Ett gratis nedladdningsbart program avslöjade en kollegas rörelser

En ny specialrapport från Committee to Protect Journalists (CPJ) inleds med ett slående exempel på hur vardaglig massövervakning från onlineannonsering har blivit. Journalisten Nicolas Baudoux, som arbetar på den belgiska tidningen L'Echo, fick tillgång till platsdata om en kollega utan att betala ett öre. En USA-baserad dataförmedlare tillhandahöll spårningsdata från mobila enheter som täckte bara två veckor 2025, information som enligt CPJ var tillräckligt detaljerad för att rekonstruera var personen hade befunnit sig.

Exemplet är inte ett isolerat påhitt. Det illustrerar en mycket större poäng som CPJ gör genom hela rapporten: det kommersiella annonsekosystemet, uppbyggt på ständig insamling av plats-, appanvändnings- och beteendedata från vanliga smartphones, har skapat en infrastruktur som lika gärna kan vändas mot reportrar, redaktörer och deras källor.

Varför annonsekosystemet är en övervakningsrisk

Onlineannonsering bygger på en enorm, till stor del osynlig pipeline av datainsamling. Varje gång en telefon ansluter till en app, ett system för realtidsbudgivning eller en platsbaserad tjänst kan den generera en datapunkt som loggas, paketeras och säljs. Dataförmedlare aggregerar dessa punkter från många olika appar och tjänster och säljer dem vidare, ofta med få begränsningar för vem köparen är eller vad de planerar att göra med informationen.

CPJ:s rapportering bygger på intervjuer med experter som förklarar att detta skapar risker för journalister på två huvudsakliga sätt. För det första kan journalister som arbetar i fientliga miljöer eller i exil spåras genom samma kommersiella dataströmmar som annonsörer använder för att visa riktade annonser. För det andra, eftersom denna data byter händer genom kommersiella marknader snarare än genom rättsliga processer, kan den kringgå många av de skydd som normalt skulle gälla om en statlig myndighet försökte få samma information direkt från en teleoperatör eller ett teknikföretag.

Rapporten belyser också en gränsöverskridande dimension av problemet. En journalist som rapporterar från ett land kan spåras med hjälp av data köpt från en förmedlare baserad i en helt annan jurisdiktion, vilket försvårar alla försök att tillämpa lokal integritetslagstiftning eller pressfrihetsskydd. CPJ konstaterar att befintliga rättsliga ramverk inte har hållit jämna steg med hur lätt denna typ av data passerar gränser och byter ägare.

Luckor i skyddet och vägen framåt

En av de mer nedslående poängerna i CPJ-rapporten är hur få effektiva rättsliga skyddsräcken som för närvarande finns kring denna typ av datahandel. Mycket av den information som förmedlare samlar in behandlas som en kommersiell produkt snarare än känsliga personuppgifter, vilket innebär att den ofta undgår den typ av rättslig granskning som tillämpas på statliga övervakningsförfrågningar. CPJ:s experter lyfter också farhågor om hur verktyg för artificiell intelligens skulle kunna göra det ännu lättare att analysera och korsreferera dessa dataset, vilket potentiellt kan påskynda förmågan att identifiera och spåra enskilda journalister i stor skala.

Detta är varken ett rent europeiskt eller rent amerikanskt problem. Eftersom dataförmedlare verkar internationellt och säljer till ett brett spektrum av köpare, sträcker sig riskerna som beskrivs i rapporten till journalister som rapporterar om korruption, konflikter eller auktoritära regeringar var som helst i världen. En reporters platshistorik, när den väl finns tillgänglig för köp, respekterar inte gränser.

Lagstiftare i USA har börjat uppmärksamma det bredare problemet med dataförmedlare, även om responsen ännu inte fullt ut har hunnit ikapp den skala som CPJ beskriver. Till exempel Rep. Burchetts H.R. 9800 riktar in sig på en specifik lucka med dataförmedlare som har gjort det möjligt för statliga myndigheter att köpa data som de annars skulle behöva en husrannsakningsorder för att få. Även om det lagförslaget fokuserar på statliga inköp snarare än kommersiell återförsäljning till vilken köpare som helst, återspeglar det en växande bipartisan oro för att dataförmedlarbranschen behöver tydligare regler.

Vad detta innebär för dig

Du behöver inte vara journalist för att påverkas av detta. Samma reklamdatapipelines som CPJ beskriver samlar in information från alla som bär en smartphone med platstjänster och annonsfinansierade appar installerade. Om en dataförmedlare kan sälja två veckor av en journalists rörelser gratis, finns sannolikt liknande data för miljontals vanliga användare, tillgänglig för den som är villig att betala.

Specifikt för journalister är rapporten en påminnelse om att operativ säkerhet nu måste ta hänsyn till kommersiell övervakning, inte bara direkt statlig övervakning. Att minska exponeringen innebär att vara medveten om vilka appar som har platsåtkomst, att använda integritetsfokuserade webbläsare och sökverktyg, samt att förstå att annonsfinansierade gratisappar ofta kommer med en dold datakostnad.

Åtgärder du kan vidta

Börja med att granska vilka appar på din telefon som har åtkomst till din exakta plats, och återkalla åtkomsten för allt som inte behöver den för att fungera. Överväg att använda en pålitlig VPN tillsammans med integritetsförstärkta webbläsarinställningar för att begränsa hur mycket spårningsdata annonsörer och förmedlare kan samla in från första början. Journalister som arbetar med känsliga berättelser bör anta att kommersiella dataförmedlare, inte bara statliga myndigheter, är en realistisk övervakningsvektor och bör ta hänsyn till det i hur de kommunicerar med källor och kollegor. Slutligen, håll ett öga på lagstiftningsinsatser som syftar till att täppa till luckor med dataförmedlare, eftersom offentlig press och medvetenhet ofta är vad som driver dessa lagförslag framåt.