في قضية شركة سيرز هولدينغز مانجمنت.

من أبريل 2007 حتى يناير 2008، أتاحت شركة SHMC لحوالي 15% من زوار مواقعها الإلكترونية فرصة الانضمام إلى مجتمع My SHC. ^{[ 1 ]} شاهد بعض الزوار إعلانًا منبثقًا يسأل: "هل تمنيت يومًا التحدث مباشرةً إلى أحد المتاجر؟ وإخباره بالمنتجات والخدمات والعروض التي تناسبك حقًا؟" ^{[ 1 ]} ثم أتاح الإعلان للزوار فرصة الانضمام إلى "مجتمع My SHC"، وهو "مجتمع إلكتروني تفاعلي وديناميكي للغاية... حيث يُسمع صوتك وتُؤخذ آراؤك بعين الاعتبار، وتُؤخذ رغباتك واحتياجاتك بعين الاعتبار!" ^{[ 1 ]}

إذا وافق الزوار، قدموا عنوان بريدهم الإلكتروني ، وتلقوا رسالة بريد إلكتروني لاحقة تحتوي على مزيد من التفاصيل حول المجتمع. ^{[ 1 ]} تضمنت هذه الرسالة أول إشارة إلى برنامج بحثي طُلب من المستخدمين تنزيله. سيقوم التطبيق "بتتبع تصفح الإنترنت بشكل سري". ^{[ 1 ]} دُفن هذا الكشف بين نصوص أخرى كثيرة تصف مشاركة أكثر وضوحًا في المجتمع، مثل:

سنطلب منك تدوين سلوكك الشرائي والتسوقي. وكما ذكرنا، سيكون لك حرية اختيار الوقت والطريقة التي تُفضلها لتسجيل ذلك، وفقًا لشروطك واختيارك. سنجمع أيضًا معلومات حول استخدامك للإنترنت. المشاركة المجتمعية ممتعة دائمًا واختيارية دائمًا! ^{[ 1 ]}

حصل المستهلكون على 10 دولارات مقابل الانضمام إلى "المجتمع" شريطة أن يستمروا في استخدام التطبيق لمدة شهر على الأقل. ^{[ 1 ]} ركز معظم محتوى البريد الإلكتروني على المشاركة المباشرة في المجتمع الإلكتروني، مع إشارات محدودة فقط إلى التطبيق الذي سيجمع كميات هائلة من المعلومات. ^{[ 1 ]}

قدّم بيان الخصوصية واتفاقية ترخيص المستخدم النهائي مزيدًا من التفاصيل، ولكن فقط عند قيام المستخدمين بالتمرير لأسفل 75 سطرًا في مربع نص صغير يعرض عشرة أسطر في كل مرة. ^{[ 1 ]} وكشفت الاتفاقية أن التطبيق سيجمع معلومات تفصيلية عن جهاز الكمبيوتر الذي تم تثبيت التطبيق عليه، بالإضافة إلى:

جميع سلوكيات الإنترنت التي تحدث على جهاز الكمبيوتر الذي تُثبّت عليه التطبيق، بما في ذلك تصفحك المعتاد للويب والأنشطة التي تُجريها خلال الجلسات الآمنة، مثل إضافة منتجات إلى سلة التسوق، أو تعبئة نموذج طلب، أو التحقق من حساباتك الإلكترونية، والتي قد تتضمن معلومات مالية أو صحية شخصية. قد نستخدم المعلومات التي نرصدها، مثل الاسم والعنوان، لفهم التركيبة السكانية لأسرتك بشكل أفضل؛ ومع ذلك، نبذل جهودًا تجارية مجدية لفلترة المعلومات الشخصية السرية تلقائيًا، مثل اسم المستخدم وكلمة المرور وأرقام بطاقات الائتمان وأرقام الحسابات. قد نجمع هذه المعلومات عن غير قصد عن أعضاء فريقنا؛ وعند حدوث ذلك، نبذل جهودًا تجارية مجدية لحذف هذه المعلومات من قاعدة بياناتنا. ^{[ 1 ]}

قام التطبيق أساسًا بتسجيل جميع أنشطة الإنترنت، ولم يبذل سوى جهود رمزية لمنع جمع كلمات المرور. ورغم أن الاتفاقية نصت على عدم فحص نصوص الرسائل الفورية أو رسائل البريد الإلكتروني، إلا أنه قام بجمع معلومات ترويسة البريد الإلكتروني. ^{[ 1 ]}

بعد تثبيت التطبيق، لم يكن هناك ما يدل تقريبًا على تشغيله على جهاز المستخدم. وأشارت الشكوى إلى عدم وجود أيقونة في شريط النظام أو أي مؤشر مرئي آخر باستثناء ظهور "srhc.exe" كعملية قيد التشغيل في إدارة مهام ويندوز. ^{[ 1 ]}

خلصت لجنة التجارة الفيدرالية إلى أنه على الرغم من إفصاح شركة SMHC عن بعض المعلومات المتعلقة بالتطبيق والمعلومات التي يجمعها، إلا أنها "لم تفصح عنها بشكل كافٍ". ^{[ 1 ]} ولأن التطبيق "يراقب جميع أنشطة الإنترنت تقريبًا التي تتم على أجهزة المستخدمين"، بما في ذلك معلومات تفصيلية عن المعاملات مع مواقع إلكترونية غير تابعة لشركة SMHC، ثم ينقل تلك المعلومات إلى خوادم SMHC البعيدة، فإن الإفصاحات المحدودة الواردة في البريد الإلكتروني والمضمنة في اتفاقية الترخيص غير كافية. ^{[ 1 ]} ووجدت لجنة التجارة الفيدرالية أن تفاصيل المعلومات التي تم جمعها "ستكون جوهرية بالنسبة للمستخدمين عند اتخاذ قرار تثبيت البرنامج". ^{[ 1 ]} ونتيجة لذلك، فإن "عدم إفصاح شركة SMHC عن هذه الحقائق، في ضوء البيانات المقدمة، كان ولا يزال ممارسة خادعة". ^{[ 1 ]}

وافقت شركة SMHC على أمر لجنة التجارة الفيدرالية (FTC) بأن تفصح "بوضوح وجلاء" ^{[ 3 ]} على شاشة منفصلة عن سياسة الخصوصية أو اتفاقية الترخيص عن (1) "جميع أنواع البيانات التي سيرصدها تطبيق التتبع أو يسجلها أو ينقلها"؛ (2) "كيفية استخدام البيانات"؛ و(3) "ما إذا كان يجوز لطرف ثالث استخدام البيانات". كما طُلب منها الحصول على موافقة صريحة من المستخدمين المستقبليين. ^{[ 4 ]}

بالنسبة لمستخدمي التطبيق الحاليين، كان على شركة SMHC التواصل معهم وإبلاغهم بوظائف التطبيق وتقديم المساعدة لهم في إزالته. كما كان عليها وضع إشعار واضح وبارز على الموقع الإلكتروني . وأخيرًا، كان عليها إتلاف جميع البيانات التي تم الحصول عليها من المستهلكين قبل صدور مرسوم الموافقة. ^{[ 4 ]}

على الرغم من أن المادة 5 من قانون لجنة التجارة الفيدرالية (15 USC § 45) تمنح اللجنة سلطة التحقيق في الممارسات التجارية الخادعة ومنعها، إلا أن هذا القرار فاجأ العديد من المراقبين القانونيين. ربما اعتقدت شركة SMHC أنها تستوفي جميع المتطلبات القانونية لاستخدام تطبيقها لجمع معلومات تفصيلية عن المستهلكين. وقد قضت المحاكم مرارًا وتكرارًا بأن الشروط المضمنة في اتفاقيات الترخيص قابلة للتنفيذ، حتى وإن كانت مكتوبة بخط صغير في مربعات نصية كما في قضية SMHC. ^{[ 5 ]} وفي هذه الحالات، والتي يُشار إليها غالبًا باسم اتفاقيات النقر ، وجدت المحاكم أن المستخدمين بمجرد النقر على "أوافق" يصبحون ملزمين قانونًا بجميع بنود اتفاقية الترخيص حتى لو لم يقرأوها. ومن الناحية التعاقدية، يحق للشركات عادةً وضع أي شروط ترغب بها طالما تم توضيحها بلغة قانونية في مكان ما ضمن اتفاقية الترخيص أو شروط الاستخدام.

أوضحت لجنة التجارة الفيدرالية من خلال هذه القضية أنه على الرغم من أن هذا الافتراض قد يكون كافيًا لإبرام عقد، إلا أنه غير كافٍ لتجنب الممارسات الخادعة. فالاتفاقيات غير المقروءة لا تُعفي الشركات من واجبها في عدم خداع المستهلكين بإغفال بنود جوهرية. ويشير الحكم إلى أن الشركات مُلزمة بتحديد توقعات المستهلكين بشكل مناسب، ولا يمكنها الاعتماد على افتراض أن المستخدمين قد قرأوا اتفاقيات الترخيص. بل على العكس، إذا كان تطبيق الشركة أو موقعها الإلكتروني يجمع معلومات أو يتصرف بطرق لا يتوقعها المستهلكون، فإن الشركة مُلزمة بإبلاغ المستهلك بما يفعله التطبيق أو الموقع.

لطالما سعت لجنة التجارة الفيدرالية (FTC) لحماية خصوصية المستهلكين في مختلف المجالات. هدفها هو "حماية المعلومات الشخصية للمستهلكين وضمان ثقتهم في الاستفادة من المزايا العديدة التي يوفرها السوق المتغير باستمرار". ^{[ 6 ]} ورغم ثبات الهدف، فقد تغيرت وسائل تحقيقه بمرور الوقت مع تغير السوق. ويُعد هذا القرار جزءًا من جهد أوسع تبذله لجنة التجارة الفيدرالية لحماية خصوصية المستهلكين على الإنترنت. وقد ذكرت اللجنة في مقال لها هدفها المتمثل في تحميل الأفراد مسؤولية البيانات التي يشاركونها على الإنترنت، ويستند هذا الهدف إلى "شفافية ممارسات الخصوصية" من جانب الشركات لتمكين المستهلكين من اتخاذ قرارات مستنيرة. ^{[ 6 ]} وتستند نظرية الخصوصية هذه، والشكوى، وقرار الموافقة اللاحق، إلى مبادئ ممارسات المعلومات العادلة (FIPs) الصادرة عن لجنة التجارة الفيدرالية. وتركز هذه المبادئ على ضرورة الإفصاح الكامل عن البيانات التي يتم جمعها لتمكين المستخدمين من اتخاذ قرارات مستنيرة بشأن المشاركة من عدمها. وقد انتهك التطبيق الذي نشرته شركة SMHC هذه المبادئ بشكل واضح.

من المفترض أن هدف شركة SMHC من جمع هذا الكم الهائل من البيانات كان تحسين تسويق منتجاتها للمستهلكين. يُشار إلى هذا النوع من تحليل البيانات لأغراض الإعلان عادةً بالإعلان السلوكي ، والذي حظي باهتمام كبير نظرًا لطبيعته التي تنتهك الخصوصية. ^{[ 7 ]} أُطلقت مبادرة إعلانات الشبكة للمساعدة في إدارة المخاوف العامة بشأن هذه القضية، والتي بلغت ذروتها خلال فضيحة فيسبوك بيكون . على الرغم من أن فضيحة بيكون لم تُسفر عن أي إجراء من جانب لجنة التجارة الفيدرالية، فقد قُدمت شكاوى إلى اللجنة، ورفع مستخدمو فيسبوك دعوى قضائية جماعية . ^{[ 8 ]} ومنذ ذلك الحين، أصدرت لجنة التجارة الفيدرالية مبادئ توجيهية للإعلان السلوكي ، وعقد الكونغرس جلسات استماع ^{[ 7 ]} ، وينظر حاليًا في تشريع ^{[ 9 ]} بشأن هذا الموضوع.