De populaire gegevens Makelaar LexisNexis begon eind vorig jaar met de verkoop van gezichtsherkenningsdiensten en persoonlijke locatiegegevens aan de Amerikaanse douane- en grensbescherming, volgens contractdocumenten verkregen via een verzoek uit de Freedom of Information Act.
Volgens de documenten, verkregen door de belangenorganisatie Just Futures Law en gedeeld met The Intercept, is LexisNexis Risk Solutions in december 2022 begonnen met het verkopen van bewakingsinstrumenten aan de grenshandhavingsdienst. Het contract ter waarde van $15,9 miljoen omvat een breed scala aan krachtige hulpmiddelen voor het lokaliseren van individuen in heel Europa. de Verenigde Staten gebruiken een breed scala aan persoonlijke gegevens, waarvan een groot deel zonder gerechtelijk toezicht is verkregen en gebruikt.
“Dit contract is massasurveillance in hyperdrive.”
Via LexisNexis kregen CBP-onderzoekers een handige plek om verschillende databases met enorme hoeveelheden intieme persoonlijke informatie, zowel openbaar als bedrijfseigen, te centraliseren, analyseren en doorzoeken.
“Dit contract is massasurveillance in hyperdrive”, vertelde Julie Mao, advocaat en medeoprichter van Just Futures Law, aan The Intercept. “Het is beangstigend dat een malafide instantie als het CBP met één klik op de knop toegang heeft tot zoveel krachtige technologieën. Helaas lijkt LexisNexis dit nu te verkopen aan duizenden politiekorpsen in het hele land. Het is nu een one-stop-shop geworden voor toegang tot een reeks invasieve surveillance-instrumenten.”
Volgens de documenten zouden verschillende CBP-kantoren gebruik maken van de surveillance-instrumenten. Onder hen bevindt zich de Amerikaanse grenspatrouille, die LexisNexis zou gebruiken om “individuen en entiteiten te helpen onderzoeken om hun toelaatbaarheid in de VS te bepalen. en hun neiging om de Amerikaanse wet- en regelgeving te overtreden.”
Uit het contract blijkt onder meer dat LexisNexis het CBP voorziet van toezicht op sociale media, toegang tot gegevens over gevangenisboekingen, gezichtsherkenning en “geolocatieanalyse en geografische kartering” van mobiele telefoons. Al deze gegevens kunnen worden opgevraagd in ‘groot volume online batching’, waardoor CBP-onderzoekers zich kunnen richten op brede groepen mensen en ‘verbindingen tussen individuen, incidenten, activiteiten en locaties’ kunnen onderscheiden, handig gevisualiseerd via Google Maps.
Het CBP weigerde commentaar te geven op dit verhaal en LexisNexis reageerde niet op een onderzoek. Ondanks de expliciete verwijzing naar het verstrekken van “LexisNexis Gezichtsherkenning” in het contract, zegt een factsheet die het bedrijf online heeft gepubliceerd: “LexisNexis Risk Solutions levert geen diensten aan het Department of Homeland Security” – het moederagentschap van het CBP – “of aan de Amerikaanse immigratie- en douanehandhaving. met kentekenplaatafbeeldingen of gezichtsherkenningsmogelijkheden.”
Het contract omvat een verscheidenheid aan middelen waarmee het CBP de mobiele telefoons van de doelwitten kan exploiteren. Accurint, een hulpmiddel voor politie- en terrorismebestrijding dat LexisNexis in 2004 heeft overgenomen, stelt het bureau in staat om realtime telefoongespreksgegevens en telefoongeolocatie te analyseren via de “TraX” -software.
Hoewel het onduidelijk is hoe TraX zijn doelen precies identificeert, wordt in marketingmateriaal van LexisNexis melding gemaakt van “live pings van mobiele providers voor het volgen van geolocatie.” In deze materialen wordt ook opgemerkt dat TraX zowel “oproepgegevens bevat die zijn verkregen via een juridische procedure (dat wil zeggen een huiszoekingsbevel of gerechtelijk bevel) als geolocatie-informatie van apparaten van derden.” In een promotiebrochure van LexisNexis uit 2023 staat: “Het LexisNexis Risk Solutions Geolocation Investigative Team biedt geolocatieanalyses en hulp bij onderzoekszaken aan klanten op het gebied van wetshandhaving en openbare veiligheid.”
Elk gebruik van geolocatiegegevens door het CBP is controversieel, gezien de recente geschiedenis van het agentschap. Uit eerdere rapporten bleek dat het CBP, in plaats van via een huiszoekingsbevel gegevens over de telefoonlocatie op te vragen, dergelijke gegevens eenvoudigweg kocht van niet-gereguleerde makelaars – een praktijk die volgens critici de overheid in staat stelt de bescherming van het Vierde Amendement tegen politieonderzoeken te omzeilen.
Volgens een rapport van september van 404 Media vertelde het CBP onlangs aan senator Ron Wyden, D-Ore., dat het “geen gebruik zal maken van commerciële telemetriegegevens (CTD) na de afsluiting van boekjaar 23 (30 september 2023)”, met behulp van een technische term voor dergelijke commercieel aangeschafte locatie-informatie.
Het bureau vertelde Wyden echter ook dat het het gebruik van commerciële locatiegegevens zou kunnen hernieuwen als er in de toekomst “een kritieke missiebehoefte” zou zijn. Het is onduidelijk of dit contract commerciële locatiegegevens aan het CBP opleverde, of dat het werd beïnvloed door de toewijding van het bureau aan Wyden. (LexisNexis heeft niet gereageerd op de vraag of het het type telefoonlocatiegegevens verstrekt of verstrekt dat het CBP had afgezworen.)
Het contract laat ook zien hoe LexisNexis opereert als reseller voor bewakingstools die door andere leveranciers zijn gemaakt. Het toezicht op de sociale media wordt ‘aangestuurd door’ Babel X, een controversieel bedrijf waar het CBP en de FBI eerder gebruik van hebben gemaakt.
Volgens een rapport uit mei 2023 van Motherboard stelt Babel X gebruikers in staat één stukje informatie over een surveillancedoel in te voeren, zoals een burgerservicenummer, en grote hoeveelheden verzamelde informatie terug te ontvangen. De geretourneerde gegevens kunnen bestaan uit ‘posts op sociale media, een gekoppeld IP-adres, een arbeidsverleden en unieke advertentie-ID’s die aan hun mobiele telefoon zijn gekoppeld. Het toezicht kan van toepassing zijn op Amerikaanse personen, inclusief burgers en permanente inwoners, maar ook op vluchtelingen en asielzoekers.”
Hoewel bekend is dat LexisNexis vergelijkbare datadiensten levert aan de Amerikaanse Immigration and Customs Enforcement, een andere afdeling van het Department of Homeland Security, waren details van zijn surveillancewerk met het CBP niet eerder bekend. Hoewel beide instanties de immigratiewetgeving handhaven, richt het CBP zich doorgaans op handhaving langs de grens, terwijl ICE migranten landinwaarts vasthoudt en deporteert.
De afgelopen jaren heeft het CBP harde kritiek gekregen van burgerlijke libertariërs en mensenrechtenverdedigers vanwege zijn activiteiten zowel aan als ver van de grens tussen de VS en Mexico. In 2020 bleek CBP een Predator-bewakingsdrone over de protesten in Minneapolis te hebben gevlogen na de moord op George Floyd; twee maanden later arresteerden CBP-agenten in ongemarkeerde voertuigen demonstranten voor raciale gerechtigheid van de straten van Portland, Oregon – een daad die de American Civil Liberties Union veroordeelde als een ‘flagrante demonstratie van ongrondwettelijk autoritarisme’.
Just Futures Law klaagt momenteel LexisNexis aan wegens beweringen dat het op illegale wijze persoonsgegevens verkrijgt en verkoopt.
Bron: theintercept.com
