Verizon lovar att sluta sälja information om telefonägares platser till datamäklare, ta ett steg tillbaka från en affärspraxis som har väckt kritik för att äventyra integriteten, Det har Associated Press fått veta.

Uppgifterna har gjort det möjligt för externa företag att fastställa platsen för trådlösa enheter utan deras ägares vetskap eller medgivande. Verizon sa att cirka 75 företag har fått sina kunddata från två föga kända Kalifornien-baserade mäklare som Verizon levererar direkt - LocationSmart och Zumigo.

Även om Verizon är den första stora amerikanska trådlösa operatören som avslutar försäljningen av sådan data till mäklare som sedan tillhandahåller den till andra, Verizon sa inte att det skulle sluta med att sälja platsdata.

Verizons chief privacy officer, Karen Zacharia, sade att företaget skulle vara noga med att inte störa "nyttiga tjänster" såsom bedrägeriförebyggande och skulle "samarbeta med dessa aggregatorer för att säkerställa en smidig övergång för dessa fördelaktiga tjänster till alternativa arrangemang för att minimera skadan för kunder och slutanvändare."

Nationens största mobiloperatör i antal abonnenter gjorde sitt avslöjande i ett brev till senator Ron Wyden, en Oregon-demokrat som har undersökt marknaden för telefonpositionsspårning. Förra månaden, Wyden avslöjade övergrepp inom det lukrativa men löst reglerade området som involverade Securus Technologies och dess dotterbolag 3C Interactive. Verizon säger att deras kontrakt godkändes endast för platsspårning av externa mobiltelefoner som ringdes upp av fängelsefångar.

Efter en grundlig genomgång av programmet, Verizon meddelade LocationSmart och Zumigo, både privatägda, att den har för avsikt att "avsluta deras möjlighet att komma åt och använda våra kunders platsdata så snart som möjligt, " skrev Zacharia.

Platsdata från Verizon och andra operatörer gör det möjligt att inom några sekunder identifiera var nästan vilken telefon som helst i USA befinner sig.

Populära kommersiella användningsområden för så kallad geolokaliseringsspårning inkluderar akut vägassistans; hålla koll på paket, fordon och anställda; förebyggande av bankbedrägerier och riktade marknadsföringserbjudanden.

Avgränsningen påverkar inte användarnas möjlighet att dela platser direkt med appar och andra tjänster. Snarare, det handlar om praxis att sälja data till tredje part som användare inte har någon direkt koppling till.

Wyden skrev alla fyra stora amerikanska trådlösa operatörer den 8 maj efter att ha lärt sig om en webbportal som låter advokater spåra amerikanernas platser utan ordentlig tillsyn. En före detta sheriff i Missouri har anklagats för att ha använt Securus-data för otillåten övervakning av en domare, en sheriff och statliga landsvägspatruller.

Dagar senare, en säkerhetsforskare från Carnegie Mellon University upptäckte ett säkerhetsbrist på LocationSmarts webbplats som kunde ha gjort det möjligt för vilken som helst någorlunda sofistikerad hackare att i hemlighet spåra nästan vilken telefon som helst i USA eller Kanada.

Wyden bad operatörerna att identifiera vilka tredje parter som har skaffat operatörens platsdata och att tillhandahålla detaljer som eventuell tredje parts delning av platsdata utan kundens medgivande. Hans kontor delade företagens svar med AP.

Ingen av de fyra transportörerna nämnde någon tredje part, med två undantag. En var Securus, som alla fyra transportörerna sedan dess har stängt av. Den andra var 3CInteractive, återförsäljaren som levererade Securus. Endast Verizon har lovat att avsluta försäljningen av platsdata från sina 116 miljoner trådlösa abonnenter genom så kallade "geolokaliseringsaggregatorer".

"Verizon gjorde det ansvarsfulla och meddelade omedelbart att de skulle stänga av dessa företag, ", sade Wyden i ett uttalande. "Däremot, AT&T, T-Mobile, och Sprint verkar nöjda med att fortsätta sälja sina kunders privata information till dessa skumma mellanmän, Amerikanernas integritet var förbannad."

Wyden har klagat på att människors fysiska säkerhet kan äventyras om informationen hamnar i fel händer.

"Den stora oro var att detta förmodligen var toppen av isberget, sa Laura Moy, biträdande direktör för Georgetown Center on Privacy and Technology. Hon sa att Verizons drag "indikerar att det faktiskt inte kan övervaka denna process, att den inte har förmågan."

Inte heller de andra transportörerna, Hon sa.

Verizon svarade inte på frågor från AP om huruvida de planerar att sälja platsdata direkt som hade förmedlats av de två Kalifornien-företagen. En talesman, Rich Young, sa att han inte kunde säga om de andra stora flygbolagen skulle följa dess ledning.

"Vi försöker göra rätt saker för våra kunder, " sa han. "Vi väntar inte på att se om andra ska göra detsamma."

De andra transportörerna svarade inte omedelbart på tisdag på mailade förfrågningar om kommentarer.

AT&T och T-Mobile, nr 2 och 3 hos kunder, sade i brev till Wyden att de endast tillåter auktoriserade tredje parter att få tillgång till kundplatsdata om de berörda kunderna har gett sitt samtycke eller om det krävs enligt lag – till exempel, ett domstolsbeslut. Verizon sa detsamma.

Sprint sa att kontoinnehavare "i allmänhet måste meddelas" om uppgifterna ska användas så att de kan avgöra om de samtycker. T-Mobile har erbjudit sig att köpa Sprint för 26,5 miljarder dollar.

Transportörerna lämnade de flesta av Wydens frågor obesvarade – som hur många av deras kunder som hade påverkats av platsdelning som de aldrig gick med på.

Gigi Sohn, en tidigare topprådgivare vid Federal Communications Commission i Obama-administrationen, sade Verizon har nyligen visat sig vara ett "lysande exempel" på integritet.

"Jag tror att de förstår att dålig sekretesspraxis är dåligt för företag, " Hon sa.

Men en Verizon-utdragning från aggregatorarrangemanget kommer inte att kratera marknaden för denna data, sa Sohn.

AT&T, Sprint och T-Mobile, för en, har tillsammans nästan 200 miljoner trådlösa kunder som marknadsförare vill nå.

Moy sa att Verizon kan ha motiverats av en FCC-böter för ett tidigare avsnitt där företaget tyst spårade sina trådlösa kunders onlineresor med en "supercookie" i minst 22 månader med början i december 2012.

Företaget undertecknade därefter en samtyckesorder med FCC som lovade att begränsa spårningen till kunder som bekräftade det. Den bötfälldes med 1,4 miljoner dollar.

Fallet sporrade också FCC-regler som skulle ha krävt operatörer att inhämta samtycke för att sälja sina kunders trådlösa platsdata. Men den GOP-ledda kongressen upphävde dessa regler förra året.

Analytiker säger att det är svårt att bedöma storleken på marknaden för platsspårningsaggregation.

På sin hemsida, LocationSmart hävdar att det är nummer 1 "plats-som-en-tjänst"-leverantören med data från alla amerikanska trådlösa operatörer på toppnivå och mer än 200 företagskunder. Zumigo verkar vara orienterad mot finanssektorn, och listar Intel, Wells Fargo och Capital One bland investerare.

Analytiker Rich Mogull från Arizona-baserade Securosis LLC sa att telekomleverantörer spårar och säljer platsdata som en självklarhet, med ett brett utbud av företag inklusive Google som i stor utsträckning försöker sammanställa platsdatauppsättningar för konsumenter.

"Vi är alla spårade, hela tiden, främst i marknadsföringssyfte, av ett så stort antal företag är jag inte säker på att jag ens skulle veta var jag ska börja matematiken, sa Mogull.

© 2018 The Associated Press. Alla rättigheter förbehållna.