A GDPR-akták – mit tud rólad Mark Zuckerberg

Az Európai Unió általános adatvédelmi rendelete, a GDPR, a világ legátfogóbb adatvédelmi szabálya. Ha itt vagy, valószínűleg tudod, hogy még arra is jogot ad, hogy másolatot kérj minden adatról, amelyet egy cég rólad őriz. De kipróbáltad már magad? Ha szeretnéd, íme néhány meglepő dolog, amibe belebotolhatsz.

A cikk három részre oszlik, és mindegyik az adatgyűjtés három szintjének egyikével foglalkozik. Minél mélyebbre megyünk ezen az „adatjéghegyen”, annál kevésbé átlátható, hogyan gyűjtik az adatot, és mire használják a konkrét információt.

1. szint: önként megadott adat

A jéghegy csúcsa: a Facebook és a Google mindent tud, amit kifejezetten elmondasz magadról. Ez általában legalább a nevedet, az e-mail-címedet és a születési dátumodat jelenti. Néhány felhasználó viszont ennél jóval többet is megad, messze túl azon, amire az online platformoknak a szolgáltatásukhoz szükségük van: a cím, a szakmai adatok vagy akár a kapcsolati állapot mind elég gyakori a LinkedInen vagy a Facebookon.

Az ilyen információ általában a profilodon jelenik meg, vagy a webhely beállításaiban megnézheted és szerkesztheted. A kényesebb részletek, például a születési dátumod vagy a címed, alapból gyakran privátok maradnak, de a megadott információ nagy része mindenki számára nyilvános lehet, az adatvédelmi beállításaidtól függően.

2. szint: gyűjtött adat

Nem meglepetés, hogy az internetes platformok tárolják és használják az adatot, amelyet önként adsz nekik. Sokkal kevésbé átlátható viszont az, amit a tevékenységedből és az alkalmazáshasználatodból gyűjtenek rólad. Minden, amit kikeresel, amire rákattintasz, vagy amit megnézel, tárolódik. A legtöbb navigációs szolgáltatás a teljes helyzetelőzményedet is őrzi. A társalapítóm, Jakob nemrég belenézett a Google Maps-adataiba, és azt találta, hogy a szolgáltatás körülbelül 38.8 millió sor GPS-adatot rögzített. Ha kinyomtatnád, több mint 1,000, a Bibliával egyforma vastag könyv lenne belőle.

De ez még nem minden. Tudtad, hogy sok szolgáltatás mindent követ, amit a weboldalán csinálsz, még akkor is, ha nem kattintasz semmire? Az így keletkező adatot gyakran a webhely használhatóságának javítására használják, vagy arra, hogy kiderítsék, milyen típusú tartalmat nézel a leghosszabban. Így néz ki, amikor a weboldalunk elemzőeszközében (PostHog) bekapcsoljuk a munkamenet-visszajátszást. Jakobot látod, amint másodszor próbál feliratkozni a hírlevelünkre, mert az egyszerűen olyan átkozottul jó. Nézd, hogy megy!

Néhány elemzőeszköz azt az információt is elmenti, amit egy szövegmezőbe gépelsz, még akkor is, ha nem nyomsz meg egy gombot a beküldéshez. Vigyázz tehát, ha jelszót vagy kényes információt írsz olyan mezőbe, amely nincs kifejezetten jelszómezőként jelölve, vagy egy olyan oldalon, amelyben nem bízol.

A vállalkozások az ilyen információt a szolgáltatásaik javítására, a kedvenceid kiderítésére és személyre szabott hirdetések kiszolgálására használják. Neked felhasználóként viszont általában nem ilyen könnyű hozzáférned. Gyakran megnézhetsz egy összefoglalót bizonyos gyűjtött információkról, például reakciókról, hozzászólásokról vagy a keresési előzményeidről, más információ viszont rejtve marad. Itt lép be az EU és a General Data Protection Regulation (GDPR). A GDPR lehetővé teszi, hogy másolatot kérj az adataidról. Vagyis minden információról, amely visszavezethető rád. Ide tartozik a gyűjtött adat legtöbb típusa.

Ennek az információnak a lekérése kicsit körülményesebb lehet, és több napig tarthat (a GDPR szerint a cégeknek 30 napon belül eleget kell tenniük). Az eredményül kapott adatot géppel olvasható formátumban kell megadniuk, például JSON-fájlban. Ez valószínűleg letehetetlen olvasmány lenne, ha C-3PO a neved, az emberek viszont nehezen élvezik az ilyesmit. Nem azt jelenti, hogy egyeseket és nullákat fogsz bámulni, de amikor 38.8 millió sor nyers GPS-koordinátán rágod át magad, akár azt is tehetnéd.

Tegyük fel viszont, hogy már kértél másolatot az adataidról egy olyan szolgáltatástól, mint a Facebook vagy a Google. Íme néhány dolog, amelyet még mindig érdemes megnézni: a Facebook például számon tartja a legutóbbi helyzetedet (last_known_location.json), az alkalmazásukon keresztül tett vásárlásokat (payment_history.html), és a hirdetéseket, amelyeket megnéztél.

Gondolkodtál már azon, miért kezdesz el néha a Facebookon olyan termékek hirdetéseit látni, amelyeket egy teljesen másik oldalon néztél meg? Az advertisers_using_your_information.html alatt a Facebook felsorolja az összes céget, amely a személyes adataidat használja arra, hogy hirdetéseket célozzon rád. Ezeknek a cégeknek már van rólad információjuk úgynevezett közönséglistákon, amelyeket maguk gyűjtöttek vagy vásároltak, például hogy megnéztél-e egy terméket a weboldalukon. A Facebook ezt az információt a saját adataival kombinálja, hogy a hirdetések még inkább hiperszemélyre szabottak legyenek. Nálam ez a lista körülbelül 120 cég hosszú, és különféle adatbrókerek is szerepelnek rajta.

De van még: nemrég másolatot kértem az adataimról a Paybacktől, a Master Card tulajdonában lévő kiskereskedelmi bónuszprogramtól. Megkaptam a valós, bolti vásárlásaim teljes nyilvántartását, amelyeket a hűségkártyámmal tettem, plusz egy részletes előzményt arról, mikor voltam valamelyik partnerüzletük közelében. Vagy próbálod felidézni, milyen számot hallgattál 2022. május 9-én hajnali 6:28-kor? Ne aggódj, a Spotify megőrizte a teljes lejátszási előzményedet.

A fenti néhány példa igazán csak a felszínét karcolja annak a gyűjtött adatnak, amely rólad kint lehet. A cégek által gyűjtött használati adat mennyisége óriási. Csak a kiválasztott Google-szolgáltatásokról szóló információm mappája 3.7 GBs nyers adatot tartalmaz, több mint 5,000 külön fájlban.

Az viszont, hogy tudják, egy szerda éjjel 1:35-kor megettél egy egész doboz 20 Chicken McNuggetset, még nem hoz Mark Zuckerbergnek $270 éves átlagos bevételt felhasználónként. A cégek ehelyett következtetéseket vonnak le rólad ebből az információból, és ezek nekik sokkal hasznosabbak. Ezzel eljutunk az adatjéghegy legmélyére, ahol a víz zavaros, és a napfény ritkán ér le...

3. szint: következtetett adat

Itt lesz igazán érdekes. Az adattárolás nem ingyenes, és a technológiai cégek nem gyűjtenének gigabájtnyi információt rólad, ha nem gondolnák, hogy egyszer hasznos lesz. Az igazság az, hogy ezekre a hatalmas adatmennyiségekre az elemzéshez van szükségük. Az eredményt bizonyos szolgáltatások javítására használhatják, vagy arra, hogy csoportokba soroljanak téged célzott hirdetéshez vagy tartalomajánláshoz.

A részletes helyzetelőzményed mellett a Google például az utazási sebességedet és egy sor más tényezőt is felhasznál arra, hogy kitalálja, milyen közlekedési eszközt használsz. Tippel a napi ingázásod útvonalára és időzítésére is.

A Meta által a GDPR alapján átadott adat tartalmazza a következtetett érdeklődéseid listáját is a tartalomhoz (például your_topics.json az Instagramon) és a hirdetéshez (például ads_interests.html a Facebookon). Az Instagram szerint engem az ételek, az utazási célpontok és a belsőépítészet érdekel, ami elég pontos. Beírtak viszont a Bogarak és férgek kategóriába is, egy hobbiba, amelyet még fel kell fedeznem.

Ha egy felhasználót az amerikai politika érdekli, a Facebook még a politikai hovatartozásáról is feltételezhet, és ez is itt jelenik meg. A hirdetők ezt az információt politikailag célzott tartalom mutatására használhatják.

Ha viszont politikai kampányt indítasz, hogy meggyőzd az embereket, rád szavazzanak, a Facebook kategóriái kicsit túl tompák lehetnek. Van megoldás. Emlékszel a korábbi közönséglistákra, amelyekkel a cégek a saját adatukat a Facebookéval kombinálhatták? 2018-ban a Facebook bajba került, mert hagyta, hogy egy Cambridge Analytica nevű politikai tanácsadó cég pontosan ezt tegye.

A CA a felhasználók pszichológiai profilját, amelyet egy kérdőívvel szerzett, a Facebook-ismerőseik adataival kombinálta, hogy billegő szavazókat célozzon, és olyan tartalmat mutasson nekik, amely lejáratja az ügyfelük ellenfelét. A kampány összhatékonysága bizonytalan maradt, de jól mutatja, hányféleképpen kombinálhatják a cégek és a politikai szereplők a fenti eszközöket erős adatelemzéssel, és fordíthatják a saját előnyükre.

De ez még nem minden. Amikor a cégek nem arra használják a személyes információid 1,000 bibliányi mennyiségét, hogy befolyásolják a szavazásodat, vagy eldöntsék, inkább bogár- vagy féregember vagy, elég kreatívak tudnak lenni vele.

A hitelreferencia-ügynökségek (Németországban például a SCHUFA) a pénzintézetektől szerzett személyes adatot arra használják, hogy kiszámítsák a hitelpontszámodat, amelyet a bankok aztán megvesznek, hogy eldöntsék, milyen valószínűséggel nem fizeted vissza a hitelt. Mivel a hitelpontszámod nyilvánvalóan hozzád, mint személyhez kötődik, a GDPR alapján ingyen le is kérheted (hiába szeretnék az ügynökségek, ha ezt másképp hinnéd).

Több forrás szerint a Tinder társkereső platform régen valami hasonlót számolt, mint egy hitelpontszám, csak éppen a felhasználók vonzerejét pontozták, hogy hasonlóan vonzó emberekkel párosítsák őket. A cég azt állítja, hogy ezt a mutatót néhány éve elhagyták egy dinamikusabb rendszer kedvéért, így GDPR-kérelemmel már nem fogod látni.

Vedd kezedbe az adataidat

A GDPR hihetetlenül erős eszköz arra, hogy kontrollt adjon neked a Big Tech által gyűjtött hatalmas adatmennyiség felett. Az, hogy hozzáférhetsz ehhez az adathoz, megértheted, és eldöntheted, mi történjen vele, hatalmas lépés a magánszféra védelmében, és abban, hogy tájékozott döntést hozhass a digitális lábnyomodról.

Az adataid elérése vagy törlése viszont olyan ijesztő tud lenni, hogy a legtöbben inkább bele sem kezdenek. És amikor megkapod a másolatot, a cégek által adott információ általában géppel olvasható formátumban, például JSON-ban érkezik, ami, valljuk be, a többségünknek nem éppen felhasználóbarát. Itt jön a Datapods.

A Datapodsot úgy építettük, hogy a digitális szövetségesed legyen, és biztonságosan, egyenesen megnézhesd, kezeld, sőt megoszd az adataidat. Gondolj rá úgy, mint a digitális életed rendbetételére, amellyel újra te ülsz a volánnál. A Datapods arról szól, hogy könnyebben eligazodj az adat bonyolult világában, és a kontrollt oda tegye vissza, ahová való: hozzád.