Śledzeni za pieniądze: brokerzy danych sprzedający historię twojej lokalizacji
Jak powstaje hurtowy rynek naszych śladów
Historia zaczyna się niewinnie: darmowe aplikacje na telefon — do nawigacji, pogody, gier czy list zakupów — zarabiają na reklamach. Wiele z nich osadza w kodzie gotowe moduły analityczne, które przekazują położenie urządzenia dalszym podmiotom. Kluczem jest identyfikator reklamowy: unikalny numer przypisany każdemu smartfonowi. Sam w sobie nie zawiera nazwiska właściciela, ale pozwala połączyć tysiące punktów trasy w spójną opowieść o życiu — adres domu, miejsce pracy, klinika, dom modlitwy, schronisko dla ofiar przemocy domowej.
Na tych surowych danych zbudował się cały rynek pośredników. Brokerzy kupują je od wytwórców aplikacji i odsprzedają dalej — marketerom, funduszom, a jak pokazały dochodzenia dziennikarskie, także agencjom rządowym. Dane sprzedawano hurtowo, bez rzetelnej zgody użytkowników, często bez jakiejkolwiek anonimizacji zdolnej rzeczywiście utrudnić identyfikację osoby. Przez lata nikt nie pilnował, dokąd te informacje płyną i co się z nimi dzieje.
Policja, która kupuje zamiast prosić sąd
Najbardziej kontrowersyjnym rozdziałem tej historii okazał się handel z organami ścigania. Amerykańskie prawo — po precedensowym orzeczeniu Sądu Najwyższego USA z 2018 roku w sprawie Carpenter przeciwko Stanom Zjednoczonym — wymaga nakazu sądowego, by sięgnąć po historię lokalizacji telefonu u operatora. Ale jeśli te same dane można po prostu kupić od pośrednika, procedura staje się martwa: zamiast uzasadniać podejrzeniem przed sędzią, wystarczy zapłacić abonament.
Tak działa narzędzie Fog Reveal sprzedawane przez firmę Fog Data Science, opisane szczegółowo przez Associated Press oraz Electronic Frontier Foundation. Według pozyskanych dokumentów służby korzystały z niego co najmniej od 2018 roku, przeszukując miliardy rekordów dotyczących setek milionów urządzeń i budując tzw. analizy wzorca życia. Abonament zaczynał się od kilku tysięcy dolarów rocznie — cena dostępna nawet dla małych komisariatów, skąd określenie „masowy nadzór budżetowym kosztem”, jak ujęła to prawniczka EFF. Badacze ustalili umowy z kilkunastoma agencjami stanowymi i lokalnymi; narzędzia niemal nigdy nie wspominano w aktach procesowych, co utrudniało obrońcom kwestionowanie dowodów. Efekt? Ludzie zupełnie niewinni trafiali do analiz tylko dlatego, że ich telefon znajdował się w pobliżu miejsca zdarzenia.
Federalny regulator zaczyna ciąć
Pierwszą poważną odpowiedzią urzędów były działania Federalnej Komisji Handlu. W styczniu 2024 roku FTC ogłosiła ugody z dwoma brokerami. X-Mode Social wraz ze spółką następczą Outlogic — jak podała Komisja w komunikacie — zobowiązała się do zakazu sprzedaży i udostępniania wrażliwych danych o położeniu, a zarzuty dotyczyły m.in. tego, że firma jeszcze do maja 2023 roku nie usuwała takich miejsc ze sprzedawanych zbiorów i nie dbała o zgodę użytkowników aplikacji, z których pochodziły dane.
Kilka dni później FTC przedstawiła drugą ugodę, z agregatorem InMarket Media — twórcą aplikacji do list zakupów i programów lojalnościowych. Firma miała informować użytkowników, że ich położenie posłuży także do targetowania reklam, i przechowywała dane lokalizacyjne aż pięć lat. W wyniku porozumienia InMarket nie może już sprzedawać ani licencjonować dokładnych danych o położeniu — był to pierwszy taki zakaz w historii komisji. Oba postanowienia wymagają też usunięcia wcześniejszych zbiorów i zbudowania programów ochrony miejsc wrażliwych, w tym klinik i miejsc zgromadzeń.
Co to znaczy dla zwykłego człowieka
Skutki tego rynku nie są teoretyczne. Historia lokalizacji potrafi obalić pretekst anonimowości: wskazuje demonstracje, w których brałeś udział, lekarzy, do których chodzisz, kościół, do którego należysz. Dla ofiar prześladowców takie dane to bezpośrednie zagrożenie życia; dla uczestników protestów — narzędzie profilowania politycznego; dla każdego — utrata kontroli nad jedną z najintymniejszych sfer cyfrowego życia. Problem omijania nakazów sądowych uderza wreszcie w samą zasadę równości wobec prawa: ochrona konstytucyjna nie może kończyć się tam, gdzie zaczyna się faktura.
Jak się bronić? W systemach Android i iOS można ograniczyć lub całkowicie wyłączyć identyfikator reklamowy oraz cofnąć aplikacjom uprawnienia do lokalizacji — zwłaszcza „w tle”. Warto audytować listę zainstalowanych programów i usuwać te, które nie potrzebują położenia do działania, a przy instalacjach wybierać opcję „tylko podczas korzystania”. Pomocne jest też wsparcie dla legislacji: w Kongresie od lat krążą projekty mające zabronić agencjom rządowym kupowania danych, których nie mogłyby uzyskać nakazem sądowym, oraz wprowadzić ogólne prawo prywatności.
Cena, którą wszyscy płacimy
Rynek lokalizacyjny powstał jako uboczny produkt reklamy internetowej, ale dorósł do rangi infrastruktury inwigilacji — dostępnej dla każdego, kto zapłaci. Ugody FTC z 2024 roku i nagłośnienie praktyk Fog Data Science pokazały, że presja publiczna działa, jednak pojedyncze porozumienia z pojedynczymi firmami nie opróżnią hurtowni danych. Dopóki model biznesowy oparty na masowej sprzedaży śladów pozostaje legalny, historia twojego telefonu będzie towarem. Realna ochrona wymaga ustawowego zakazu kupowania przez państwo danych niedostępnych na drodze sądowej oraz kompleksowego prawa prywatności — bo wolność od śledzenia nie powinna zależeć od grubości portfela zleceniodawcy.
