27 sierpnia 2026 r. Federalna Komisja Handlu (FTC) zatwierdziła ostateczne nakazy wobec Cox Media Group i dwóch innych firm. Podmioty mają zapłacić łącznie 930 000 dolarów, aby zakończyć zarzuty dotyczące fałszywego opisywania możliwości usługi AI oraz zgody konsumentów na targetowanie. Decyzja nie obowiązuje w Polsce, ale wskazuje konkretne ryzyko: przed zakupem danych behawioralnych trzeba sprawdzić ich pochodzenie i dowody przedstawiane przez dostawcę.
Co FTC faktycznie zakwestionowała
FTC zarzuciła firmom, że fałszywie opisywały dwa elementy oferty: możliwości usługi i zgodę konsumentów.
Według zarzutów usługa AI miała umożliwiać kierowanie lokalnych reklam na podstawie rozmów przechwytywanych z inteligentnych urządzeń konsumentów. Firmy miały również twierdzić, że konsumenci zgodzili się na takie wykorzystanie danych.
FTC zakwestionowała prawdziwość twierdzeń przedstawianych klientom. Komunikat nie potwierdza, że rozmowy rzeczywiście przechwytywano, ani nie wyjaśnia technicznego działania usługi. Potwierdza natomiast zatwierdzenie nakazów i łączną kwotę ugód.
Dlaczego polski marketer powinien pytać o pochodzenie danych
Decyzja FTC nie ma mocy prawnej w Polsce. Polski marketer może jednak wyciągnąć z niej praktyczny wniosek dotyczący zakupów danych do kampanii.
Jeżeli kupujący nie ma wglądu w sposób zbierania informacji, opis segmentu w ofercie pozostaje deklaracją dostawcy. Przed startem kampanii zespół powinien ustalić, z jakiej aktywności pochodzą dane, do jakiego celu zostały zebrane i czym dostawca potwierdza możliwości targetowania.
Samo zapewnienie, że konsumenci wyrazili zgodę, nie odpowiada jeszcze na te pytania. Dostawca powinien wskazać podstawę prawną przetwarzania danych, a jeśli powołuje się na zgodę, również jej zakres i sposób pozyskania.
Podobny problem pojawia się, gdy dane trafiają do narzędzi używanych poza zatwierdzonym procesem firmy. Sposoby ograniczenia takiego ryzyka opisuje poradnik o shadow AI i kontroli danych.
Cztery pytania do dostawcy danych behawioralnych
Przed podpisaniem umowy lub uruchomieniem kampanii zapytaj:
- Z jakiej aktywności, urządzeń lub aplikacji pochodzą informacje wykorzystane do utworzenia segmentu?
- Jakie dokumenty potwierdzają, że usługa rzeczywiście umożliwia targetowanie opisane w ofercie?
- Na jakiej podstawie prawnej przetwarzane są dane, a jeśli jest nią zgoda, jaki zakres wykorzystania obejmuje?
- Czy odpowiedzi i zobowiązania dostawcy zostaną zapisane w dokumentacji oferty lub umowie?
Odpowiedzi warto połączyć z opisem tego, gdzie dane trafiają po zakupie i które narzędzia wykorzystują je w kampanii. Takie uporządkowanie źródeł i przepływu informacji ułatwia materiał o architekturze danych i AI.
Czego ugody FTC nie dowodzą
Sprawa dotyczy jednego amerykańskiego regulatora i jednego postępowania zakończonego ugodami. Nie stanowi polskiego ani unijnego rozstrzygnięcia.
Ugody nie dowodzą też, że usługa rzeczywiście przechwytywała rozmowy. Nie pozwalają ocenić podobnych ofert ani sposobu działania dostawców danych w Polsce. Potwierdzenie zdarzenia pochodzi wyłącznie z oficjalnego komunikatu FTC, bez niezależnego źródła uzupełniającego.
Przed zakupem segmentu poproś więc o źródło danych, podstawę ich przetwarzania i dokumenty potwierdzające deklarowane możliwości. Jeśli odpowiedzi pozostają wyłącznie w prezentacji sprzedażowej, odłóż decyzję do czasu ich udokumentowania.
Źródła
- FTC, FTC Finalizes Orders with Cox Media Group, Two Other Firms Settling Charges They Deceived Customers About "Active Listening" AI-Powered Marketing Service, 27 sierpnia 2026 r. – komunikat o ostatecznych nakazach i łącznej kwocie ugód.
