Tanggapan AT&T terhadap pertanyaan yang diajukan oleh Senator AS Al Franken, D-Minn., Mengenai penggunaan perangkat lunak analitik Carrier IQ mungkin adalah yang paling menarik yang telah kita lihat sejauh ini.
AT&T telah menggunakan Carrier IQ hanya sejak Maret 2011, dengan Motorola Bravo perangkat pertama yang terintegrasi. Namun, AT&T telah memiliki alat analisis sendiri yang digunakan sejak 2009. Disebut Mark the Spot, atau MTS, ini berbeda dari Carrier IQ karena ini merupakan aplikasi tradisional, diunduh dan diinstal oleh konsumen dan tidak dimuat sebelumnya ke perangkat sebelum membeli. Idenya adalah bahwa jika Anda mengalami gangguan jaringan - seperti panggilan yang dijatuhkan - Anda akan menjalankan aplikasi dan memberi tahu AT&T.
Mark the Spot dirilis untuk iPhone pada Desember 2009, dan untuk Android pada Juni 2011. Pada Februari 2011, AT&T mulai mengemas kode Carrier IQ dengan aplikasi MTS, pertama untuk BlackBerry, dan sebulan kemudian untuk Android.
Perangkat Android yang menginstal perangkat lunak Carrier IQ meliputi Pantech Pocket, LG Thrill 4G, ZTE Avail, Sony Ericsson Xperia Play, Motorola Atrix 2 dan Motorola Bravo yang disebutkan di atas.
AT&T mengatakan hanya sekitar 900.000 perangkat - atau sekitar 1 persen dari perangkat di jaringannya - memiliki Carrier IQ di dalamnya, baik yang dimuat sebelumnya atau dengan aplikasi MTS. Dan dari perangkat itu, 575.000 melaporkan kembali ke AT&T.
AT&T juga mengatakan tidak membagikan data CIQ apa pun dengan "perusahaan non-AT&T lainnya." dan belum berbagi data dengan penegak hukum federal atau negara bagian. Namun, itu mematuhi perintah pengadilan, panggilan pengadilan dan perintah hukum lainnya.
Data yang dikumpulkan dari perangkat AT&T tidak dapat diakses setelah 60 hari sejak diunggah. AT&T mengatakan memiliki "tiga sistem downstreem yang menerima data CIQ yang dapat diidentifikasi secara pribadi dari server AT&T." Salah satu server menyimpan data hanya selama 45 hari, yang lain memiliki data dari September 2011, dan data ketiga dari Mei 2011.
Seperti Sprint, AT&T menjelaskan bahwa pihaknya memang mengumpulkan nomor telepon "dengan cara biasa dalam bisnisnya" dan untuk "Metrik Kinerja Panggilan Suara dan Kinerja Perpesanan". Itu tidak mengumpulkan konten email, URL situs web yang dikunjungi, isi pertanyaan pencarian, nama atau informasi kontak dari buku alamat, dan tidak ada profil CIQ yang diatur untuk mengisi konten pesan teks.
Lebih lanjut: respons AT&T (pdf)
