Nowy projekt ustawy wniesiony do Izby Reprezentantów jest wymierzony bezpośrednio w jeden z najbardziej uporczywych sposobów obchodzenia ochrony wynikającej z Czwartej Poprawki we współczesnym nadzorze: praktykę polegającą na tym, że agencje federalne po prostu kupują dane osobowe, zamiast uzyskiwać na nie nakaz sądowy. Projekt ustawy H.R. 9800 autorstwa kongresmena Tima Burchetta, zatytułowany Protection Against Mass Surveillance Act, wpłynął 21 lipca 2026 roku i obecnie nie ma żadnych współwnioskodawców. Jednak jego deklarowany cel stawia go w samym centrum debaty, którą obrońcy prywatności, prawodawcy i zwykli użytkownicy internetu toczą od lat.

Co faktycznie miałby osiągnąć H.R. 9800

Zgodnie ze streszczeniem projektu, H.R. 9800 zabroniłby agencjom federalnym kupowania, wykorzystywania, uzyskiwania dostępu, obsługiwania lub zlecania określonych danych i zdolności nadzorczych, które w innym przypadku wymagałyby zgody sądu. Mówiąc prościej, projekt ma na celu powstrzymanie agencji przed kupowaniem sobie drogi do obejścia wymogu nakazu sądowego, który reguluje tradycyjne działania organów ścigania i gromadzenie danych wywiadowczych.

Jako nowo wprowadzony projekt bez współwnioskodawców, H.R. 9800 znajduje się na najwcześniejszym możliwym etapie procesu legislacyjnego. Nie przeszedł jeszcze przez prace w komisji i na razie nic nie wskazuje na poparcie ponadpartyjne, towarzyszący projekt w Senacie ani zaplanowane wysłuchanie. Nie umniejsza to znaczenia tej propozycji, ale oznacza, że droga od wniesienia do uchwalenia ustawy jest długa i niepewna.

Luka prawna dotycząca brokerów danych, którą obecnie wykorzystują agencje federalne

Problem, którym zajmuje się H.R. 9800, ma nazwę często używaną przez badaczy prywatności i organizacje broniące swobód obywatelskich: luka prawna dotycząca brokerów danych. Podstawowy mechanizm działa następująco. Czwarta Poprawka generalnie wymaga, aby agencje rządowe uzyskały nakaz, zanim zmuszą firmę do przekazania czyjejś historii lokalizacji, metadanych komunikacji lub innych poufnych zapisów. Ale ten wymóg został stworzony dla świata, w którym rząd żądał danych bezpośrednio od firmy, która je przechowywała ze względu na relację biznesową z daną osobą – nie dla świata, w którym istnieje osobny przemysł komercyjny wyłącznie po to, by zbierać, agregować i odsprzedawać te same informacje.

Brokerzy danych wypełniają właśnie tę lukę. Firmy te kupują i sprzedają dane konsumenckie pozyskiwane z aplikacji, sieci reklamowych, rejestrów publicznych i innych źródeł, często bez zgody, którą większość ludzi uznałaby za rzeczywistą i znaczącą. Ponieważ dane zmieniają właściciela w ramach transakcji komercyjnej, a nie na żądanie rządu, agencje argumentowały, że mogą po prostu kupić to, co w przeciwnym razie musiałyby uzyskać na podstawie nakazu. Krytycy opisują to jako sposób na osiągnięcie tego samego rezultatu nadzorczego przy jednoczesnym uniknięciu kontroli sądowej, która miała stanowić mechanizm ograniczający tę władzę.

Jak to się wpisuje w szerszą debatę na temat nadzoru

H.R. 9800 nie pojawia się w próżni. Ląduje w samym środku znacznie większej, trwającej w Waszyngtonie walki o zakres uprawnień rządu do nadzoru. Wcześniej w 2026 roku Izba przegłosowała stosunkiem głosów 235-191 przedłużenie Sekcji 702 FISA o kolejne trzy lata, czyli programu, który przyznaje agencjom wywiadowczym szerokie uprawnienia do gromadzenia komunikacji dotyczącej celów zagranicznych. To głosowanie nastąpiło po miesiącach burzliwej debaty, w tym okresie, gdy dyskusja o uprawnieniach szpiegowskich dominowała na pierwszych stronach gazet, oraz innym okresie, gdy walka o Sekcję 702 wymagała bezpośredniego zaangażowania Białego Domu w celu zapewnienia głosów.

Luka w przepisach dotyczących brokerów danych jest powracającym tematem w tych szerszych dyskusjach na temat FISA, ponieważ stanowi równoległą ścieżkę do formalnych uprawnień nadzorczych. Nawet gdy Kongres debatuje nad zasadami regulującymi programy takie jak Sekcja 702, agencje wciąż mogą sięgać po komercyjne zakupy danych, aby uzyskać dostęp do informacji, które wykraczają poza te konkretne ramy ustawowe. Projekty takie jak H.R. 9800 próbują zamknąć te osobne drzwi, niezależnie od tego, jak potoczą się walki o reautoryzację FISA.

Co to oznacza dla Ciebie

Dla większości ludzi praktyczna rzeczywistość na razie pozostaje niezmieniona. H.R. 9800 to propozycja, a nie ustawa, i w chwili pisania tego tekstu nie ma współwnioskodawców. Nawet projekty z silnym początkowym impetem mogą utknąć w komisji na miesiące lub lata, a projekt wniesiony przez jednego członka bez ponadpartyjnego poparcia stoi przed szczególnie niepewną drogą.

Oznacza to, że luka dotycząca brokerów danych, na którą ten projekt jest wymierzony, pozostaje dziś otwarta. Komercyjne dane o Twojej lokalizacji, nawykach przeglądania i aktywności online wciąż mogą być zbierane, agregowane i sprzedawane, a agencje rządowe zachowują możliwość ich zakupu. Dopóki legislacja taka jak H.R. 9800 faktycznie nie zmieni tego krajobrazu prawnego, odpowiedzialność za ograniczenie ujawniania danych osobowych spoczywa w dużej mierze na samych jednostkach.

To tutaj narzędzia takie jak VPN pozostają istotne. VPN nie powstrzyma brokera danych przed zakupem informacji, które już udostępniłeś aplikacji lub stronie internetowej, ale może znacząco zmniejszyć ilość danych na poziomie sieci, takich jak Twój adres IP i wzorce przeglądania, które są zbierane i potencjalnie odsprzedawane już na samym początku. W połączeniu z ostrożnymi uprawnieniami aplikacji i ustawieniami przeglądarki skoncentrowanymi na prywatności, jest to jeden z bardziej praktycznych kroków dostępnych podczas gdy proces legislacyjny toczy się swoim biegiem.

Kluczowe wnioski

H.R. 9800 jest wart obserwowania, ale to dopiero początek. Czytelnicy, którzy chcą śledzić, jak to się łączy z szerszą dyskusją o nadzorze, powinni zwracać uwagę na to, jak projekt ten będzie współgrał z przyszłymi walkami o reautoryzację Sekcji 702 FISA, ponieważ obie kwestie dotyczą tego samego podstawowego napięcia między narzędziami bezpieczeństwa narodowego a ochroną prywatności jednostki. W międzyczasie zrozumienie, jak działają brokerzy danych, i podjęcie podstawowych kroków w celu ograniczenia własnego śladu cyfrowego pozostaje najbardziej niezawodnym sposobem ochrony prywatności, podczas gdy Kongres pracuje nad tym, co – jeśli w ogóle – będzie dalej z tym projektem.