Är omvänd telefonsökning laglig?

Kort svar: i USA, Storbritannien och större delen av EU är det lagligt att söka efter offentlig information om ett telefonnummer. Det är vad du sedan gör med resultatet som är där lagen verkligen biter – och den delen får mycket mindre uppmärksamhet än den förtjänar.

Detta är en allmän förklaring, inte juridisk rådgivning. Reglerna skiljer sig åt mellan länder och förändras; om ett beslut spelar roll, ta professionell rådgivning.

Varför själva sökningen i allmänhet är okej

En omvänd telefonsökning söker i källor som redan är offentliga: företagskataloger, webbplatser, offentliga sociala profiler, publicerade register, nyheter. Att läsa offentligt tillgänglig information är inte i sig en reglerad verksamhet. Om en rörmokare listar sitt mobilnummer på sin webbplats är det inte annorlunda att hitta det genom att söka efter det numret än att hitta det genom att söka efter "rörmokare".

Vad som skiljer en legitim tjänst från en illegitim är källan. En tjänst som erbjuder dig samtalsloggar, textmeddelandeinnehåll, privata operatörsabonnentregister, realtidsposition eller läckta inloggningsuppgifter erbjuder något utanför en vanlig offentlig informationssökning. Licensierad numreringsdata kan identifiera en operatör, linjetyp och tilldelningsregion utan att avslöja abonnenten eller enhetens position. Att erhålla privata register kräver vanligtvis rättslig process, och att köpa dem kan placera dig på fel sida av dataintrångs- och dataskyddslagstiftning.

Gränsen som faktiskt spelar roll: FCRA

I USA reglerar Fair Credit Reporting Act rapporter som tillhandahålls av ett konsumentrapporteringsföretag för beslut om anställning, kredit, boende, försäkring eller andra behörighetsändamål. FTC:s vägledning för arbetsgivare förklarar de steg som krävs när en arbetsgivare erhåller en sådan rapport från ett företag som sammanställer bakgrundsinformation.

Den viktiga skillnaden är inte helt enkelt om någon sökte på webben medan de fattade ett beslut. Det är om en tredjepartstjänst sammanställde eller tillhandahöll en konsumentrapport för ett FCRA-ändamål. Det ramverket medför skyldigheter som en allmän webbsökningsprodukt inte är utformad för att uppfylla:

• den berörda personen måste samtycka till en anställningskontroll
• den berörda personen har rätt att se vad som rapporterades om dem
• den berörda personen har rätt att bestrida felaktigheter och få dem utredda
• användaren måste följa procedurer för negativa åtgärder innan de avvisar någon

En offentlig webbsökning uppfyller ingen av dessa. Det finns inget samtyckesmoment, ingen tvistemekanism, ingen noggrannhetsgaranti. Det är exakt därför tjänster som vår tydligt anger att de inte är konsumentrapporteringsföretag och inte får användas för dessa beslut – och det är därför den ansvarsfriskrivningen är en verklig begränsning snarare än standardtext.

Så: att slå upp ett nummer som ringde dig är en vanlig personlig användning. Om du behöver en tredjepartsbakgrundsrapport för att fatta ett anställnings-, bostads-, kredit-, försäkrings- eller liknande behörighetsbeslut, använd en leverantör som är utformad för att följa relevant granskningslagstiftning och följ de nödvändiga samtyckes- och anmälningsprocesserna. DeepSearch är inte en sådan leverantör och förbjuder dessa användningar. Den längre beslutsanteckningen finns i Ett personsökningsresultat är inte en konsumentrapport.

Europa och Storbritannien: offentligt betyder inte obegränsat

Enligt GDPR och brittiska GDPR är personuppgifter skyddade oavsett om de är offentligt tillgängliga. "Jag hittade det på en offentlig webbplats" är inte en rättslig grund i sig. ICO:s nuvarande vägledning kräver att organisationer som förlitar sig på berättigade intressen identifierar intresset, visar att behandlingen är nödvändig och balanserar det mot personens rättigheter och friheter.

För de flesta individer spelar detta mindre roll än det låter, eftersom det finns ett hushållsundantag: behandling av personuppgifter för rent personliga eller hushållsändamål faller utanför förordningen. Att kontrollera om personen du ska träffa från en dejtingapp är verklig är ett personligt ändamål.

Det undantaget försvinner i det ögonblick aktiviteten blir professionell eller organisatorisk. Om du undersöker personer som en del av ett företag – granskning, due diligence, leadgenerering, journalistik – behöver du en rättslig grund, vanligtvis berättigade intressen, och du måste ha tänkt på proportionalitet. Du kan också vara skyldig personen meddelande om att du innehar uppgifter om dem.

Det praktiska testet: skulle du kunna förklara ditt syfte för personen du sökte efter och få dem att acceptera det som rimligt? Om det ärliga svaret är nej, går den juridiska analysen förmodligen åt samma håll.

Där det slutar vara lagligt oavsett källa

Vissa användningar är olagliga oavsett hur offentlig den underliggande informationen var. Dessa är inte gränsfall; de är anledningen till att hela denna kategori drar till sig granskning:

Förföljelse och trakasserier. Att upprepade gånger kontakta, följa eller övervaka någon som inte vill det. Att sammanställa offentlig information till en profil som möjliggör det är en del av brottet i många jurisdiktioner, inte en separat neutral handling.

Doxxing. Att publicera någons hemadress, arbetsplats eller kontaktuppgifter med effekten att utsätta dem för trakasserier. Att de enskilda fakta är offentliga är inte ett försvar; aggregeringen och publiceringen är skadan.

Identitetsstöld och pretexting. Att utge sig för att vara någon annan – en bank, en kollega, kontoinnehavaren – för att utvinna information. I USA kriminaliserar Telephone Records and Privacy Protection Act bedrägligt förvärv eller obehörigt röjande av konfidentiell telefonregisterinformation.

Obehörig åtkomst. Att försöka komma in på ett konto du inte äger, på något sätt. Olagligt i princip överallt.

Ett fungerande test innan du söker

Tre frågor, i ordning:

1. Varför vill jag ha detta? Om du inte kan säga syftet i en enkel mening utan att rycka till, sluta.
2. Är detta ett av de reglerade besluten? Anställning, kredit, boende, försäkring, hyra – om ja, använd en riktig granskningsleverantör med samtycke.
3. Vad ska jag göra med det? Att verifiera att en uppringare är legitim är en användning. Att kontakta någon som har bett dig att inte göra det är det inte.

Användningar som är helt okej

För att vara tydlig med att svaret inte är "ingenting är tillåtet", är dessa vanliga och lagliga på de flesta platser:

• identifiera en okänd eller upprepad uppringare
• kontrollera att en onlineförsäljare eller köpare är en verklig handelsenhet
• bekräfta att en person du träffat online är den de påstår sig vara, innan ni träffas personligen
• kontrollera ett företags offentliga uppgifter innan du skickar pengar
• återknyta kontakten med någon du tappat kontakten med, med respekt för deras svar
• journalistik och forskning i allmänhetens intresse, inom din jurisdiktions regler

Vad vi gör åt det

Eftersom det är rimligt att fråga vad ett företag som säljer detta faktiskt upprätthåller: vi använder offentliga källor, licensierad operatörs- och numreringsmetadata och offentliga dataintrångsanmälningsindex som namnger incidenter utan att exponera lösenord, hashar eller intrångspostinnehåll. Vi erbjuder inte samtals- eller meddelandeinnehåll, privata abonnentregister eller realtidsposition, och våra villkor säger att resultat inte får användas för FCRA-täckta beslut. Offentliga webbpåståenden länkar till sin källa så att du kan kontrollera dem snarare än att lita på dem.

Den kombinationen är avsiktlig. Ett verktyg som inte kan visa dig var ett faktum kom ifrån kan inte verifieras, och ett verktyg som inte kan verifieras bör inte litas på med ett beslut om en person.