En gratis download afslørede en kollegas bevægelser
En ny særrapport fra Committee to Protect Journalists (CPJ) indledes med et slående eksempel på, hvor hverdagsagtig massedovervågning fra onlineannoncering er blevet. Journalisten Nicolas Baudoux, der arbejder for den belgiske avis L'Echo, fik adgang til lokalitetsdata om en kollega uden at betale en krone. En USA-baseret dataformidler leverede sporingsdata fra mobile enheder, der dækkede blot to uger i 2025 – oplysninger, som ifølge CPJ var detaljerede nok til at rekonstruere, hvor personen havde været.
Eksemplet er ikke en isoleret finte. Det illustrerer et langt større punkt, som CPJ fremfører gennem hele rapporten: Det kommercielle annonceøkosystem, der er bygget på konstant indsamling af lokalitetsdata, app-brugsdata og adfærdsdata fra almindelige smartphones, har skabt en infrastruktur, der lige så nemt kan vendes mod journalister, redaktører og deres kilder.
Hvorfor annonceøkosystemet er en overvågningsrisiko
Onlineannoncering kører på en enorm, stort set usynlig pipeline af dataindsamling. Hver gang en telefon opretter forbindelse til en app, et system til realtidsbudgivning eller en lokalitetsbaseret tjeneste, kan den generere et datapunkt, der logges, pakkes og sælges. Dataformidlere samler disse punkter fra mange forskellige apps og tjenester og videresælger dem – ofte med få begrænsninger for, hvem køberen er, eller hvad de planlægger at gøre med oplysningerne.
CPJ's rapportering bygger på interviews med eksperter, der forklarer, at dette skaber risiko for journalister på to måder. For det første kan journalister, der arbejder i fjendtlige omgivelser eller i eksil, spores gennem de samme kommercielle datastrømme, som annoncører bruger til at levere målrettede annoncer. For det andet, fordi disse data skifter hænder gennem kommercielle markeder frem for gennem retslige processer, kan de omgå mange af de beskyttelser, der normalt ville gælde, hvis en offentlig myndighed forsøgte at få de samme oplysninger direkte fra en telefonselskab eller teknologivirksomhed.
Rapporten fremhæver også en transnational dimension ved problemet. En journalist, der rapporterer fra ét land, kan spores ved hjælp af data købt fra en formidler i en helt anden jurisdiktion, hvilket komplicerer ethvert forsøg på at anvende lokal privatlivslovgivning eller pressefrihedsbeskyttelser. CPJ bemærker, at eksisterende retlige rammer ikke har fulgt med i, hvor nemt denne form for data krydser grænser og skifter ejerskab.
Huller i beskyttelsen og vejen frem
Et af de mere alvorlige punkter i CPJ-rapporten er, hvor få effektive retlige værn der i øjeblikket findes omkring denne form for datahandel. Meget af den information, formidlere indsamler, behandles som et kommercielt produkt snarere end som følsomme personoplysninger, hvilket betyder, at den ofte undgår den form for retlig granskning, der anvendes på offentlige overvågningsanmodninger. CPJ's eksperter rejser også bekymringer om, hvordan kunstig intelligens-værktøjer kan gøre det endnu lettere at analysere og krydsreferere disse datasæt, hvilket potentielt kan accelerere evnen til at identificere og spore individuelle journalister i stor skala.
Dette er ikke et rent europæisk eller rent amerikansk problem. Fordi dataformidlere opererer internationalt og sælger til en bred vifte af købere, strækker de risici, der beskrives i rapporten, sig til journalister, der dækker korruption, konflikter eller autoritære regeringer hvor som helst i verden. En journalists lokalitetshistorik respekterer, når først den er tilgængelig til køb, ikke grænser.
Lovgivere i USA er begyndt at lægge mærke til det bredere dataformidlerproblem, selvom svaret endnu ikke helt er fanget op med den skala, CPJ beskriver. For eksempel Rep. Burchetts H.R. 9800 retter sig mod et specifikt dataformidlerhul, der har gjort det muligt for offentlige myndigheder at købe data, som de ellers ville have brug for en kendelse til at få. Selvom det lovforslag fokuserer på offentlige indkøb snarere end kommercielt videresalg til enhver køber, afspejler det en voksende tværpolitisk bekymring for, at dataformidlerbranchen har brug for klarere regler.
Hvad det betyder for dig
Du behøver ikke at være journalist for at blive påvirket af dette. De samme annoncedatapipelines, som CPJ beskriver, indsamler information fra alle, der bærer en smartphone med lokalitetstjenester og annonceunderstøttede apps installeret. Hvis en dataformidler kan sælge to uger af en journalists bevægelser gratis, findes lignende data sandsynligvis for millioner af almindelige brugere – tilgængelige for enhver, der er villig til at købe dem.
For journalister specifikt er rapporten en påmindelse om, at operationssikkerhed nu også skal tage højde for kommerciel overvågning – ikke kun direkte offentlig overvågning. At reducere eksponering betyder at være bevidst om, hvilke apps der har adgang til lokalisering, at bruge privatlivsfokuserede browsere og søgeværktøjer og at forstå, at annonceunderstøttede gratis apps ofte kommer med en skjult datapris.
Tiltag, du kan handle på
Start med at gennemgå, hvilke apps på din telefon der har adgang til din præcise lokalisering, og fjern den adgang for alt, der ikke har brug for det for at fungere. Overvej at bruge en velrenommeret VPN sammen med privatlivshærdede browserindstillinger for at begrænse, hvor meget sporingsdata annoncører og formidlere overhovedet kan indsamle. Journalister, der arbejder på følsomme historier, bør antage, at kommercielle dataformidlere – ikke kun offentlige myndigheder – er en realistisk overvågningsvektor, og bør indregne det i, hvordan de kommunikerer med kilder og kolleger. Endelig: Hold øje med lovgivningsinitiativer, der sigter mod at lukke dataformidlerhuller, da offentligt pres og bevidsthed ofte er det, der driver disse forslag frem.
