Darmowe pobranie ujawniło ruchy kolegi

Nowy specjalny raport Komitetu Ochrony Dziennikarzy (CPJ) rozpoczyna się od uderzającego przykładu pokazującego, jak powszechną praktyką stała się przypadkowa masowa inwigilacja za pośrednictwem reklam internetowych. Dziennikarz Nicolas Baudoux, pracujący w belgijskiej gazecie L'Echo, uzyskał dane o lokalizacji swojego kolegi nie płacąc ani grosza. Amerykański pośrednik w handlu danymi dostarczył dane śledzenia urządzeń mobilnych obejmujące zaledwie dwa tygodnie 2025 roku — informacje, które według CPJ były na tyle szczegółowe, że można było na ich podstawie zrekonstruować, gdzie przebywała ta osoba.

Ten przykład nie jest odosobnionym eksperymentem. Ilustruje on znacznie szerszy problem, który CPJ omawia w całym raporcie: komercyjny ekosystem reklamowy, zbudowany na ciągłym gromadzeniu danych o lokalizacji, korzystaniu z aplikacji i zachowaniach użytkowników zwykłych smartfonów, stworzył infrastrukturę, która równie łatwo może zostać wykorzystana przeciwko reporterom, redaktorom i ich źródłom.

Dlaczego ekosystem reklamowy stanowi zagrożenie dla prywatności

Reklama internetowa opiera się na ogromnym, w dużej mierze niewidocznym strumieniu gromadzenia danych. Za każdym razem, gdy telefon łączy się z aplikacją, systemem przetargów w czasie rzeczywistym lub usługą opartą na lokalizacji, może wygenerować punkt danych, który jest rejestrowany, pakowany i sprzedawany. Pośrednicy w handlu danymi agregują te punkty z wielu różnych aplikacji i usług, a następnie odsprzedają je, często z niewielkimi ograniczeniami dotyczącymi tego, kto jest kupującym lub co planuje zrobić z tymi informacjami.

Raport CPJ opiera się na wywiadach z ekspertami, którzy wyjaśniają, że stwarza to ryzyko dla dziennikarzy na dwa główne sposoby. Po pierwsze, dziennikarze pracujący w wrogim środowisku lub na wygnaniu mogą być śledzeni za pośrednictwem tych samych komercyjnych strumieni danych, których reklamodawcy używają do wyświetlania ukierunkowanych reklam. Po drugie, ponieważ dane te zmieniają właściciela za pośrednictwem rynków komercyjnych, a nie w ramach procedur prawnych, mogą omijać wiele zabezpieczeń, które normalnie obowiązywałyby, gdyby agencja rządowa próbowała uzyskać te same informacje bezpośrednio od operatora telefonicznego lub firmy technologicznej.

Raport podkreśla również transnarodowy wymiar problemu. Dziennikarz relacjonujący wydarzenia z jednego kraju może być śledzony za pomocą danych zakupionych od pośrednika z siedzibą w zupełnie innej jurysdykcji, co komplikuje wszelkie próby zastosowania lokalnego prawa o ochronie prywatności lub przepisów o wolności prasy. CPJ zauważa, że istniejące ramy prawne nie nadążają za tym, jak łatwo tego rodzaju dane przekraczają granice i zmieniają właściciela.

Luki w ochronie i droga naprzód

Jednym z bardziej niepokojących wniosków w raporcie CPJ jest to, jak niewiele skutecznych prawnych zabezpieczeń istnieje obecnie wokół tego rodzaju handlu danymi. Większość informacji gromadzonych przez pośredników jest traktowana jako produkt komercyjny, a nie wrażliwe dane osobowe, co oznacza, że często wymyka się spod kontroli prawnej stosowanej wobec rządowych wniosków o inwigilację. Eksperci CPJ wyrażają również obawy, że narzędzia sztucznej inteligencji mogą ułatwić analizowanie i krzyżowe porównywanie tych zbiorów danych, potencjalnie przyspieszając możliwość identyfikacji i śledzenia poszczególnych dziennikarzy na masową skalę.

To nie jest problem wyłącznie europejski ani wyłącznie amerykański. Ponieważ pośrednicy w handlu danymi działają międzynarodowo i sprzedają dane szerokiemu gronu nabywców, ryzyko opisane w raporcie dotyczy dziennikarzy relacjonujących korupcję, konflikty lub rządy autorytarne w dowolnym miejscu na świecie. Historia lokalizacji reportera, gdy już trafi do sprzedaży, nie respektuje granic.

Prawodawcy w Stanach Zjednoczonych zaczęli zwracać uwagę na szerszy problem pośredników w handlu danymi, nawet jeśli reakcja nie w pełni nadąża za skalą opisaną przez CPJ. Na przykład projekt ustawy H.R. 9800 rep. Burchetta dotyczy konkretnej luki prawnej wykorzystywanej przez brokerów danych, która pozwalała agencjom rządowym kupować dane, do których w innym przypadku potrzebowałyby nakazu sądowego. Choć ustawa ta koncentruje się na zakupach rządowych, a nie na komercyjnej odsprzedaży dowolnemu nabywcy, odzwierciedla rosnące dwupartyjne zaniepokojenie, że branża pośredników w handlu danymi potrzebuje jaśniejszych regulacji.

Co to oznacza dla Ciebie

Nie musisz być dziennikarzem, aby zostać dotkniętym tym problemem. Te same strumienie danych reklamowych, które opisuje CPJ, zbierają informacje od każdego, kto nosi smartfon z włączonymi usługami lokalizacji i zainstalowanymi aplikacjami wspieranymi reklamami. Jeśli pośrednik w handlu danymi może sprzedać dwa tygodnie przemieszczania się dziennikarza za darmo, podobne dane prawdopodobnie istnieją dla milionów zwykłych użytkowników i są dostępne dla każdego, kto zechce je kupić.

Dla dziennikarzy szczególnie raport ten jest przypomnieniem, że bezpieczeństwo operacyjne musi obecnie uwzględniać nadzór komercyjny, a nie tylko bezpośredni monitoring rządowy. Ograniczenie narażenia oznacza świadome podejmowanie decyzji o tym, które aplikacje mają dostęp do lokalizacji, korzystanie z przeglądarek i wyszukiwarek zorientowanych na prywatność oraz zrozumienie, że darmowe aplikacje wspierane reklamami często wiążą się z ukrytym kosztem w postaci danych.

Wskazówki, które możesz wdrożyć

Zacznij od audytu, które aplikacje na Twoim telefonie mają dostęp do Twojej dokładnej lokalizacji, i cofnij ten dostęp wszystkim, które nie potrzebują go do działania. Rozważ korzystanie z renomowanej sieci VPN wraz z ustawieniami przeglądarki wzmacniającymi prywatność, aby ograniczyć ilość danych śledzących, które reklamodawcy i pośrednicy mogą w ogóle zebrać. Dziennikarze pracujący nad wrażliwymi tematami powinni zakładać, że komercyjni pośrednicy w handlu danymi — nie tylko agencje rządowe — są realnym wektorem inwigilacji, i powinni uwzględniać to w sposobie komunikacji ze źródłami i współpracownikami. Na koniec śledź działania legislacyjne mające na celu zamknięcie luk prawnych w handlu danymi, ponieważ presja publiczna i świadomość społeczna często są tym, co popycha te ustawy do przodu.