- EFF bergabung dengan kampanye U.S. PIRG untuk menuntut Mastercard menghentikan penjualan data pemegang kartu dan mengurangi cakupan pengumpulan data
- Karena posisinya sebagai perusahaan teknologi pembayaran, Mastercard dapat menangani informasi dari kehidupan finansial jutaan orang, sehingga berada di pusat kontroversi monetisasi data pembayaran
- Informasi seperti jumlah transaksi, frekuensi, lokasi, tanggal, dan waktu digunakan untuk memperkirakan kecenderungan belanja serta tipe konsumen, dan sulit menganggap anonimisasi saja sudah cukup aman
- Prediksi seperti “big spender” atau “high-value” dapat dimanfaatkan untuk menargetkan orang tertentu dan mendorong mereka membelanjakan lebih banyak
- Pengguna kartu sulit memperkirakan bahwa profil pembelian mereka akan diolah ulang, dikemas ulang, lalu berpotensi digunakan dengan cara yang merugikan mereka, sehingga praktik data perlu berubah
Tuntutan EFF dan U.S. PIRG
- EFF bergabung dengan kampanye yang dipimpin U.S. Public Interest Research Group (U.S. PIRG) untuk menuntut Mastercard menghentikan penjualan informasi pemegang kartu
- Tuntutan utamanya adalah membatasi pengumpulan data dan agar Mastercard menghormati kepercayaan atas informasi yang dipercayakan pemegang kartu
- Mastercard disebut sebagai salah satu perusahaan yang mengambil keuntungan dari penjualan data pribadi yang dipercayakan pengguna dalam proses pembayaran
Mengapa Mastercard disorot sebagai masalah
- Laporan kampanye U.S. PIRG menilai bahwa posisi Mastercard sebagai perusahaan teknologi pembayaran global memberinya akses ke informasi dalam jumlah sangat besar yang berasal dari kehidupan finansial jutaan orang
- Laporan tersebut menilai strategi monetisasi Mastercard sebagai contoh “ekonomi data yang sudah kebablasan”
- Jika data pembayaran digunakan melampaui sekadar penyediaan layanan untuk memperbesar pendapatan perusahaan, biayanya dapat kembali kepada pengguna dalam bentuk risiko pelanggaran privasi
Perkiraan konsumen yang dibuat dari data transaksi
- Tempat berbelanja saja dapat mengungkap banyak hal tentang seseorang, dan data yang dianonimkan pun mungkin tidak seanonim yang diharapkan
- Menurut U.S. PIRG, Mastercard menganalisis jumlah dan frekuensi transaksi, lokasi, tanggal, dan waktu
- Analisis ini digunakan untuk membuat kategori pemegang kartu dan menghasilkan perkiraan tentang tipe pembelanja mereka
- Contoh: orang yang diprediksi sebagai “big spender”
- Contoh: pemegang kartu yang dinilai Mastercard sebagai “high-value”
- Prediksi semacam ini digunakan untuk menargetkan orang tertentu dan mendorong mereka membelanjakan lebih banyak uang
Benturan dengan kepercayaan terhadap lembaga keuangan
- Bank for International Settlements menilai bahwa orang lebih memercayai lembaga keuangan tradisional dibanding perusahaan big tech, lembaga pemerintah, dan perusahaan fintech
- Dokumen terkait: BIS Bulletin No 42
- Orang yang menerima kartu Mastercard tidak memperkirakan bahwa profil finansial pembelian mereka akan diolah ulang dan dikemas ulang lalu digunakan dengan cara yang merugikan mereka
- Pemanfaatan data semacam ini bertentangan dengan kepercayaan yang dimiliki banyak orang terhadap perusahaan penerbit kartu
Praktik data yang harus berubah
- EFF menuntut Mastercard menghormati kepercayaan dan privasi pemegang kartu
- Posisinya adalah bahwa Mastercard dapat dan harus mengubah praktik datanya saat ini
- Contoh Visa yang menghentikan bisnis data pribadi untuk pengiklan juga disampaikan: Visa Is Shutting Down Its Personal Data Business for Advertisers
1 komentar
Opini Hacker News
Bayangkan Anda pergi ke pasar yang terkenal dengan tawar-menawar, lalu perusahaan yang menjual dompet Anda memantau semua transaksi Anda dan menyerahkannya kepada pedagang pasar yang membayar paling mahal
Sekarang saya adalah ayam gemuk yang siap diperas. Karena saya baru saja membeli palu, berarti saya butuh paku, dan dari jejak media sosial saya juga bisa disimpulkan bahwa saya agak lugu. “Buruan, permintaan paku di area ini sedang tinggi. Jangan khawatir, ini penawaran khusus yang hanya berlaku selama 0,3 jam ke depan”
Saya tidak mengerti bagaimana orang bisa menerima pengikisan privasi seperti ini serta hilangnya keuntungan ekonomi dan agensi diri. Entah kebodohan kolektif macam apa yang membiarkan kemunduran sosial seperti ini terjadi di bawah pelaku bisnis manipulatif dan regulator yang sudah tertawan, apakah memang dari dulu selalu begini, dan apakah masih ada harapan
Kalau saya lewat tanpa mengambilnya, mereka bisa sedikit mengubah penawarannya. Bukan lagi “beli 1 gratis 1”, melainkan “beli 2 gratis 1, plus dapat X”
Menjijikkan. Katak yang lahir di air mendidih tidak tahu bahwa air itu panas. Kelompok usia dengan pendapatan siap pakai terbesar saat ini tidak mengenal dunia lain, dan menganggap semuanya memang selalu seperti ini
Padahal dulu tidak seperti ini. Teknologi membuatnya jauh lebih mudah, dan sekarang semuanya ditargetkan dan diotomatisasi. Ini yang terburuk sepanjang sejarah dan terus memburuk. Politisi di negara mana pun tidak mau memperbaikinya. Kalau lebih banyak terjual dengan harga lebih tinggi, pajak juga naik. Belum lagi ditambah lobi perusahaan
Sejujurnya, situasi seperti ini membuat kripto atau bangunan yang dirancang dengan material pemblokir sensor terlihat menarik. Pusat data bisa dibuat sulit diawasi secara pasif; tidak ada alasan rumah, kantor, atau mal saya harus berbeda
Mereka yang berkuasa tidak pernah memberi kita pilihan untuk keluar, dan kondisinya memburuk perlahan-lahan secara bertahap
Kita perlu menciptakan insentif untuk menawar atas data kita sendiri. Data saya yang tidak terlihat dan tidak diketahui adalah aset saya, dan saya harus melindungi nilai moneternya
Karena kita tidak bisa percaya begitu saja bahwa siapa pun tidak akan menjual sesuatu seperti bursa kripto, kita harus membuat teknologi yang bekerja seperti bursa kripto pasif. Begitu uang terlihat, pengembang tidak boleh bisa menarik tali darurat dan menghancurkan teknologinya
Intinya adalah perangkat lunak pasif. Begitu diotomatisasi, seseorang harus terus menahan pengembang agar mengikuti perubahan teknologi. Yang penting adalah perangkat lunak kripto yang tetap ada setelah satu orang membuatnya lalu melepasnya
Di atasnya, kita bisa membangun ide-ide filosofis, struktural, dan manajemen relasi yang biasa
Dulu, kalau penyamak kulit di lingkungan sekitar mencemari sumber air desa, Anda bisa mendatanginya langsung dan menyuruhnya berhenti; kalau tidak mendengarkan, Anda bisa mengambil langkah berikutnya
Sekarang, orang-orang yang benar-benar tahu apa yang sedang terjadi justru adalah orang-orang yang paling diuntungkan darinya, dan mereka tidak punya insentif untuk berhenti
Sebenarnya semua penyedia pembayaran kartu saat ini seharusnya disingkirkan. Dua perusahaan, Mastercard dan Visa, pada dasarnya menguasai belanja pelanggan di seluruh dunia
Mereka juga menghalangi bank untuk secara teknis mengejar abad ke-21, dan masih banyak tempat yang belum memiliki pembayaran online instan yang layak. Banyak masalah dalam perbankan bisa ditelusuri kembali ke para penyedia pembayaran kartu ini
Kita butuh alternatif, dan jumlahnya harus sebanyak jumlah bank. Setiap bank harus menjadi penyedia pembayaran kartu sekaligus penyedia gateway pembayaran online
Visa dan Mastercard menyediakan koneksi dengan bank lain. Itu diperlukan saat Anda memasukkan kartu ke ATM bank lain, atau membayar di merchant yang terhubung dengan bank lain
Untuk menghilangkan duopoli Visa/Mastercard, semua bank harus terhubung dengan semua bank lain, tetapi bank-bank tidak mau melakukannya. Itu akan menjadi neraka administratif, jadi sejak lama mereka menerima keduanya. Dari sudut pandang bank, keduanya seperti Google: nyaman
Alternatifnya bisa berupa semacam perusahaan patungan milik semua bank. Biaya bank akan turun, tetapi karena bank yang mengambil marginnya, pelanggan tidak akan diuntungkan, dan ini tetap akan menjadi neraka privasi
Alternatif lain adalah infrastruktur publik. Namun menyerahkan data pembayaran kepada pemerintah juga bisa membuat banyak orang tidak nyaman
Menurut saya, di sini diperlukan lebih banyak regulasi dan pengawasan pemerintah. Itu berlaku di Eropa, dan terlebih lagi di “tanah kebebasan”
Jepang juga punya JCB, dan saya dengar negara-negara Afrika serta Amerika Latin juga punya sistem sendiri. “Dunia” yang dimaksud di sini adalah dunia yang cukup sempit
Halaman opt-out Mastercard ada di sini: https://www.mastercard.us/en-us/vision/corp-responsibility/c...
Apakah ini berarti opt-out dari anonimisasi, bukan opt-out dari pengumpulan informasi pribadi? Sepertinya redaksinya benar-benar perlu diperbaiki
“Kami tidak akan menolak menyediakan barang atau layanan kepada Anda, mengenakan harga yang berbeda, atau memberikan tingkat kualitas yang berbeda karena Anda menggunakan hak-hak ini. Namun, pengecualiannya adalah jika harga atau tingkat kualitas yang berbeda tersebut secara wajar terkait dengan nilai data yang kami terima dari Anda. Dalam beberapa kasus, penggunaan hak tertentu dapat membuat kami tidak dapat menyediakan barang atau layanan yang Anda minta”
Setelah menerima laporannya, saya akan meminta penghapusan
Seingat saya, Apple Card saya saja punya setidaknya 4–5 nomor yang terhubung. iPhone, Apple Pay web, Watch, kartu fisik, mungkin juga MacBook
Saya penasaran apakah Mastercard lebih buruk daripada Visa atau Discover. Ini memang bukan pasar persaingan yang sehat, tetapi masih ada pilihan, jadi saya ingin tahu apakah saya harus berusaha memakai perusahaan tertentu
“Selama setahun terakhir, sebagian pengiklan Google mendapat akses ke alat baru yang kuat untuk melacak apakah iklan yang mereka jalankan online berujung pada penjualan di toko fisik di AS. Insight itu sebagian dimungkinkan oleh cadangan data transaksi Mastercard yang dibayar oleh Google…”
“Namun sebagian besar dari hampir 2 miliar pemegang Mastercard tidak mengetahui pelacakan di balik layar ini. Kedua perusahaan tidak memberi tahu publik tentang kesepakatan ini… Transaksi yang sebelumnya tidak pernah dilaporkan ini dapat memunculkan kekhawatiran privasi yang lebih luas tentang seberapa banyak data konsumen yang diam-diam diserap perusahaan teknologi seperti Google”
https://www.bloomberg.com/news/articles/2018-08-30/google-an...
https://archive.vn/SLmFw
Kalau berada di Eropa, apakah ini akan menjadi masalah?
Bagaimanapun saya sudah opt-out dulu. Tidak ada pernyataan bahwa ini mungkin tidak berlaku untuk saya, atau jaminan bahwa tidak akan ada tindakan apa pun
Karena itulah Eropa meloloskan undang-undang privasi data
Apakah ini berarti Visa, AMEX, dan Discover tidak menjual data kita?
Saya setuju, tetapi saya penasaran apakah sebaiknya lebih memilih perusahaan kartu tertentu
Yang terbaik adalah mengajukan opt-out di setiap tempat yang Anda gunakan
Kebetulan hari ini saya sedang mencari kartu prabayar sekali pakai. Saya pikir bisa membeli beberapa kartu 100 dolar dan menggunakannya untuk transaksi semi-anonim
Namun yang bisa saya temukan hanyalah “kartu debit” prabayar yang mudah dikaitkan dengan saya, atau “kartu hadiah” toko tertentu
Saya penasaran apakah ada solusi yang bagus dan layak dipakai di AS
Ada beberapa kemungkinan kelemahan. Dulu biayanya sekitar 1–5%, tetapi saya tidak tahu sekarang
Ini bukan anonimitas sekuat benteng. Kalau situasinya seperti jurnalis aktivis hacker Ukraina yang gay secara terbuka dan berkunjung ke Rusia, jangan gunakan ini
Sebagian organisasi hanya mau bertransaksi jika mereka bisa menyedot data yang melampaui apa yang secara wajar diperkirakan orang pada transaksi pertama. Banyak akun online, terutama Facebook untuk waktu yang cukup lama, tidak bisa didaftarkan dengan ponsel prabayar, karena tanpa paket pascabayar tertentu sulit bagi mereka menyedot alamat dan informasi lain. Tempat yang ingin membeli alamat dan kebiasaan belanja dari penerbit kartu mungkin tidak bisa memakai kartu semi-anonim apa pun
Solusi seperti privacy.com mungkin termasuk di sini. Karena ia memungkinkan Anda memakai sebagian besar situs yang ingin memonetisasi data tersebut, sambil benar-benar menganonimkan nama, alamat, dan sebagainya. Namun pada dasarnya ini hanya menambahkan satu perantara lagi yang memiliki data yang sama, dan saya memperkirakan pada akhirnya suatu hari nanti data itu akan dijual juga. Selain itu, mereka juga mendapat hal-hal yang mungkin tidak ingin Anda serahkan, seperti akses ke data mentah rekening bank
Orang-orang juga dengan senang hati memakai kartu poin terpisah yang murni menjadi perangkat pemberi data sebagai imbalan diskon. Satu-satunya alasan kartu seperti itu menjadi kurang populer seiring waktu adalah karena Mastercard, Visa, dan Amex membuat produk semacam itu tidak lagi diperlukan
Bahkan sekarang, 99% transaksi masih bisa dibayar dengan uang tunai, dan upaya untuk mengubahnya menghadapi penolakan politik yang cukup besar karena dianggap mendiskriminasi orang miskin atau orang yang tidak punya rekening bank. Jadi argumen “kalau tidak suka syarat transaksinya, tinggal jangan pakai produk itu” untuk saat ini secara mengejutkan masih kuat
Kalau masyarakat benar-benar menjadi nontunai, ini bisa dibahas lagi. Untuk sekarang, ini bukan bukit yang akan saya pertahankan mati-matian. Mastercard akan menangis darah sebelum melepaskan tambang emas ini. Menurut saya, yang justru lebih buruk adalah biaya merchant dan kekuatan monopsoni virtual de facto yang dimiliki perusahaan kartu kredit
Saya tidak paham bagian “prediksi yang dipakai untuk mendorong pengeluaran lebih besar dengan menargetkan orang tertentu, yaitu pemegang kartu yang dinilai Mastercard sebagai ‘bernilai tinggi’”
Mungkin karena saya berada di Inggris, tetapi bank saya yang menerbitkan Mastercard, jadi saya tidak punya hubungan langsung dengan Mastercard. Bagaimana mereka bisa menargetkan saya?
Dulu ketika memesan liburan, istri saya duduk tepat di sebelah saya dan melihat hotel yang sama di laptopnya, tetapi harga yang muncul lebih tinggi. Setelah cookie dihapus, harganya menjadi sama dengan harga yang saya dapatkan di komputer yang bersih
Itu terjadi beberapa tahun lalu, jadi sekarang kemungkinan besar calon pelanggan diidentifikasi lewat fingerprint browser daripada cookie, sehingga akan lebih sulit untuk dilawan
Lagi pula, siapa yang ingin bank atau jaringan pembayarannya bersekongkol dalam penetapan harga yang lebih tinggi?