Die Federal Communications Commission (FCC) hat am Montag die größten US-Mobilfunkanbieter mit einer Geldstrafe von fast 200 Millionen Dollar belegt, weil sie illegal Zugang zu den Standortdaten ihrer Kunden haben.

Die FCC setzt damit die im Februar 2020 vorgeschlagenen Bußgelder um, darunter 80 Millionen Dollar für T-Mobile, 12 Millionen Dollar für Sprint, das T-Mobile inzwischen übernommen hat, 57 Millionen Dollar für AT&T und fast 47 Millionen Dollar für Verizon Communications.

Die Betreiber haben "Echtzeit-Standortinformationen an Datenaggregatoren verkauft, wodurch diese hochsensiblen Daten in die Hände von Kautionsfirmen, Kopfgeldjägern und anderen zwielichtigen Akteuren gelangen konnten", sagte die FCC-Vorsitzende Jessica Rosenworcel in einer Erklärung.

Die Mobilfunkanbieter erklärten, dass sie die Geldbußen anfechten werden.

Die Betreiber haben die Verwendung von Standortdaten für Programme wie Pannenhilfe, Logistik, medizinische Notrufdienste, Warnungen vor Menschenhandel und Betrugsbekämpfung erlaubt.

"Smartphones sind immer bei uns, und deshalb wissen diese Geräte, wo wir uns gerade aufhalten", sagte Rosenworcel. Mit Blick auf die Sensibilität von Geolokalisierungsdaten fügte sie hinzu: "In den falschen Händen können sie denen, die uns schaden wollen, die Möglichkeit geben, uns punktgenau zu lokalisieren."

T-Mobile sagte, die Entscheidung der FCC sei "falsch und die Geldbuße überhöht. Wir beabsichtigen, sie anzufechten".

T-Mobile sagte, das "branchenweite Programm für standortbezogene Dienste von Drittanbietern wurde vor mehr als fünf Jahren eingestellt, nachdem wir Maßnahmen ergriffen hatten, um sicherzustellen, dass kritische Dienste wie Pannenhilfe, Schutz vor Betrug und Notfallhilfe nicht unterbrochen werden."

Verizon sagte, es habe sich für den Schutz seiner Kunden eingesetzt: Als "ein böser Akteur unbefugten Zugang zu Informationen über eine sehr kleine Anzahl von Kunden erlangte, haben wir den Betrüger schnell und proaktiv ausgeschaltet, das Programm beendet und daran gearbeitet, dass so etwas nicht mehr passieren kann."

AT&T kritisierte die Anordnung als "sowohl rechtlich als auch faktisch unzureichend. Sie macht uns in unfairer Weise für die Verletzung unserer vertraglichen Verpflichtungen zur Einholung der Zustimmung durch ein anderes Unternehmen verantwortlich, ignoriert die sofortigen Schritte, die wir unternommen haben, um das Versagen dieses Unternehmens zu beheben, und bestraft uns auf perverse Weise für die Unterstützung lebensrettender Ortungsdienste."

Die FCC sagte, dass sich die Netzbetreiber auf vertragliche Zusicherungen verlassen haben, dass die Dienstanbieter die Zustimmung der Kunden der Netzbetreiber einholen, bevor sie auf Standortdaten zugreifen.

Die Gesetzgeber hatten sich 2019 darüber empört, dass Aggregatoren in der Lage waren, Nutzerdaten von Mobilfunkanbietern zu kaufen und "standortbezogene Dienste an eine Vielzahl von Unternehmen" und andere, einschließlich Kopfgeldjäger, zu verkaufen. (Berichterstattung durch David Shepardson; Bearbeitung durch Leslie Adler)