De Amerikaanse Securities and Exchange Commission kocht toegang tot een wereldwijde database voor luchtvaarttickets met meer dan één miljard records, aldus SEC-documenten die via een verzoek op grond van de Freedom of Information Act zijn verkregen door 404 Media.

De gegevens werden geleverd door Airlines Reporting Corporation (ARC), een clearinghouse dat mede-eigendom is van American Airlines, Delta Air Lines en United Airlines. ARC fungeert tussen luchtvaartmaatschappijen en reisbureaus, en verwerkt en doorverkoopt boekingen die via platforms zoals Expedia en Kayak zijn gemaakt.

De records die voor de SEC beschikbaar waren, omvatten de volledige namen van passagiers, creditcardnummers die werden gebruikt om tickets te kopen, vertrek- en aankomststeden en vluchtnummers. Het SEC-abonnement omvatte ook een realtime meldingssysteem dat nieuwe boekingen controleerde tegen een lijst van personen die het agentschap in de gaten hield. Het systeem markeerde reizen uit de afgelopen 24 uur, en de SEC vroeg tussen één en 25 van dergelijke meldingen per dag aan. Er was geen gerechtelijk bevel vereist; de overheid kocht de gegevens eenvoudig, vermoedelijk zonder dwangbevel.

ARC's Travel Intelligence Program (TIP) had eerder toegang tot dezelfde post-9/11-bewakingsinfrastructuur verkocht aan de FBI, de IRS en het Department of Homeland Security. De deelname van de SEC illustreert hoe de praktijk zich uitbreidde van nationale veiligheids- en grensagentschappen naar civiele financiële toezichthouders. De nieuw vrijgegeven documenten onthullen dat het bereik van het programma breder was dan eerder bekend — buitenlandse reizen werden in het systeem vastgelegd naast binnenlandse vluchten. Druk van wetgevers leidde uiteindelijk tot de sluiting van TIP in 2025.

ARC verdedigde het programma in een verklaring aan 404 Media en zei dat TIP "werd opgezet na de terroristische aanslagen van 11 september 2001" en "waarschijnlijk heeft bijgedragen aan de voorkoming en arrestatie van criminelen die betrokken zijn bij... witwassen van geld" en terrorisme.

De SEC is een financiële toezichthouder die is belast met het beschermen van Amerikaanse consumenten tegen handel met voorwetenschap, fraude en marktmanipulatie — geen inlichtingendienst. De reis- en betalingsgegevens die de SEC kocht, overlappen echter direct met de financiële sporen die cryptocurrency-gebruikers achterlaten: een creditcard gekoppeld aan een exchange-account, een vlucht naar een cryptoconferentie, een grensovergang.

Tijdens de tweede regering-Trump heeft de SEC belangrijke crypto-handhavingsacties teruggeschroefd (Decrypt), zelfs nu de data broker-workaround het federale agentschappen mogelijk maakt om de dwangbevelprocedure te omzeilen die ze zouden moeten volgen als ze de records direct zouden opeisen. De IRS heeft op vergelijkbare wijze zijn bewaking uitgebreid van crypto-investeerders met behulp van vergelijkbare methoden. Het Coinbase-onderzoek van de SEC een jaar eerder toonde dezelfde honger naar gebruikersgegevens.

Privacyvoorvechters en burgerrechtenorganisaties verwijzen naar deze praktijk als de "data broker-loophole" — agentschappen die commercieel verkrijgbare gegevens kopen waar ze anders juridische bevoegdheid voor nodig zouden hebben om te verkrijgen via een dagvaarding of dwangbevel. De benadering bevindt zich in een onopgelost juridisch grijs gebied: de uitspraak van het Hooggerechtshof in 2018 in Carpenter v. United States bepaalde dat de toegang tot bepaalde digitale records van derden een Vierde Amendement-zoekactie vormt waarvoor een dwangbevel vereist is, maar agentschappen beweren dat op de open markt gekochte gegevens buiten dat kader vallen. Hoewel TIP zelf is gestopt, blijft de commerciële markt voor reisgegevens waarvan het afhankelijk was actief, en blijven andere brokers vergelijkbare producten aanbieden aan federale kopers. Witwassen van geld, de aanklacht die het vaakst gepaard gaat met crypto-gerelateerde handhaving, behoorde tot de criminele activiteit die ARC aanvoerde bij de verdediging van het programma.