Ilmainen lataus paljasti kollegan liikkeet

Komitea toimittajien suojelemiseksi (CPJ) julkaiseman uuden erikoisraportin alussa on huomiota herättävä esimerkki siitä, kuinka arkipäiväistä joukkovalvonta verkkomainonnasta on tullut. Toimittaja Nicolas Baudoux, joka työskentelee belgialaisessa L'Echo-lehdessä, sai kollegansa sijaintitiedot maksamatta senttiäkään. Yhdysvaltalainen datavälittäjä toimitti mobiililaitteiden seurantatietoja, jotka kattoivat vain kaksi viikkoa vuodelta 2025 – tietoja, jotka CPJ:n mukaan olivat riittävän yksityiskohtaisia rekonstruoimaan, missä kyseinen henkilö oli liikkunut.

Esimerkki ei ole yksittäinen temppu. Se havainnollistaa paljon suurempaa asiaa, jonka CPJ nostaa esiin koko raportissa: kaupallinen mainontarakennelma, joka on rakennettu jatkuvalle sijainti-, sovelluskäyttö- ja käyttäytymistiedon keräämiselle tavallisista älypuhelimista, on luonut infrastruktuurin, joka voidaan yhtä helposti kääntää toimittajia, päätoimittajia ja heidän lähteitään vastaan.

Miksi mainontarakennelma on valvonnan riski

Verkkomainonta toimii valtavan, suurelta osin näkymättömän tiedonkeruuputken varassa. Joka kerta kun puhelin yhdistyy sovellukseen, reaaliaikaiseen tarjousjärjestelmään tai sijaintipohjaiseen palveluun, se voi tuottaa datapisteen, joka kirjataan, paketoidaan ja myydään. Datavälittäjät yhdistävät näitä pisteitä monista eri sovelluksista ja palveluista ja myyvät ne edelleen, usein ilman rajoituksia siitä, kuka ostaja on tai mitä he aikovat tiedoilla tehdä.

CPJ:n raportointi perustuu asiantuntijahaastatteluihin, joissa selitetään, että tämä luo toimittajille riskin kahdella pääasiallisella tavalla. Ensinnäkin toimittajat, jotka työskentelevät vihamielisissä ympäristöissä tai maanpaossa, voivat joutua seuratuiksi samojen kaupallisten datavirtojen kautta, joita mainostajat käyttävät kohdennettuihin mainoksiin. Toiseksi, koska nämä tiedot vaihtavat omistajaa kaupallisten markkinoiden kautta eivätkä oikeudellisen prosessin kautta, ne voivat ohittaa monet suojat, joita normaalisti sovellettaisiin, jos viranomainen yrittäisi hankkia samat tiedot suoraan puhelinoperaattorilta tai teknologiayritykseltä.

Raportti nostaa esiin myös ongelman kansainvälisen ulottuvuuden. Toimittajaa, joka raportoi yhdestä maasta, voidaan seurata käyttämällä tietoja, jotka on ostettu täysin toisessa lainkäyttöalueella toimivalta välittäjältä, mikä vaikeuttaa paikallisen tietosuojalainsäädännön tai lehdistönvapauden suojausten soveltamista. CPJ huomauttaa, että olemassa olevat oikeudelliset rakenteet eivät ole pysyneet vauhdissa sen kanssa, kuinka helposti tällainen data ylittää rajoja ja vaihtaa omistajaa.

Suojelun aukot ja tie eteenpäin

Yksi CPJ:n raportin lohduttomimmista kohdista on se, kuinka vähän tehokkaita oikeudellisia suojakaiteita tämän kaltaisen datakaupan ympärillä tällä hetkellä on. Suuri osa välittäjien keräämistä tiedoista käsitellään kaupallisena tuotteena eikä arkaluonteisena henkilötietona, mikä tarkoittaa, että se usein välttyy sellaiselta oikeudelliselta valvonnalta, jota sovelletaan viranomaisten valvontapyyntöihin. CPJ:n asiantuntijat nostavat esiin myös huolen siitä, että tekoälytyökalut voivat tehdä näiden tietoaineistojen analysoinnista ja ristiinviittauksesta entistä helpompaa, mikä saattaa nopeuttaa yksittäisten toimittajien tunnistamista ja seurantaa laajassa mittakaavassa.

Tämä ei ole puhtaasti eurooppalainen tai puhtaasti yhdysvaltalainen kysymys. Koska datavälittäjät toimivat kansainvälisesti ja myyvät laajalle ostajajoukolle, raportissa kuvatut riskit ulottuvat toimittajiin, jotka raportoivat korruptiosta, konflikteista tai autoritaarisista hallinnoista missä päin maailmaa tahansa. Toimittajan sijaintihistoria, kun se on kerran ostettavissa, ei kunnioita rajoja.

Yhdysvaltain lainsäätäjät ovat alkaneet kiinnittää huomiota laajempaan datavälittäjäongelmaan, vaikka vastaus ei ole vielä täysin saavuttanut CPJ:n kuvaamaa mittakaavaa. Esimerkiksi edustaja Burchettin H.R. 9800 kohdistuu tiettyyn datavälittäjien porsaanreikään, joka on mahdollistanut viranomaisten ostaa dataa, johon ne muutoin tarvitsisivat etsintäluvan. Vaikka kyseinen lakiesitys keskittyy viranomaisten ostoksiin eikä kaupalliseen jälleenmyyntiin kenelle tahansa ostajalle, se heijastaa kasvavaa puoluerajat ylittävää huolta siitä, että datavälittäjäala tarvitsee selkeämpiä sääntöjä.

Mitä tämä tarkoittaa sinulle

Sinun ei tarvitse olla toimittaja, jotta tämä koskettaa sinua. Samat mainonnan dataputket, joita CPJ kuvaa, keräävät tietoja jokaiselta, joka kantaa mukanaan älypuhelinta, johon on asennettu sijaintipalvelut ja mainosrahoitteisia sovelluksia. Jos datavälittäjä voi myydä kahden viikon toimittajan liikkeet ilmaiseksi, samankaltaista dataa on todennäköisesti olemassa miljoonista tavallisista käyttäjistä, saatavilla kenelle tahansa, joka on valmis sen ostamaan.

Erityisesti toimittajille raportti on muistutus siitä, että operatiivisen turvallisuuden on nyt otettava huomioon kaupallinen valvonta, ei pelkästään suora viranomaisten seuranta. Altistumisen vähentäminen tarkoittaa harkintaa siitä, mille sovelluksille antaa sijaintioikeuden, yksityisyyteen keskittyvien selainten ja hakutyökalujen käyttöä sekä sen ymmärtämistä, että mainosrahoitteiset ilmaissovellukset tuovat usein mukanaan piilotetun datakustannuksen.

Toimenpiteet, joihin voit ryhtyä

Aloita kartoittamalla, millä puhelimesi sovelluksilla on pääsy tarkkaan sijaintiisi, ja poista käyttöoikeus kaikilta, jotka eivät tarvitse sitä toimiakseen. Harkitse luotettavan VPN:n käyttöä yhdessä yksityisyysvahvistettujen selainasetusten kanssa rajoittaaksesi sitä, kuinka paljon seurantadataa mainostajat ja välittäjät voivat ylipäätään kerätä. Toimittajien, jotka työskentelevät arkaluonteisten juttujen parissa, tulisi olettaa, että kaupalliset datavälittäjät – eivät vain viranomaiset – ovat realistinen valvontavektori, ja ottaa tämä huomioon siinä, miten he kommunikoivat lähteiden ja kollegoiden kanssa. Lopuksi seuraa lainsäädäntöponnisteluja, jotka tähtäävät datavälittäjien porsaanreikien sulkemiseen, sillä julkinen paine ja tietoisuus ovat usein sitä, mikä vie näitä lakiesityksiä eteenpäin.