Verschillende Amerikaanse internetgebruikers van wie het surfgedrag tot in detail werd gevolgd door het reclamebureau Nebuad, klagen dit bedrijf aan wegens het overtreden van de privacywetten. Ook zes isp's worden voor de rechter gedaagd.
De aanklacht tegen het omstreden reclamebedrijf en het zestal internetproviders is bij de rechtbank in San Francisco namens een groep van vijftien personen ingediend. De groep wil wegens het overtreden van diverse privacywetten een schadevergoeding van meer dan vijf miljoen dollar zien. Ook zou de rechter toestemming moeten geven voor een zogeheten class action suit, waardoor duizenden benadeelden compensatie zouden kunnen eisen.
Nebuad analyseerde tijdens een proef nauwgezet het door de klagers gegenereerde dataverkeer. Daarbij pasten de zes deelnemende providers deep packet inspections toe. Niet alleen het surfgedrag werd bekeken, maar ook e-mailberichten of chats konden gevolgd worden. Daarbij zou, naast de verkeersgegevens, in theorie ook de inhoud van de communicatie kunnen worden onderschept. De gegevens zouden worden doorverkocht aan marketingbedrijven, waarna gebruikers 'doelgerichte' advertenties kregen voorgeschoteld. De isp's zouden op hun beurt een vergoeding krijgen van Nebuad. Enkele deelnemende providers trokken zich tijdens de proefperiode echter terug, nadat privacywaakhonden en enkele Congresleden zware kritiek op de technologie uitten.
Het reclamebedrijf zelf is inmiddels gestopt met de omstreden methode. Nebuad wil tegenover Wired niet inhoudelijk op de aanklacht ingaan, maar in het verleden liet het bedrijf weten dat het geen privacygevoelige gegevens zou opslaan. Bovendien zouden internetgebruikers zich via een opt-out-webpagina kunnen uitsluiten van deelname. De aanklagers stellen echter dat Nebuad pas gegevens anonimiseerde nadat ze waren onderschept. Bovendien betwijfelen ze sterk of Nebuad de verkregen data wel anonimiseerde.