En ny regel i Maryland riktar uppmärksamheten mot en praxis som de flesta kunder aldrig ser: att sätta priser baserat på vad ett företag vet om dig. Enligt en sammanställning från Lexology Pro över uppdateringar om dataskydd från 28 september till 9 oktober träder Marylands lag mot rovdjursprissättning i kraft och begränsar övervakningsbaserad livsmedelsprissättning. Samma sammanställning noterar att Kroatiens dataskyddsmyndighet utfärdat en GDPR-bot på 2,9 miljoner USD och att Malaysia håller samråd om ett AI-integritetsramverk. Det här inlägget tittar på Marylands lag om övervakningsprissättning, varför den är viktig för integriteten och vad läsare rimligen kan göra åt saken.

Källan är en kort sammanfattning, så den här artikeln håller sig till vad den anger och undviker att gissa om detaljer i lagen som den inte täcker.

Vad Marylands lag om övervakningsprissättning förändrar för livsmedelskunder

Enligt Lexology Pro-sammanfattningen har Marylands lag mot rovdjursprissättning trätt i kraft och begränsar övervakningsprissättning inom livsmedelssektorn. I grova drag innebär övervakningsprissättning att man använder information som samlats in om en individ för att påverka det pris som personen visas eller debiteras.

Sammanfattningen redogör inte för lagens omfattning, undantag eller hur den kommer att tillämpas. Läsare som vill ha dessa specifikationer bör konsultera själva lagtexten eller vägledning från juridiska experter, snarare än att förlita sig på en kort nyhetssammanfattning. Vad sammanfattningen gör klart är riktningen: en amerikansk delstat sätter nu gränser för hur personuppgifter får användas vid livsmedelsprissättning.

Hur personuppgifter kan styra ditt pris

De flesta förstår att butiker spårar köp genom lojalitetsprogram och appar. Färre inser att samma data i princip kan ligga till grund för prisbeslut. Data som skulle kunna användas för detta ändamål inkluderar:

  • Köphistorik och surfbeteende i en butiksapp eller webbplats
  • Platsdata som samlats in av en mobilapp
  • Enhets- och kontoinformation kopplad till en profil
  • Slutsatser dragna från allt ovanstående, till exempel hur priskänslig någon kan vara

Oron är att två personer skulle kunna se olika priser för samma vara utan att veta varför. Denna ogenomskinlighet är vad som gör praxisen svår för kunder att upptäcka på egen hand, och det är därför rättsliga gränser får uppmärksamhet.

Det är också här integritetsverktyg kommer in, med en brasklapp. En VPN kan maskera din IP-adress och dölja din ungefärliga plats för webbplatser du besöker, men den tar inte bort de data du lämnar över när du loggar in, använder ett lojalitetskort eller accepterar en apps behörigheter. Att minska mängden data kopplad till din identitet är viktigare än att bara dölja din anslutning.

Kroatiens GDPR-bot på 2,9 miljoner USD som en signal om efterlevnad

Samma Lexology Pro-sammanfattning rapporterar att Kroatiens dataskyddsmyndighet utfärdat en GDPR-bot på 2,9 miljoner USD. Sammanfattningen ger inte de bakomliggande detaljerna i ärendet, så det vore ett misstag att läsa in specifikationer i det. Ändå illustrerar boten en bredare poäng: enligt GDPR kan tillsynsmyndigheter koppla verkliga ekonomiska påföljder till hur organisationer hanterar personuppgifter.

Förordningen vilar på principer som att endast samla in de data en organisation behöver och att vara tydlig med hur de kommer att användas. Vår analys av Ubers GDPR-bot på 825 miljoner euro tittar på hur dessa principer gestaltar sig när tillsynsmyndigheter agerar. För läsare som är nyfikna på hur en nationell myndighet arbetar erbjuder vår förklaring om CNIL, Frankrikes dataskyddsmyndighet en användbar jämförelse.

Kontrasten är värd att notera. Europa förlitar sig på ett brett dataskyddsramverk som upprätthålls av nationella myndigheter, medan Marylands angreppssätt riktar in sig på en specifik praxis i en sektor. Båda syftar till att sätta gränser för hur personuppgifter används.

Vad detta innebär för dig

Om du handlar mat i Maryland är lagen en påminnelse om att dina data kan ha ett värde bortom kassan. Om du bor någon annanstans är regeln fortfarande en användbar signal om att lagstiftare uppmärksammar personlig prissättning, och andra jurisdiktioner kan välja sina egna angreppssätt. Lexology Pro-sammanfattningen säger inte om det kommer att hända, så betrakta det som en trend att hålla ögonen på snarare än en förutsägelse.

I praktiska termer har du mer kontroll över dina data än du kanske tror. Följande steg är allmänna integritetsvanor snarare än vägledning knuten till detaljerna i någon enskild lag:

  • Granska appbehörigheter. Stäng av platsåtkomst för butiks- och leveransappar om du inte behöver den.
  • Tänk på lojalitetsprogram. Överväg vad du ger upp i data i utbyte mot rabatter.
  • Kontrollera integritetsinställningar. Leta efter alternativ för att begränsa personalisering eller avstå från datadelning i de konton du använder.
  • Notera prisskillnader. Om du upptäcker en oförklarad skillnad kan du notera den och, där det är relevant, ta upp den med återförsäljaren eller relevant tillsynsmyndighet.
  • Känn dina rättigheter. Dataskyddslagar ger dig ofta rätt till tillgång och radering, vilka varierar beroende på plats.

Slutsatser

Marylands lag om övervakningsprissättning visar att tillsynsmyndigheter börjar behandla personlig prissättning som en konsumentskydds- och integritetsfråga. Kroatiens GDPR-bot på 2,9 miljoner USD visar att dataregler kan medföra allvarliga påföljder på andra håll. Det bästa försvaret för kunder är att dela mindre data och förstå sina rättigheter.

För att se hur efterlevnad fungerar i praktiken, läs vår genomgång av Uber-GDPR-boten. För att granska dina egna rättigheter, börja med vår förklaring om UK Data Protection Act 2018.