# GDPR-i toimikud – mida Mark Zuckerberg sinu kohta teab

> GDPR lubab sul küsida kõiki oma isikuandmeid veebis, aga kas sa oled kunagi tegelikult vaadanud? Lugu poliitilisest mõjust ja minu salajasest kirest putukate ja usside vastu.

By Lukas Stein · 2024-02-27 · data privacy

Euroopa Liidu isikuandmete kaitse üldmäärus (GDPR) on maailma kõige põhjalikum privaatsusregulatsioon. Kui sa siin oled, tead ilmselt juba, et see lubab sul isegi küsida koopiat kõigist andmetest, mida ettevõte sinu kohta hoiab. Aga kas sa oled seda ise proovinud? Kui tahad, on siin mõned üllatavad asjad, mille võid leida.

See artikkel on jagatud kolmeks osaks ja igaüks tegeleb ühega kolmest andmekogumise tasemest. Mida sügavamale mööda seda „andmejäämäge“ läheme, seda vähem läbipaistvaks muutuvad andmekogumise viisid ja eesmärgid, milleks konkreetset infot kasutatakse.

## Tase 1: vabatahtlikult antud andmed

Jäämäe tipp: Facebook ja Google teavad kõike, mida sa neile enda kohta selgesõnaliselt ütled. Tavaliselt hõlmab see vähemalt sinu nime, e-posti aadressi ja sünnikuupäeva. Mõned kasutajad otsustavad aga vabatahtlikult anda terve rea lisainfot, mis läheb kaugelt üle selle, mida veebiplatvormid oma teenuste osutamiseks vajavad: aadressid, tööalased andmed või isegi suhte staatus on LinkedInis või Facebookis üsna tavalised.

Seda tüüpi info on tavaliselt sinu profiilil või saad seda vaadata ja muuta lehe seadetes. Kuigi tundlikumad üksikasjad nagu sünnikuupäev või aadress jäävad vaikimisi sageli privaatseks, võib suur osa antud infost olla kõigile nähtav, sõltuvalt sinu privaatsusseadetest.

## Tase 2: kogutud andmed

Ei tohiks tulla üllatusena, et internetiplatvormid talletavad ja kasutavad andmeid, mille sa neile vabatahtlikult annad. Asjad muutuvad aga palju vähem läbipaistvaks, kui jutt läheb andmetele, mida nad sinu tegevuse ja rakenduse kasutuse põhjal sinu kohta koguvad. Kõik, mida otsid, klõpsad või vaatad, talletatakse. Enamik navigatsiooniteenuseid talletab ka kogu sinu asukohaajaloo. Mu kaasasutaja Jakob vaatas hiljuti oma Google Mapsi andmeid ja leidis, et teenus oli salvestanud umbes 38.8 miljonit rida GPS-andmeid. Kui sa selle välja trükiksid, tuleks sellest üle 1,000 Piibli paksuse raamatu.

Aga see pole veel kõik. Kas teadsid, et paljud teenused jälgivad kõike, mida sa nende veebilehel teed, isegi kui sa mitte millelegi ei klõpsa? Saadud andmeid kasutatakse sageli lehe kasutatavuse optimeerimiseks või selle väljaselgitamiseks, millist tüüpi sisu sa kõige kauem vaatad. Nii see välja näeb, kui lülitame oma veebianalüütika tööriistas (PostHog) sisse sessioonide taasesitused. Vaatad Jakobit, kes üritab teist korda meie uudiskirjaga liituda, sest see on lihtsalt nii paganama hea. Vaata, kuidas ta läheb!

Mõned analüütikatööriistad salvestavad ka info, mille trükid tekstivälja, isegi kui sa ei vajuta nuppu selle esitamiseks. Ole seega ettevaatlik paroolide või tundliku info sisestamisega väljadesse, mis pole selgelt parooliväljadena märgitud, või lehel, mida sa ei usalda.

Ettevõtted kasutavad seda tüüpi infot oma teenuste parandamiseks, selle välja selgitamiseks, mis sulle meeldib, ja sulle isikupärastatud reklaamide näitamiseks. Kasutajatel ei ole sellele aga tavaliselt nii lihtne ligi pääseda. Kuigi saad sageli vaadata teatud kogutud info kokkuvõtet, näiteks reaktsioone, kommentaare või otsinguajalugu, jääb muu info peitu. Siin tulevad mängu EL ja isikuandmete kaitse üldmäärus (GDPR). GDPR lubab sul küsida oma andmetest koopiat. See tähendab iga infokildu, mida saab sinu juurde tagasi viia. See hõlmab enamikku kogutud andmete tüüpe.

Selle info küsimise protsess võib olla veidi põhjalikum ja võtta mitu päeva (GDPR-i alusel peavad ettevõtted täitma taotluse 30 päeva jooksul). Saadud andmed tuleb anda masinloetavas vormingus, näiteks JSON-failina. Sellest tuleks ilmselt päris lehekeeraja, kui su nimi on C-3PO, aga inimestel on seda tavaliselt raske nautida. See ei tähenda, et vaatad ühtesid ja nulle, aga kui sõelud läbi 38.8 miljoni rea tooreid GPS-koordinaate, võiksid sama hästi seda teha.

Oletame siiski, et oled juba küsinud oma andmetest koopiat teenuselt nagu Facebook või Google. Siin on mõned asjad, mida võib ikka veel huvitav olla kontrollida. Näiteks peab Facebook arvet sinu kõige hiljutisema asukoha (last_known_location.json), nende rakenduse kaudu tehtud ostude (payment_history.html) ja reklaamide üle, mida oled vaadanud.

Oled kunagi mõelnud, miks hakkad mõnikord Facebookis nägema reklaame asjade kohta, mida vaatasid täiesti teisel lehel? Failis advertisers_using_your_information.html loetleb Facebook kõik ettevõtted, kes kasutavad sinu isikuandmeid, et sulle reklaame sihtida. Neil ettevõtetel on sinu kohta juba info nn sihtrühma nimekirjades, mille nad on ise kogunud või ostnud, näiteks kas vaatasid nende veebilehel mõnda asja. Facebook ühendab selle info siis oma andmetega, et teha reklaamid veel hüperisikupärasemaks. Minu puhul on see nimekiri umbes 120 ettevõtet pikk ja sisaldab eri andmemaaklereid.

Aga veel: küsisin hiljuti oma andmetest koopiat Paybackilt, Master Cardi omanduses olevalt jaekaubanduse boonusprogrammil. Sain kogu kirje oma päriselu poeostudest, mille tegin oma püsikliendikaardiga, pluss üksikasjaliku ajaloo iga korra kohta, kui olin ühe nende partnerpoe lähedal. Või üritad meenutada, millist lugu kuulasid 9. mail 2022 kell 6:28 hommikul? Ära muretse, Spotify on sind katnud täieliku voogedastuse ajalooga.

Ülaltoodud vähesed näited kriibivad tegelikult ainult pinda kogutud andmetest, mis sinu kohta seal väljas olla võivad. Kasutusandmete hulk, mida ettevõtted koguvad, on tohutu. Ainuüksi kaust minu infoga valitud Google'i teenustest sisaldab 3.7 GBs jagu toorandmeid, mis on talletatud rohkem kui 5,000 üksikus failis.

Ainuüksi teadmine, et sõid kolmapäeva öösel kell 1:35 ära terve karbi 20 Chicken McNuggetsit, ei too Mark Zuckerbergile $270 aasta keskmist tulu kasutaja kohta. Selle asemel kasutavad ettevõtted seda infot, et teha sinu kohta järeldusi, mis on neile palju kasulikumad. See viib meid andmejäämäe kõige sügavamasse ossa, kus vesi on sogane ja päikesevalgus jõuab harva kohale...

## Tase 3: tuletatud andmed

Siin läheb päriselt huvitavaks. Andmete talletamine ei ole tasuta ja tehnoloogiaettevõtted ei koguks sinu kohta gigabaite infot, kui nad ei arvaks, et sellest mingil hetkel kasu on. Tõde on see, et nad vajavad neid tohutuid andmehulki analüüsiks. Tulemusi saab kasutada teatud teenuste parandamiseks või sinu rühmadesse jaotamiseks sihitud reklaami või sisusoovituste jaoks.

Näiteks kasutab Google lisaks sinu üksikasjalikule asukohaajaloole ka kiirust, millega liigud, ja hulka muid tegureid, et välja selgitada, millist liikumisviisi sa kasutad. See teeb oletusi ka sinu igapäevase töölesõidu marsruudi ja ajastuse kohta.

Andmed, mida Meta GDPR-i alusel annab, sisaldavad ka nimekirja sinu tuletatud huvidest sisu (nt your_topics.json Instagrami jaoks) ja reklaami (nt ads_interests.html Facebooki jaoks) kohta. Instagram arvab, et olen huvitatud toidust, reisisihtkohtadest ja sisekujundusest, mis on päris täpne. Mind märgiti aga ka kategooriasse Putukad ja ussid, hobi, mille pean alles avastama.

Kui kasutaja on huvitatud USA poliitikast, võib Facebook isegi teha oletusi tema poliitilise kuuluvuse kohta, mis samuti siin üles tulevad. Reklaamijad saavad seda infot kasutada, et näidata poliitiliselt sihitud sisu.

Kui sa aga käivitad poliitilise kampaania, et veenda inimesi enda poolt hääletama, võivad Facebooki antud kategooriad olla veidi liiga nürid. Aga lahendus on olemas. Mäletad varasemaid sihtrühma nimekirju, mis lubasid ettevõtetel oma andmeid Facebooki omadega ühendada? 2018. aastal sattus Facebook pahandustesse, sest lubas poliitilise nõustamisfirmal Cambridge Analytica täpselt seda teha.

CA kasutas küsitluse kaudu saadud kasutajate psühholoogilisi profiile ja ühendas need andmetega nende Facebooki sõprade kohta, et sihtida kõikuvaid valijaid ja näidata neile sisu, mis diskrediteeriks nende kliendi vastast. Kuigi kampaania üldine tõhusus jääb ebakindlaks, illustreerib see üht paljudest viisidest, kuidas ettevõtted ja poliitilised osalejad saavad eespool nimetatud tööriistu võimsa andmeanalüütikaga kombineerida ja neid enda kasuks kasutada.

Aga see pole veel kõik. Kui ettevõtted ei kasuta oma 1,000 piiblitäit sinu isikuandmeid selleks, et mõjutada sinu hääletamiskäitumist või otsustada, kas oled pigem putuka- või ussiinimene, võivad nad nendega päris loovaks minna.

Näiteks kasutavad krediidiinfoagentuurid (nagu SCHUFA Saksamaal) finantsasutustelt saadud isikuandmeid sinu krediidiskoori arvutamiseks, mille pangad seejärel ostavad, et määrata, kui tõenäoliselt sa laenu maksmata jätad. Kuna sinu krediidiskoor on ilmselgelt sinuga kui inimesega seotud, on sul GDPR-i alusel õigus seda ka tasuta küsida (isegi kui agentuurid tahaksid, et sa usuksid vastupidist).

Mitme allika järgi arvutas tutvumisplatvorm Tinder kunagi midagi krediidiskoorile sarnast, ainult et nad hindasid oma kasutajate atraktiivsust, et sobitada neid sarnaselt atraktiivsete inimestega. Ettevõte väidab aga, et loobus sellest mõõdikust mõni aasta tagasi dünaamilisema süsteemi kasuks, nii et sa ei näe seda GDPR-i taotlust esitades.

## Võta oma andmed enda kätte

GDPR on uskumatult võimas tööriist, kui asi puudutab sulle kontrolli andmist tohutute andmehulkade üle, mida suur tehnoloogia kogub. Võime neile andmetele ligi pääseda, neid mõista ja otsustada, mis nendega juhtub, on suur samm edasi privaatsuse kaitsmisel ja selles, et inimesed saaksid oma digitaalse jalajälje kohta teadlikke otsuseid teha.

Andmetele ligipääsu või nende kustutamise protsess võib aga olla nii heidutav, et enamik inimesi otsustab sellest üldse mitte läbi minna. Ja kui sa oma andmetest koopia saad, on ettevõtete antud info tavaliselt masinloetavas vormingus nagu JSON, mis, olgem ausad, ei ole enamikule meist just kasutajasõbralik. Siin tuleb appi Datapods.

Oleme ehitanud Datapodsi olema sinu digitaalne liitlane, andes sulle jõu oma andmeid vaadata, hallata ja isegi jagada viisil, mis on turvaline ja otsekohene. Mõtle sellest kui oma digielu korrastamisest ja sellest, et sind pannakse tagasi juhiistmele. Datapods tegeleb sellega, et teha keeruline andmemaailm lihtsamini kasutatavaks ja panna kontroll tagasi sinna, kuhu see kuulub, sinu juurde.

---

Source: https://www.datapods.app/et/blog/consumer/what-facebook-and-instagram-know-about-you