# Dosjei GDPR-a - što Mark Zuckerberg zna o tebi

> GDPR ti omogućuje da zatražiš sve svoje osobne podatke na internetu, ali jesi li ih ikad stvarno pogledao? Priča o političkom utjecaju i mojoj tajnoj strasti prema kukcima i crvima.

By Lukas Stein · 2024-02-27 · data privacy

Opća uredba o zaštiti podataka (GDPR) Europske unije najopsežnija je regulativa privatnosti na svijetu. Ako si ovdje, vjerojatno već znaš da ti čak omogućuje zatražiti kopiju svih podataka koje tvrtka o tebi drži. Ali jesi li to ikad sam probao? Ako želiš, evo nekih iznenađujućih stvari koje možeš naći.

Tekst je podijeljen u tri dijela, a svaki se bavi jednom od tri razine prikupljanja podataka. Što dublje idemo niz taj „ledenjak podataka”, sredstva prikupljanja i svrhe za koje se konkretne informacije koriste postaju sve manje transparentni.

## Razina 1: podaci koje si sam dao

Vrh ledenjaka: Facebook i Google znaju sve što im o sebi izričito kažeš. To obično uključuje barem ime, adresu e-pošte i datum rođenja. Neki korisnici ipak odluče dati i cijeli niz dodatnih informacija koje idu daleko dalje od onoga što online platformama treba za pružanje usluge: adrese, profesionalni podaci ili čak status veze prilično su uobičajeni na platformama poput LinkedIna ili Facebooka.

Takve informacije obično stoje na tvom profilu ili ih možeš vidjeti i urediti u postavkama stranice. Osjetljiviji detalji, poput datuma rođenja ili adrese, često su prema zadanim postavkama privatni, ali velik dio danih informacija može biti javan i vidljiv svima, ovisno o tvojim postavkama privatnosti.

## Razina 2: prikupljeni podaci

Ne bi te trebalo iznenaditi da internetske platforme pohranjuju i koriste podatke koje im sam daš. Stvari postaju znatno manje transparentne kad je riječ o podacima koje o tebi prikupljaju iz tvojih aktivnosti i korištenja aplikacija. Sve što potražiš, klikneš ili odgledaš sprema se. Većina navigacijskih usluga sprema i cijelu povijest tvoje lokacije. Moj suosnivač Jakob nedavno je pogledao svoje podatke iz Google Mapsa i ustanovio da je usluga zabilježila oko 38.8 milijuna redaka GPS podataka. Kad bi se to isprintalo, bilo bi više od 1,000 knjiga debelih kao Biblija.

Ali to nije sve. Jesi li znao da mnoge usluge prate sve što radiš na njihovoj stranici, čak i ako ništa ne klikneš? Dobiveni podaci često se koriste da se optimizira upotrebljivost stranice ili da se sazna koju vrstu sadržaja gledaš najdulje. Ovako to izgleda kad u našem alatu za analitiku web-stranice (PostHog) uključimo snimke sesija. Gledaš Jakoba kako se drugi put pokušava pretplatiti na naš newsletter, jer je jednostavno tako dobar. Vidi ga samo!

Neki analitički alati spremaju i ono što upišeš u tekstualno polje, čak i ako ne pritisneš gumb za slanje. Zato pazi što upisuješ kao lozinke ili osjetljive informacije u polja koja nisu izričito označena kao polja za lozinku, ili na stranici kojoj ne vjeruješ.

Tvrtke takve informacije koriste da poboljšaju usluge, skupe što voliš i serviraju ti personalizirane oglase. Korisnicima ipak obično nije jednako lako doći do njih. Često možeš vidjeti sažetak nekih prikupljenih informacija, poput reakcija, komentara ili povijesti pretrage, ali druge informacije ostaju skrivene. Tu ulaze EU i Opća uredba o zaštiti podataka (GDPR). GDPR ti omogućuje zatražiti kopiju svojih podataka. Dakle svaki djelić informacije koji se može povezati s tobom. To uključuje većinu vrsta prikupljenih podataka.

Postupak traženja tih informacija može biti malo složeniji i trajati nekoliko dana (prema GDPR-u tvrtke moraju udovoljiti u roku od 30 dana). Dobiveni podaci moraju stići u strojno čitljivom formatu, poput JSON datoteke. Kad bi ti ime bilo C-3PO, to bi vjerojatno bilo štivo od kojeg se ne odvajaš, ali ljudima je teško u tome uživati. Nećeš gledati jedinice i nule, ali kad prolaziš kroz 38.8 milijuna redaka sirovih GPS koordinata, jednako je kao da ih gledaš.

Recimo ipak da si već zatražio kopiju svojih podataka od usluge poput Facebooka ili Googlea. Evo nekih stvari koje još može biti zanimljivo provjeriti. Facebook, na primjer, prati tvoju posljednju poznatu lokaciju (last_known_location.json), kupnje obavljene kroz njihovu aplikaciju (payment_history.html) i oglase koje si gledao.

Jesi li se ikad pitao zašto na Facebooku ponekad počneš viđati oglase za stvari koje si gledao na sasvim drugoj stranici? Pod advertisers_using_your_information.html Facebook nabraja sve tvrtke koje tvoje osobne informacije koriste da ti ciljaju oglase. Te tvrtke već imaju informacije o tebi u takozvanim popisima publike, koje su same prikupile ili kupile, na primjer jesi li na njihovoj stranici gledao neki artikl. Facebook tu informaciju zatim spaja s vlastitim podacima da oglase učini još preciznije personaliziranima. Kod mene je taj popis dug oko 120 tvrtki i uključuje razne posrednike podataka.

Ali ima još. Nedavno sam zatražio kopiju svojih podataka od Paybacka, maloprodajnog programa nagrađivanja u vlasništvu Master Carda. Dobio sam cijeli zapis svojih stvarnih kupnji u trgovini koje sam obavio nagradnom karticom, plus detaljnu povijest svaki put kad sam bio blizu neke od njihovih partnerskih trgovina. Ili pokušavaš se sjetiti koju si pjesmu slušao 9. svibnja 2022. u 6:28 ujutro? Bez brige, Spotify te pokriva potpunom poviješću streamanja.

Nekoliko primjera iznad samo grebe površinu prikupljenih podataka koji o tebi mogu postojati. Količina podataka o korištenju koju tvrtke prikupljaju je ogromna. Samo mapa s mojim informacijama iz odabranih Googleovih usluga sadrži 3.7 GBs sirovih podataka spremljenih u više od 5,000 pojedinačnih datoteka.

Ali samo znanje da si u srijedu navečer u 1:35 u noći pojeo cijelu kutiju od 20 Chicken McNuggetsa neće Marku Zuckerbergu donijeti $270 prosječnog godišnjeg prihoda po korisniku. Tvrtke te informacije umjesto toga koriste da o tebi izvode zaključke, koji su im daleko korisniji. To nas dovodi do najdubljeg dijela ledenjaka podataka, gdje je voda mutna i sunce rijetko dopire...

## Razina 3: izvedeni podaci

Tu postaje stvarno zanimljivo. Pohrana podataka nije besplatna i tehnološke tvrtke ne bi prikupljale gigabajte informacija o tebi da ne misle da će im u nekom trenutku koristiti. Istina je da im te goleme količine podataka trebaju za analizu. Rezultati se mogu koristiti za poboljšanje pojedinih usluga ili da te se svrsta u skupine za ciljano oglašavanje ili prijedloge sadržaja.

Uz detaljnu povijest lokacije, Google na primjer koristi i brzinu kojom putuješ te niz drugih čimbenika da zaključi kojim prijevoznim sredstvom ideš. Nagađa i rutu i vrijeme tvoje svakodnevne vožnje na posao.

Podaci koje Meta daje prema GDPR-u sadrže i popis tvojih izvedenih interesa za sadržaj (npr. your_topics.json za Instagram) i oglašavanje (npr. ads_interests.html za Facebook). Instagram misli da me zanimaju hrana, putne destinacije i dizajn interijera, što je prilično točno. Ali upisan sam i u kategoriju kukci i crvi, hobi koji tek trebam otkriti.

Ako korisnika zanima američka politika, Facebook može čak pretpostaviti njegovu političku pripadnost, što se ovdje također pojavljuje. Oglašivači tu informaciju mogu koristiti da prikažu politički ciljani sadržaj.

Ako pak pokrećeš političku kampanju da uvjeriš ljude da glasaju za tebe, kategorije koje daje Facebook mogu biti malo pregrube. Ali rješenje postoji. Sjećaš se popisa publike od maloprije, koji su tvrtkama omogućili da vlastite podatke spoje s Facebookovima? Još 2018. Facebook je upao u nevolju jer je političkoj konzultantskoj tvrtki Cambridge Analytica dopustio da napravi baš to.

CA je koristila psihološke profile korisnika dobivene anketom i spojila ih s podacima o njihovim Facebook prijateljima da cilja neodlučne birače i pokaže im sadržaj koji diskreditira protivnika njihova klijenta. Ukupna učinkovitost kampanje i dalje je neizvjesna, ali ona pokazuje jedan od mnogih načina na koje tvrtke i politički akteri mogu spojiti navedene alate s moćnom analitikom podataka i okrenuti ih u svoju korist.

Ali to nije sve. Kad tvrtke tih svojih 1,000 Biblija tvojih osobnih informacija ne koriste da utječu na tvoje glasačko ponašanje ili da odluče jesi li prije sklon kukcima ili crvima, s njima znaju biti prilično kreativne.

Kreditni uredi (poput SCHUFA-e u Njemačkoj), na primjer, osobne podatke koje dobiju od financijskih institucija koriste da izračunaju tvoju kreditnu ocjenu, koju banke zatim kupuju da procijene koliko je vjerojatno da nećeš vraćati kredit. Budući da je kreditna ocjena očito vezana uz tebe kao osobu, i nju imaš pravo besplatno zatražiti prema GDPR-u (iako bi te uredi radije uvjerili u suprotno).

Prema nekoliko izvora, dating platforma Tinder nekad je računala nešto slično kreditnoj ocjeni, samo što je ocjenjivala privlačnost korisnika da ih spoji s jednako privlačnim ljudima. Tvrtka tvrdi da je tu metriku prije nekoliko godina napustila u korist dinamičnijeg sustava, pa je nećeš vidjeti ni ako pošalješ zahtjev prema GDPR-u.

## Preuzmi kontrolu nad svojim podacima

GDPR je nevjerojatno moćan alat kad je riječ o tome da ti da kontrolu nad golemim količinama podataka koje prikuplja Big Tech. Mogućnost da tim podacima pristupiš, razumiješ ih i odlučiš što se s njima događa velik je korak naprijed u zaštiti privatnosti i u tome da pojedinci mogu donositi informirane odluke o svom digitalnom otisku.

Postupak pristupa podacima ili njihova brisanja ipak može biti toliko zastrašujući da većina ljudi odluči uopće ne prolaziti kroz njega. A kad kopiju svojih podataka i dobiješ, informacije koje tvrtke daju obično su u strojno čitljivim formatima poput JSON-a, koji, budimo iskreni, većini nas nije baš prijateljski. Tu ulazi Datapods.

Datapods smo izgradili da ti bude digitalni saveznik i da ti da moć pregledavati, upravljati, pa i dijeliti svoje podatke na način koji je siguran i jasan. Zamisliti to kao raspremanje digitalnog života i vraćanje za volan. Datapods postoji zato da složeni svijet podataka učini lakšim za korištenje i da kontrolu vrati onamo kamo pripada, tebi.

---

Source: https://www.datapods.app/hr/blog/consumer/what-facebook-and-instagram-know-about-you