FTC regulation of behavioral advertising
संयुक्त राज्य संघीय व्यापार आयोग (एफ. टी. सी.) 1990 के दशक के मध्य से ऑनलाइन विज्ञापनदाताओं द्वारा उपयोग की जाने वाली व्यवहार लक्ष्यीकरण तकनीकों की निगरानी में शामिल रहा है। इन तकनीकों, जिन्हें शुरू में "ऑनलाइन प्रोफाइलिंग" कहा जाता था, को अब "व्यवहार लक्ष्यीकरण" के रूप में संदर्भित किया जाता है; इनका उपयोग उपभोक्ताओं को उनके ऑनलाइन व्यवहार से अनुमानित प्राथमिकताओं के आधार पर ऑनलाइन व्यवहार विज्ञापन (ओ. बी. ए.) को लक्षित करने के लिए किया जाता है। 1990 के दशक के मध्य से वर्तमान तक की अवधि के दौरान, एफ. टी. सी. ने कार्यशालाओं की एक श्रृंखला आयोजित की, कई रिपोर्ट प्रकाशित कीं, और उद्योग स्व-विनियमन और ओ. बी. ए. के संघीय विनियमन दोनों के बारे में कई सिफारिशें दीं। 2010 के अंत में, एफ. टी. सी. ने अमेरिकी उपभोक्ता डेटा गोपनीयता के लिए एक विधायी ढांचे का प्रस्ताव रखा, जिसमें "ट्रैक न करें" तंत्र का प्रस्ताव भी शामिल था। 2011 में, संयुक्त राज्य कांग्रेस में कई विधेयक पेश किए गए थे जो ओ. बी. ए. को विनियमित करेंगे। प्रारंभिक इतिहास "संघीय व्यापार आयोग लगभग तब तक ऑनलाइन गोपनीयता के मुद्दों को संबोधित करने में शामिल रहा है जब तक कि एक ऑनलाइन बाज़ार रहा है।" एफटीसी अब कई क्षेत्र-विशिष्ट गोपनीयता मूर्तियों के प्रवर्तन के लिए जिम्मेदार है, जिसमें ग्राम-लीच-ब्लिली अधिनियम, बच्चों का ऑनलाइन गोपनीयता संरक्षण अधिनियम, 2003 का सी. ए. एन.-एस. पी. ए. एम. अधिनियम, और टेलीमार्केटिंग और उपभोक्ता धोखाधड़ी और दुरुपयोग रोकथाम अधिनियम ("कॉल न करें नियम") शामिल हैं। 1995, 1996 और 1997 में एफ. टी. सी. ने उपभोक्ता डेटा गोपनीयता मुद्दों की खोज करने के लिए सार्वजनिक कार्यशालाएं आयोजित कीं। इन कार्यशालाओं में, ऑनलाइन विज्ञापन उद्योग के अधिवक्ताओं ने स्व-विनियमन के लिए दबाव डाला, जबकि गोपनीयता अधिवक्ताओं ने तर्क दिया कि स्व-विनियमन केवल तभी सफल हो सकता है जब "सूचना गोपनीयता के लिए कानूनी रूप से लागू करने योग्य अधिकारों" द्वारा समर्थित हो। उद्योग लॉबिस्टों ने ऑप्ट-आउट के लिए तर्क दिया, जो कंपनियों को गोपनीयता नीति या अधिसूचना के अन्य रूप में बताए गए उद्देश्यों के लिए व्यक्तिगत जानकारी का उपयोग करने की अनुमति देता है, जब तक कि उपभोक्ता "ऑप्ट-आउट" नहीं करता है और कंपनी को एक निश्चित तरीके से व्यक्तिगत जानकारी का उपयोग नहीं करने के लिए सूचित करता है, जैसे कि विपणन के लिए। गोपनीयता अधिवक्ताओं ने पूर्व सकारात्मक सहमति के लिए तर्क दिया, और सुझाव दिया कि सॉफ्टवेयर का उपयोग उपभोक्ताओं द्वारा अपनी गोपनीयता प्राथमिकताओं को स्वचालित रूप से संप्रेषित करने के लिए किया जा सकता है। 1998 में, एफ. टी. सी. ने एक रिपोर्ट जारी की जिसमें उसने वाणिज्यिक वेबसाइटों द्वारा उनकी गोपनीयता प्रथाओं के प्रकटीकरण की व्यापक समीक्षा की और निष्पक्ष सूचना अभ्यास सिद्धांतों (एफ. आई. पी. पी.) को निर्धारित किया। रिपोर्ट ने निष्कर्ष निकाला कि, "आयोग के सर्वेक्षण परिणामों से प्रमाणित है, और आयोग की तीन साल की गोपनीयता पहल के बावजूद उपभोक्ताओं की गोपनीयता चिंताओं के लिए एक स्व-नियामक प्रतिक्रिया का समर्थन करते हुए, अधिकांश ऑनलाइन व्यवसायों ने अभी तक सबसे मौलिक निष्पक्ष सूचना अभ्यास (सूचना/जागरूकता) को भी नहीं अपनाया है।" एफ. टी. सी. ने 1999 में एक और सार्वजनिक कार्यशाला आयोजित की, और मई 2000 में एक रिपोर्ट जारी की, जिसमें पहली बार सिफारिश की गई कि कांग्रेस उपभोक्ता-उन्मुख वाणिज्यिक वेब साइटों के लिए डेटा गोपनीयता संरक्षण का एक बुनियादी स्तर बनाने के लिए ऑनलाइन गोपनीयता कानून पारित करे। जुलाई 2000 में, एफ. टी. सी. ने पहली बार सिफारिश की कि ऑनलाइन प्रोफाइलिंग की तुलना में इंटरनेट उपयोगकर्ता की गोपनीयता की रक्षा के लिए कानून पारित किया जाना चाहिए। एफटीसी ने आगे कहा कि "ऑनलाइन प्रोफाइलिंग को संबोधित करने वाले बैकस्टॉप कानून की अभी भी पूरी तरह से यह सुनिश्चित करने के लिए आवश्यकता है कि उपभोक्ताओं की गोपनीयता ऑनलाइन संरक्षित है" और सिफारिश की कि [प्रौद्योगिकी तटस्थ] कानून पारित किया जाए जो "उपभोक्ता-उन्मुख वाणिज्यिक वेबसाइटों के उपयोगकर्ताओं के लिए गोपनीयता सुरक्षा का एक बुनियादी स्तर बनाता है। एफ. टी. सी. के 2000 के प्रस्ताव के तहत, सभी ऑनलाइन विज्ञापन नेटवर्क और उपभोक्ता-उन्मुख वाणिज्यिक वेबसाइटें जो उपभोक्ताओं से या उनके बारे में जानकारी एकत्र करने की अनुमति देती हैं, उन्हें एफ. आई. पी. पी. को लागू करने और उनका पालन करने की आवश्यकता होगी। कांग्रेस ने एफ. टी. सी. के अनुशंसित कानून को लागू नहीं किया, और एफ. टी. सी. द्वारा ओ. बी. ए. को विनियमित करने के लिए फिर से प्रस्तावित कानून से पहले एक और दशक बीत जाएगा। एफ़. टी. सी. आयुक्त टिमोथी मुरिस ने 2001 में एफ़. टी. सी. का ध्यान ऑनलाइन गोपनीयता और ओ. बी. ए. विनियमन से दूर करते हुए कहा, "इंटरनेट के विकास की धीमी गति इस बार ऑनलाइन गोपनीयता की लागत को समझने की आवश्यकता पर जोर देती है, हमें अधिक कानून प्रवर्तन की आवश्यकता है, न कि अधिक कानूनों की।" 2006 में एफ. टी. सी. ने एक बार फिर नवंबर 2006 के एफ. टी. सी. मंच, "टेक-एड" में ऑनलाइन गोपनीयता संरक्षण की कमान संभाली, जिसमें "आने वाले दस वर्षों में उपभोक्ताओं के मुख्य अनुभवों को आकार देने वाले प्रमुख तकनीकी और व्यावसायिक विकास" की जांच की गई। फोरम में प्रतिभागियों ने बताया कि कैसे ऑनलाइन प्रोफाइलिंग (जिसे अब "व्यवहार संबंधी" विज्ञापन, लक्ष्यीकरण या विपणन कहा जाता है) में तकनीकी प्रगति ने अभ्यास को अधिक व्यापक और कुशल बनाने की अनुमति दी थी। टेक-एड सुनवाई के आधार पर, एफ. टी. सी. ने नवंबर 2007 में एक टाउन हॉल बैठक की मेजबानी की, जिसमें विशेष रूप से व्यवहार संबंधी विज्ञापन प्रथाओं के गोपनीयता प्रभावों पर ध्यान केंद्रित किया गया, जिसे "व्यवहार संबंधी विज्ञापनः अनुरेखण, लक्ष्यीकरण और प्रौद्योगिकी" कहा जाता है। सार्वजनिक सभा, आंशिक रूप से, व्यवहार विज्ञापन के विकास और संकीर्ण रूप से लक्षित विज्ञापन देने के लिए ऐसी तकनीकों का उपयोग करने में बड़ी इंटरनेट कंपनियों की रुचि से प्रेरित थी। इन विकासों में डबलक्लिक का अधिग्रहण करने की गूगल की योजना, टैकोडा में एओएल की रुचि और माइक्रोसॉफ्ट और याहू के अपने व्यवहार संबंधी विज्ञापन उत्पादों का निरंतर विस्तार शामिल था। उन्होंने ebay.com वेबसाइट के लाइव प्रदर्शन के साथ ईबे द्वारा एक प्रस्तुति भी शामिल की, जिसमें विज्ञापन लिंक पर पहली बार प्रकाश डाला गया जो उपभोक्ताओं को एडचॉइस नामक ईबे कार्यक्रम के माध्यम से व्यवहार संबंधी विज्ञापनों से बाहर निकलने में सक्षम बनाता है। दिसंबर 2007 में, एफटीसी ने गोपनीयता संबंधी चिंताओं को दूर करने के लिए ऑनलाइन विज्ञापन उद्योग के स्व-नियामक प्रयासों के लिए एक आधार प्रदान करने के उद्देश्य से प्रस्तावित "सिद्धांतों" का एक समूह जारी किया। सिद्धांतों में कंपनियों से आह्वान किया गया है कि वे संग्रह के समय किए गए वादे से भौतिक रूप से अलग तरीके से डेटा का उपयोग करने से पहले और व्यवहार संबंधी विज्ञापन के लिए 'संवेदनशील' उपभोक्ता डेटा एकत्र करने और उपयोग करने से पहले उपभोक्ताओं से सकारात्मक व्यक्त सहमति प्राप्त करें। एफ. टी. सी. ने 2009 में एक और रिपोर्ट के साथ 2007 की इस रिपोर्ट का अनुसरण किया, जिसने आगे स्व-नियामक सिद्धांतों को स्पष्ट किया। उस समय, उपभोक्ता समूहों के एक गठबंधन ने 2007 की टाउन हॉल बैठक में अपनी टिप्पणियों में "डू नॉट ट्रैक लिस्ट" का प्रस्ताव रखा था। एफ. टी. सी. की 2010 की रिपोर्ट दिसंबर 2010 की एक रिपोर्ट में, एफ. टी. सी. ने उपभोक्ता डेटा गोपनीयता के लिए एक नए नियामक ढांचे का प्रस्ताव रखा, जिसमें "ट्रैक न करें" तंत्र का प्रस्ताव भी शामिल है जो इंटरनेट उपयोगकर्ताओं को ओ. बी. ए. से बाहर निकलने की अनुमति देगा। रिपोर्ट में एफ. टी. सी. मौजूदा सूचना और विकल्प मॉडल की सीमाओं का वर्णन करता है, जो कहता है, "हाल के वर्षों में तेजी से स्पष्ट हो गया है।" एफ. टी. सी. का कहना है कि सूचना और विकल्प-आधारित मॉडल, "कंपनियों को अपने सूचना संग्रह और उपभोक्ताओं के लिए उपयोग प्रथाओं का वर्णन करने वाले गोपनीयता नोटिस विकसित करने के लिए प्रोत्साहित करता है, ताकि उपभोक्ता सूचित विकल्प बना सकें।" हालाँकि, "नोटिस-एंड-चॉइस मॉडल, जैसा कि लागू किया गया है, ने लंबी, समझ से बाहर गोपनीयता नीतियों को जन्म दिया है जिन्हें उपभोक्ता आमतौर पर नहीं पढ़ते हैं, समझने की तो बात ही छोड़िए। इसी तरह, गोपनीयता से संबंधित चिंताओं की एक विस्तृत श्रृंखला को पहचानने में विफल रहने के लिए हानि-आधारित मॉडल की आलोचना की गई है, जिसमें प्रतिष्ठा को नुकसान या निगरानी किए जाने का डर शामिल है। नोटिस-एंड-चॉइस-आधारित मॉडल के साथ मुद्दों को संबोधित करने के लिए, एफटीसी का प्रस्तावित गोपनीयता ढांचा कंपनियों से ओबीए ट्रैकिंग के संबंध में उपभोक्ताओं को एक सार्थक विकल्प प्रदान करने का आह्वान करता है, लेकिन "डेटा प्रथाओं का एक सीमित सेट निर्धारित करता है जिसके लिए विकल्प आवश्यक नहीं है" जिसे "सामान्य रूप से स्वीकृत प्रथाएं" कहा जाता है। आम तौर पर स्वीकृत प्रथाओं में शामिल हैंः उत्पाद और सेवा पूर्ति, आंतरिक संचालन, धोखाधड़ी की रोकथाम, कानूनी अनुपालन और प्रासंगिक विपणन सहित प्रथम-पक्ष विपणन। डीप पैकेट इन्स्पेक्शन (डी. पी. आई.) के साथ ओ. बी. ए. को विशेष रूप से "आम तौर पर स्वीकृत प्रथाओं" के रूप में नहीं जाना जाता है। इसके अलावा, रिपोर्ट में कहा गया है कि एफटीसी ओबीए के लिए "संवेदनशील जानकारी" (बच्चों, वित्तीय और चिकित्सा जानकारी, सटीक भौगोलिक स्थान डेटा) के संग्रह के संबंध में पूर्व "सकारात्मक व्यक्त सहमति" का समर्थन करता है। 2010 की रिपोर्ट में, एफ. टी. सी. ने ओ. बी. ए. के लिए एक "समान और व्यापक उपभोक्ता विकल्प तंत्र" का प्रस्ताव रखा, जिसे "ट्रैक न करें" के रूप में संदर्भित किया गया। एफ. टी. सी. का कहना है, "ऑनलाइन व्यवहार विज्ञापन के लिए एक समान विकल्प प्रदान करने के सबसे व्यावहारिक तरीके में संभवतः उपभोक्ता के ब्राउज़र पर एक स्थायी कुकी के समान सेटिंग रखना और उस सेटिंग को उन साइटों तक पहुंचाना शामिल होगा जहां ब्राउज़र जाता है, यह संकेत देने के लिए कि उपभोक्ता लक्षित विज्ञापनों को ट्रैक करना या प्राप्त करना चाहता है या नहीं।" एफटीसी का मानना है कि "ट्रैक न करें" तंत्र मौजूदा ब्राउज़र-आधारित कुकी ऑप्ट-आउट की तुलना में बेहतर है क्योंकि यह अधिक "स्पष्ट, पता लगाने में आसान और प्रभावी" है और यह उपयोगकर्ता को सीधे वेबसाइटों पर ट्रैकिंग से बाहर निकलने का विकल्प बताता है। एफ. टी. सी. कांग्रेस में जाता है 16 मार्च, 2011 को, एफ. टी. सी. संयुक्त राज्य सीनेट वाणिज्य समिति के समक्ष पेश हुआ। सुनवाई में, एफ. टी. सी. ने व्यवहार विज्ञापन के समर्थन में अनधिकृत ट्रैकिंग से इंटरनेट उपयोगकर्ताओं की सुरक्षा के लिए और अधिक कड़े उपायों को लागू करने की सिफारिश की, जिसमें एक सार्वभौमिक डू नॉट ट्रैक ब्राउज़र सेटिंग भी शामिल है। एफ. टी. सी. ने अपने पहले व्यवहार संबंधी विज्ञापन मामले की भी घोषणा की, जो नेटवर्क विज्ञापनदाता चितिका के खिलाफ एक भ्रामक ऑप्ट-आउट तंत्र का उपयोग करने के लिए दायर किया गया था। समझौते के हिस्से के रूप में, एफ. टी. सी. ने आवश्यक किया कि चितिका अपने सभी विज्ञापनों को भविष्य में एक प्रभावी ऑप्ट-आउट तंत्र से जोड़े। यह टिप्पणी की गई है कि, "ऑनलाइन विज्ञापनों में अंतर्निहित एक हाइपरलिंक की उनकी आवश्यकता डू नॉट ट्रैक तंत्र के प्रकार का एक अच्छा संकेतक है जो एफटीसी के लिए स्वीकार्य होगा यदि 'डू नॉट ट्रैक' अनिवार्य हो जाता है।" उसी सीनेट सुनवाई में, बराक ओबामा प्रशासन ने एक नए "इंटरनेट उपयोगकर्ता के अधिकारों के बिल" का आह्वान किया, जो एफटीसी को ऑनलाइन व्यवहार विज्ञापन को विनियमित करने का अधिकार देगा। कांग्रेस ने 2011 के डू नॉट ट्रैक मी ऑनलाइन अधिनियम का प्रस्ताव रखा प्रतिनिधि जैकी स्पीयर (डी-सीए) ने "डू नॉट ट्रैक मी ऑनलाइन अधिनियम 2011" पेश किया, जो एफटीसी को ऑनलाइन विज्ञापनदाताओं और वेबसाइटों की आवश्यकता वाले नियमों को जारी करने के लिए अधिकृत करेगा ताकि उपयोगकर्ता एक डू-नॉट-ट्रैक तंत्र के निर्माण के माध्यम से अपनी ऑनलाइन गतिविधियों पर नज़र रखने का विकल्प चुन सकें। यह विधेयक उपयोगकर्ताओं को ओ. बी. ए. के लिए डेटा के सभी संग्रह को अवरुद्ध करने की क्षमता देता है, लेकिन धोखाधड़ी की रोकथाम और सूची नियंत्रण जैसी आम तौर पर स्वीकृत प्रथाओं के लिए एक अपवाद देता है। विधेयक एफटीसी को वेब प्रकाशकों के यादृच्छिक लेखा परीक्षा आयोजित करके नए नियमों को लागू करने के लिए अधिकृत करता है, हालांकि प्रस्तावित नियमों में उन वेबसाइटों के लिए एक अपवाद है जिनके प्रति वर्ष 10,000 से कम आगंतुक हैं। यह विधेयक कभी भी मतदान तक नहीं पहुँचा और कांग्रेस में उसकी मृत्यु हो गई। 2011 का वाणिज्यिक गोपनीयता अधिकार विधेयक 12 अप्रैल, 2011 को सीनेटर जॉन केरी ने सीनेटर जॉन मैक्केन द्वारा सह-प्रायोजित "2011 का वाणिज्यिक गोपनीयता अधिकार विधेयक" पेश किया। बिल पेश करने के लिए प्रेस कॉन्फ्रेंस में, सीनेटर केरी और मैक्केन ने कहा कि बिल ने व्यापार और उपभोक्ता हितों के बीच एक समझौता किया, यह देखते हुए कि बिल को माइक्रोसॉफ्ट, इंटेल और ईबे द्वारा समर्थित किया गया था। विधेयक एफ. टी. सी. को विशेष रूप से ओ. बी. ए. पर लक्षित नियमों को विकसित करने का कार्य देता है, जिसमें कंपनियों को उपभोक्ताओं को "व्यवहार संबंधी विज्ञापन या विपणन के लिए" तीसरे पक्ष द्वारा उनकी व्यक्तिगत रूप से पहचान योग्य जानकारी के उपयोग से एक मजबूत, स्पष्ट और विशिष्ट "ऑप्ट-आउट तंत्र प्रदान करने की आवश्यकता होती है। विधेयक में एफ. टी. सी. से व्यक्तिगत रूप से पहचान योग्य जानकारी एकत्र करने वाले व्यवसायों के लिए नियम बनाने का आह्वान किया गया है, जैसे कि नाम और ईमेल पते, डेटा संग्रह, उपयोग और हस्तांतरण की "स्पष्ट, संक्षिप्त और समय पर सूचना" प्रदान करने के लिए, साथ ही "[उपभोक्ताओं की] व्यक्तिगत रूप से पहचान योग्य जानकारी के किसी भी अनधिकृत उपयोग के लिए ऑप्ट-आउट सहमति के लिए एक स्पष्ट और विशिष्ट तंत्र"। विधेयक में एक प्रावधान है जिसमें "संवेदनशील व्यक्तिगत रूप से पहचान योग्य जानकारी के संग्रह, उपयोग या हस्तांतरण" के लिए ऑप्ट-इन सहमति की आवश्यकता होगी। संवेदनशील व्यक्तिगत रूप से पहचान योग्य जानकारी को "व्यक्तिगत रूप से पहचान योग्य जानकारी के रूप में परिभाषित किया गया है, जो अगर अकेले या अन्य जानकारी के साथ प्राधिकरण के बिना खो जाती है, समझौता किया जाता है, या खुलासा किया जाता है, तो आर्थिक या शारीरिक नुकसान का महत्वपूर्ण जोखिम होता है" या किसी विशेष चिकित्सा स्थिति, स्वास्थ्य रिकॉर्ड या किसी व्यक्ति की धार्मिक संबद्धता से संबंधित है। विधेयक एफटीसी को स्व-नियामक कार्यक्रमों की समीक्षा, अनुमोदन और निगरानी के लिए एक स्वैच्छिक सुरक्षित बंदरगाह कार्यक्रम स्थापित करने का भी काम देता है जो उपभोक्ताओं को ऑनलाइन व्यवहार विज्ञापन या स्थान-आधारित विज्ञापन से "स्पष्ट, विशिष्ट, लगातार और प्रभावी" ऑप्ट-आउट प्रदान करता है। एक बार जब एफटीसी द्वारा एक स्व-नियामक कार्यक्रम को मंजूरी दे दी जाती है और उस कार्यक्रम के सदस्य सुरक्षित बंदरगाह द्वारा कवर किए जाते हैं, तो उन सदस्यों को विधेयक के कुछ प्रावधानों से छूट दी जाएगी। विधेयक में एफटीसी का प्रस्तावित डू नॉट ट्रैक तंत्र शामिल नहीं है, जिसे सीनेटर मैक्केन ने संवाददाता सम्मेलन में कहा था, "उपभोक्ता और उद्योग समर्थन के लिए संतुलन प्राप्त करने की हमारी क्षमता में फिट नहीं लग रहा था।" विधेयक में कार्रवाई का निजी अधिकार भी शामिल नहीं है, जिसका प्रवर्तन एफटीसी और राज्य के महान्यायवादी पर छोड़ दिया गया है। उपभोक्ता और गोपनीयता अधिवक्ताओं ने कहा है कि विधेयक पर्याप्त मजबूत नहीं था और इसमें एफटीसी का डू नॉट ट्रैक प्रस्ताव शामिल होना चाहिए। संयुक्त राज्य अमेरिका में संघीय व्यापार आयोग ऑनलाइन विज्ञापन विज्ञापन विज्ञापन विनियमन