Een gratis download onthulde de bewegingen van een collega
Een nieuw speciaal rapport van het Comité ter Bescherming van Journalisten (CPJ) opent met een opvallend voorbeeld van hoe vanzelfsprekend massasurveillance via online advertenties is geworden. Journalist Nicolas Baudoux, werkzaam bij de Belgische krant L'Echo, verkreeg locatiegegevens van een collega zonder daarvoor een cent te betalen. Een in de VS gevestigde databroker leverde trackinggegevens van mobiele apparaten die slechts twee weken in 2025 besloegen — informatie die volgens CPJ gedetailleerd genoeg was om te reconstrueren waar die persoon was geweest.
Het voorbeeld is geen op zichzelf staande stunt. Het illustreert een veel groter punt dat CPJ in het hele rapport maakt: het commerciële advertentie-ecosysteem, gebouwd op voortdurende verzameling van locatie-, app-gebruiks- en gedragsgegevens van gewone smartphones, heeft een infrastructuur gecreëerd die net zo gemakkelijk tegen verslaggevers, redacteuren en hun bronnen kan worden ingezet.
Waarom het advertentie-ecosysteem een surveillance-risico is
Online adverteren draait op een enorme, grotendeels onzichtbare pijplijn van gegevensverzameling. Elke keer dat een telefoon verbinding maakt met een app, een realtime biedsysteem of een locatiegebaseerde dienst, kan dat een datapunt genereren dat wordt geregistreerd, verpakt en verkocht. Databrokers aggregeren deze punten uit veel verschillende apps en diensten en verkopen ze vervolgens door, vaak met weinig beperkingen op wie de koper is of wat ze met de informatie van plan zijn.
CPJ's berichtgeving put uit interviews met experts die uitleggen dat dit op twee manieren een risico voor journalisten creëert. Ten eerste kunnen journalisten die in vijandige omgevingen of in ballingschap werken, worden gevolgd via dezelfde commerciële datastromen die adverteerders gebruiken om gerichte advertenties te tonen. Ten tweede kan deze gegevens, omdat ze via commerciële markten van eigenaar wisselt in plaats van via juridische procedures, veel van de beschermingen omzeilen die normaal van toepassing zouden zijn als een overheidsinstantie dezelfde informatie rechtstreeks bij een telecomprovider of technologiebedrijf zou proberen te verkrijgen.
Het rapport belicht ook een transnationale dimensie van het probleem. Een journalist die vanuit het ene land verslag doet, kan worden gevolgd met behulp van gegevens die zijn gekocht van een broker in een heel ander rechtsgebied, wat elke poging om lokale privacywetgeving of persvrijheidsbescherming toe te passen compliceert. CPJ merkt op dat bestaande juridische kaders geen gelijke tred hebben gehouden met hoe gemakkelijk dit soort gegevens grenzen overschrijdt en van eigenaar wisselt.
Gaten in de bescherming en de weg vooruit
Een van de meer nuchtere punten in het CPJ-rapport is hoe weinig effectieve juridische waarborgen er momenteel bestaan rond dit soort gegevenshandel. Veel van de gegevens die brokers verzamelen, worden behandeld als een commercieel product in plaats van gevoelige persoonlijke gegevens, waardoor ze vaak ontsnappen aan de juridische controle die op verzoeken van overheidsinstanties voor surveillance wordt toegepast. CPJ's experts uiten ook zorgen over hoe kunstmatige intelligentie-tools het nog gemakkelijker zouden kunnen maken om deze datasets te analyseren en te kruisen, wat mogelijk de mogelijkheid versnelt om individuele journalisten op schaal te identificeren en te volgen.
Dit is geen puur Europees of puur Amerikaans probleem. Omdat databrokers internationaal opereren en aan een breed scala aan kopers verkopen, strekken de risico's die in het rapport worden beschreven zich uit tot journalisten die waar ook ter wereld verslag doen van corruptie, conflicten of autoritaire regeringen. De locatiegeschiedenis van een verslaggever, eenmaal te koop, respecteert geen grenzen.
Wetgevers in de Verenigde Staten zijn het bredere databrokerprobleem beginnen op te merken, ook al heeft de reactie nog niet volledig gelijke tred gehouden met de schaal die CPJ beschrijft. Zo richt het wetsvoorstel H.R. 9800 van vertegenwoordiger Burchett zich op een specifieke databroker-achterdeur die overheidsinstanties in staat heeft gesteld gegevens te kopen waarvoor ze anders een huiszoekingsbevel nodig zouden hebben. Hoewel dat wetsvoorstel zich richt op overheidsaankopen in plaats van commerciële doorverkoop aan elke koper, weerspiegelt het een groeiende bipartijzane zorg dat de databrokerindustrie duidelijkere regels nodig heeft.
Wat dit voor u betekent
U hoeft geen journalist te zijn om hierdoor te worden getroffen. Dezelfde advertentiedatapijplijnen die CPJ beschrijft, verzamelen informatie van iedereen die een smartphone met locatiediensten en door advertenties ondersteunde apps bij zich draagt. Als een databroker twee weken van de bewegingen van een journalist gratis kan verkopen, bestaan er waarschijnlijk vergelijkbare gegevens van miljoenen gewone gebruikers, beschikbaar voor wie ze maar wil kopen.
Voor journalisten in het bijzonder is het rapport een herinnering dat operationele beveiliging nu ook rekening moet houden met commerciële surveillance, niet alleen met directe overheidsmonitoring. Blootstelling verminderen betekent bewust zijn van welke apps toegang hebben tot uw locatie, het gebruik van privacygerichte browsers en zoektools, en het begrijpen dat gratis apps met advertentieondersteuning vaak een verborgen datakosten met zich meebrengen.
Inzichten waar u mee aan de slag kunt
Begin met het controleren welke apps op uw telefoon toegang hebben tot uw exacte locatie en trek die toegang in voor alles wat die niet nodig heeft om te functioneren. Overweeg het gebruik van een betrouwbare VPN in combinatie met privacyversterkte browserinstellingen om te beperken hoeveel trackinggegevens adverteerders en brokers in de eerste plaats kunnen verzamelen. Journalisten die aan gevoelige verhalen werken, moeten ervan uitgaan dat commerciële databrokers, niet alleen overheidsinstanties, een realistisch surveillancekanaal zijn, en moeten dat meewegen in hoe ze communiceren met bronnen en collega's. Houd ten slotte wetgevingsinitiatieven in de gaten die gericht zijn op het dichten van databroker-achterdeuren, want publieke druk en bewustwording zijn vaak wat deze wetsvoorstellen vooruithelpt.
