląda się, jak te zasady działają w praktyce, gdy regulatorzy podejmują działania. Dla czytelników ciekawych, jak funkcjonuje krajowy organ, nasz przewodnik po CNIL, francuskim organie ochrony danych oferuje użyteczne porównanie.

Kontrast wart jest odnotowania. Europa opiera się na szerokich ramach ochrony danych egzekwowanych przez krajowe organy, podczas gdy podejście Maryland ukierunkowane jest na jedną konkretną praktykę w jednym sektorze. Oba mają na celu wprowadzenie ograniczeń w wykorzystywaniu danych osobowych.

Co to oznacza dla ciebie

Jeśli kupujesz żywność w Maryland, ustawa jest przypomnieniem, że twoje dane mogą mieć wartość wykraczającą poza kasę. Jeśli mieszkasz gdzie indziej, regulacja wciąż jest użytecznym sygnałem, że prawodawcy zwracają uwagę na personalizowane cenowanie, a inne jurysdykcje mogą przyjąć własne podejścia. Podsumowanie Lexology Pro nie mówi, czy tak się stanie, więc traktuj to jako trend do obserwowania, a nie prognozę.

W praktyce masz większą kontrolę nad swoimi danymi, niż mogłoby się wydawać. Poniższe kroki to ogólne nawyki dotyczące prywatności, a nie wskazówki związane ze szczegółami jakiegokolwiek konkretnego prawa:

  • Przejrzyj uprawnienia aplikacji. Wyłącz dostęp do lokalizacji dla aplikacji sklepowych i dostawczych, chyba że go potrzebujesz.
  • Pomyśl o programach lojalnościowych. Zastanów się, z jakich danych rezygnujesz w zamian za rabaty.
  • Sprawdź ustawienia prywatności. Poszukaj opcji ograniczenia personalizacji lub rezygnacji z udostępniania danych w używanych kontach.
  • Zwracaj uwagę na różnice w cenach. Jeśli zauważysz niewyjaśnioną różnicę, możesz ją odnotować i, tam gdzie to właściwe, zgłosić ją sprzedawcy lub odpowiedniemu regulatorowi.
  • Znaj swoje prawa. Przepisy o ochronie danych często dają ci prawo dostępu i usunięcia, które różnią się w zależności od lokalizacji.

Wnioski

Marylandzkie prawo o cenowaniu opartym na inwigilacji pokazuje, że regulatorzy zaczynają traktować personalizowane cenowanie jako kwestię ochrony konsumentów i prywatności. Chorwacka grzywna GDPR w wysokości 2,9 mln USD pokazuje, że przepisy o danych mogą nieść poważne kary w innych miejscach. Najlepszą obroną dla kupujących jest dzielenie się mniejszą ilością danych i zrozumienie swoich praw.

Aby zobaczyć, jak egzekwowanie działa w praktyce, przeczytaj nasze omówienie grzywny GDPR dla Ubera. Aby przejrzeć własne prawa, zacznij od naszego przewodnika po UK Data Protection Act 2018.