Zpráva CPJ: Jak datoví brokeři z reklamy odhalují novináře

Bezplatné stažení odhalilo pohyby kolegy

Nová zvláštní zpráva Výboru na ochranu novinářů (CPJ) začíná pozoruhodným příkladem toho, jak všední se stal masový dohled z online reklamy. Novinář Nicolas Baudoux, pracující pro belgické noviny L'Echo, získal lokalizační údaje o svém kolegovi, aniž by zaplatil jediný cent. Americký datový broker dodal data o sledování mobilního zařízení pokrývající pouhé dva týdny roku 2025 — informace, které byly podle CPJ natolik podrobné, že z nich bylo možné zrekonstruovat, kde se daná osoba pohybovala.

Tento příklad není ojedinělým kouskem. Ilustruje mnohem širší problém, který CPJ v celé zprávě zdůrazňuje: komerční reklamní ekosystém, postavený na neustálém sběru lokalizačních údajů, údajů o používání aplikací a behaviorálních dat z běžných chytrých telefonů, vytvořil infrastrukturu, kterou lze stejně snadno obrátit proti reportérům, redaktorům a jejich zdrojům.

Proč je reklamní ekosystém rizikem pro soukromí

Online reklama funguje na rozsáhlém, z velké části neviditelném potrubí sběru dat. Pokaždé, když se telefon připojí k aplikaci, systému real-time bidding nebo lokalizační službě, může vygenerovat datový bod, který je zaznamenán, zabalen a prodán. Datoví brokeři tyto body agregují z mnoha různých aplikací a služeb a poté je dále prodávají, často s jen malými omezeními ohledně toho, kdo je kupcem nebo co s informacemi plánuje dělat.

Reportáž CPJ čerpá z rozhovorů s odborníky, kteří vysvětlují, že to vytváří riziko pro novináře dvěma hlavními způsoby. Zaprvé, novináři pracující v nepřátelském prostředí nebo v exilu mohou být sledováni prostřednictvím stejných komerčních datových toků, které inzerenti používají k zobrazování cílené reklamy. Zadruhé, protože tato data mění majitele prostřednictvím komerčních trhů spíše než prostřednictvím právních procesů, mohou obejít mnohé ochrany, které by se běžně uplatnily, kdyby se vládní agentura pokusila získat stejné informace přímo od mobilního operátora nebo technologické společnosti.

Zpráva také upozorňuje na nadnárodní rozměr problému. Novinář píšící z jedné země může být sledován pomocí dat zakoupených od brokera se sídlem v úplně jiné jurisdikci, což komplikuje jakoukoli snahu uplatnit místní zákony na ochranu soukromí nebo ochranu svobody tisku. CPJ poznamenává, že stávající právní rámce nedržely krok s tím, jak snadno tento druh dat překračuje hranice a mění vlastnictví.

Mezery v ochraně a cesta vpřed

Jedním z nejvíce znepokojivých bodů ve zprávě CPJ je, jak málo účinných právních zábran v současnosti kolem tohoto druhu obchodu s daty existuje. Velká část informací, které brokeři shromažďují, je považována za komerční produkt spíše než za citlivá osobní data, což znamená, že často uniká druhu právní kontroly, jaká se uplatňuje u žádostí o vládní dohled. Odborníci CPJ také vyjadřují obavy, že nástroje umělé inteligence by mohly usnadnit analýzu a křížové propojování těchto datových souborů, což by potenciálně urychlilo schopnost identifikovat a sledovat jednotlivé novináře ve velkém měřítku.

Toto není čistě evropský nebo čistě americký problém. Protože datoví brokeři působí mezinárodně a prodávají širokému okruhu kupců, rizika popsaná ve zprávě se vztahují na novináře, kteří kdekoli na světě píší o korupci, konfliktech nebo autoritářských vládách. Historie polohy reportéra, jakmile je k dispozici ke koupi, nerespektuje hranice.

Zákonodárci ve Spojených státech začali věnovat pozornost širšímu problému datových brokerů, i když reakce zatím plně nedohnala rozsah, který CPJ popisuje. Například návrh zákona H.R. 9800 poslance Burchetta cílí na konkrétní mezeru v právu pro datové brokeři, která vládním agenturám umožnila nakupovat data, na která by jinak potřebovaly soudní příkaz. I když se tento návrh zaměřuje na vládní nákupy spíše než na komerční další prodej komukoli, odráží rostoucí napříč stranami sdílený názor, že odvětví datových brokerů potřebuje jasnější pravidla.

Co to znamená pro vás

Nemusíte být novinář, abyste byli tímto postiženi. Stejná reklamní datová potrubí, která CPJ popisuje, shromažďují informace od každého, kdo nosí chytrý telefon s lokalizačními službami a aplikacemi podporovanými reklamou. Pokud může datový broker prodat dva týdny pohybů novináře zdarma, podobná data pravděpodobně existují o milionech běžných uživatelů — dostupná komukoli, kdo je ochoten je koupit.

Pro novináře konkrétně je zpráva připomínkou, že operační bezpečnost nyní musí zohledňovat komerční dohled, nejen přímé vládní monitorování. Snížení expozice znamená být obezřetný ohledně toho, které aplikace mají přístup k poloze, používat prohlížeče a vyhledávací nástroje zaměřené na ochranu soukromí a chápat, že bezplatné aplikace podporované reklamou často přicházejí se skrytou datovou cenou.

Tipy, které můžete uvést do praxe

Začněte auditem toho, které aplikace ve vašem telefonu mají přístup k vaší přesné poloze, a odeberte tento přístup všemu, co ho nepotřebuje ke své funkci. Zvažte použití renomované VPN spolu s nastavením prohlížeče posíleným pro ochranu soukromí, abyste omezili, kolik sledovacích dat mohou inzerenti a brokeři vůbec shromáždit. Novináři pracující na citlivých tématech by měli předpokládat, že komerční datoví brokeři, nejen vládní agentury, jsou realistickým vektorem sledování, a měli by to zohlednit v tom, jak komunikují se zdroji a kolegy. Nakonec sledujte legislativní snahy zaměřené na uzavření mezer pro datové brokeři, protože veřejný tlak a povědomí jsou často tím, co tyto návrhy zákonů posouvá vpřed.