Όλοι έχουν μυστικά. Πράγματα που δεν θα έλεγαν σε κανέναν – εκτός ίσως από την εφαρμογή γνωριμιών τους. Τι είδους σύντροφο αναζητούν. Πού πηγαίνουν να τους αναζητήσουν. Οι σεξουαλικές τους προτιμήσεις, ίσως, ή λεπτομέρειες σχετικά με την υγεία τους.
Αυτές οι πληροφορίες προορίζονται να βοηθήσουν την εφαρμογή να βρει τις κατάλληλες αντιστοιχίσεις. Η πώληση των στοιχείων σε άλλες εταιρείες δεν είναι προς το συμφέρον των χρηστών.
Αλλά αυτό φέρεται να συνέβη με το Grindr, μια εφαρμογή γνωριμιών που στοχεύει ρητά την LGBTQ+ κοινότητα. Περίπου 12.000 χρήστες εφαρμογών στη Βρετανία μήνυσαν την εταιρεία, η οποία, όπως είπαν, μοιράστηκε εξαιρετικά ευαίσθητες προσωπικές πληροφορίες με τους διαφημιστές – ακόμη και, σε ορισμένες περιπτώσεις, την κατάσταση HIV ενός χρήστη.
Η αγωγή, που κατατέθηκε το 2024, διευθετήθηκε νωρίτερα αυτή την εβδομάδα. Ο Grindr συμφώνησε να πληρώσει στους ενάγοντες συνολικά 26 εκατομμύρια λίρες (30 εκατομμύρια €; 35 εκατομμύρια δολάρια) – αλλά τονίζει ότι αυτό δεν αποτελεί αποδοχή ευθύνης. Ο Grindr συνεχίζει να αμφισβητεί τους ισχυρισμούς, δεν έχει υπάρξει νομική κρίση.
Τι συμβαίνει με τα δεδομένα που εμπιστεύεστε στις εφαρμογές;
Αυτή η τελευταία περίπτωση είναι μόνο μία από τις πολλές που εγείρουν το μεγαλύτερο ερώτημα για το τι συμβαίνει στην πραγματικότητα με τις πληροφορίες που εμπιστευόμαστε στις εφαρμογές μας σε καθημερινή βάση.
Για τους χρήστες, μια εφαρμογή είναι κυρίως ένα χρήσιμο προϊόν. Ωστόσο, συχνά υποστηρίζονται από υπηρεσίες cloud, εργαλεία ανάλυσης, διαφημιστικά δίκτυα και άλλους παρόχους υπηρεσιών. Αποθηκεύουν και μεταφέρουν δεδομένα, τα συνδέουν και τα αναλύουν – συχνά αντίθετα με το ενδιαφέρον μας.
Ο Jan Penfrat, ειδικός στην ψηφιακή πολιτική, λέει ότι πολλές από τις μεγάλες εταιρείες τεχνολογίας θέλουν να «καταστήσουν όσο το δυνατόν πιο δύσκολο για τους χρήστες και τις ρυθμιστικές αρχές να κατανοήσουν ποια δεδομένα συλλέγονται στις συσκευές μας από ποιους παίκτες και για ποιο σκοπό».
Η Penfrat εργάζεται για τα Ευρωπαϊκά Ψηφιακά Δικαιώματα (EDRI), ένα ευρωπαϊκό δίκτυο ΜΚΟ και εμπειρογνωμόνων που κάνει εκστρατείες για την υπεράσπιση των θεμελιωδών δικαιωμάτων και ελευθεριών στην ψηφιακή σφαίρα.
Όλοι γνωρίζουμε πώς είναι: Μια εφαρμογή, μια υπηρεσία messenger, για παράδειγμα, εγκαθίσταται γρήγορα και όταν ρωτά εάν έχει άδεια χρήσης προσωπικών δεδομένων, οι χρήστες συχνά κάνουν απλώς κλικ στο “ναι”.
Οι αριθμοί τηλεφώνου αποθηκεύονται σε διακομιστές – χωρίς έγκριση
Αλλά ο διάβολος είναι στις λεπτομέρειες. Όταν εγκαθιστάτε το WhatsApp, για παράδειγμα, του δίνετε πρόσβαση σε όλες τις επαφές στο smartphone σας. Οι αριθμοί τηλεφώνου μεταφέρονται στον διακομιστή – συμπεριλαμβανομένων εκείνων των ατόμων που δεν χρησιμοποιούν οι ίδιοι το WhatsApp και που δεν έχουν δώσει άδεια για τη διαβίβαση των στοιχείων επικοινωνίας τους.
“Όλα αυτά ρέουν σε ένα τεράστιο προφίλ”, λέει ο Penfrat.
Στη συνέχεια, εταιρείες όπως η Google προσφέρουν τα λεγόμενα προϊόντα “στόχευσης” με βάση αυτά τα δεδομένα.
“Αυτό σημαίνει ότι ένας κατασκευαστής αυτοκινήτων ή ρούχων μπορεί να πει: Θα ήθελα να απευθυνθώ σε αυτές τις ομάδες-στόχους και θέλω η διαφήμισή μου να εμφανίζεται στην αναζήτησή τους στο Google, στο Google Mail ή σε οποιονδήποτε από τους εκατοντάδες εκατομμύρια ιστότοπους τρίτων με ενσωματωμένη διαφήμιση Google”, εξηγεί ο Penfrat.
Πώληση προφίλ δεδομένων
Η Google είναι μόνο μία από τις πολλές εταιρείες που προσφέρουν προφίλ δεδομένων. Δύο τύποι δεδομένων τροφοδοτούνται σε αυτά τα προφίλ. Το ένα είναι τα δεδομένα που αποκαλύπτει οικειοθελώς κάθε χρήστης όταν δηλώνει κάτι στο προφίλ του, ή ανεβάζει προσωπικές φωτογραφίες.
Αλλά επιπλέον, πολλές μεγάλες εταιρείες τεχνολογίας εδώ και χρόνια κάνουν υποθέσεις με βάση τα δεδομένα που λαμβάνουν.
“Εάν έχουν πρόσβαση στα δεδομένα τοποθεσίας μου και γνωρίζουν πού βρίσκομαι συνήθως τη νύχτα, μπορούν να υποθέσουν ότι αυτή είναι η διεύθυνση του σπιτιού μου”, λέει ο Penfrat.
“Αν, για παράδειγμα, είναι σε ένα πολύ ακριβό μέρος της πόλης, μπορούν αμέσως να κάνουν υποθέσεις για το εισόδημά μου. Αν δουν: Ω, έχει ενεργοποιημένη γεωγραφική τοποθεσία και πηγαίνει τακτικά σε ένα gay club, τότε μάλλον είναι μέλος της LGBTQ κοινότητας. Και όλα αυτά μπαίνουν κατευθείαν στο προφίλ.”
Αυστηρές ρυθμίσεις στην Ευρώπη
Η ΕΕ διαθέτει ήδη έναν από τους αυστηρότερους κανονισμούς προστασίας δεδομένων στον κόσμο. Ο Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR) στοχεύει στην προστασία των προσωπικών δεδομένων και της ιδιωτικής ζωής των ανθρώπων.
Άλλοι νόμοι της ΕΕ για την ψηφιακή τεχνολογία, όπως ο νόμος για τις ψηφιακές αγορές ή ο νόμος για τις ψηφιακές υπηρεσίες, αποσκοπούν στην αποτροπή της κατάχρησης της εξουσίας από μεγάλες εταιρείες τεχνολογίας σε επιχειρήσεις και χρήστες. Οι αμερικανικές επιχειρήσεις πρέπει επίσης να συμμορφώνονται με αυτούς τους νόμους εάν προσφέρουν τις υπηρεσίες τους σε ανθρώπους στην Ευρώπη ή παρατηρούν τη συμπεριφορά τους.
Η Επιτροπή της ΕΕ έχει επιβάλει πολλά πρόστιμα ως τιμωρία για παραβιάσεις αυτών των κανονισμών. Το 2025, επέβαλε στην Apple πρόστιμο 500 εκατομμυρίων ευρώ (580 εκατομμύρια δολάρια). Η Meta, η εταιρεία που διαχειρίζεται το Facebook, επιβλήθηκε πρόστιμο 200 εκατομμυρίων ευρώ (232 εκατομμύρια δολάρια).
Η Google έπρεπε να πληρώσει 890 εκατομμύρια ευρώ (1,03 δισεκατομμύρια δολάρια) σε πρόστιμα φέτος. Αυτό ακούγεται πολύ – αλλά μια ματιά στα καθαρά κέρδη της εταιρείας Google Alphabet το θέτει σε προοπτική. Το 2025, τα καθαρά κέρδη της Alphabet ήταν περίπου 117 δισεκατομμύρια € (136 δισεκατομμύρια δολάρια).
«Λοιπόν, αυτά είναι ποσά που θα κάνει μια εταιρεία όπως η Google ή η Amazon σε λίγες μόνο ημέρες», λέει ο Penfrat. «Απλώς το συμπεριλαμβάνουν στον προϋπολογισμό τους».
Εξάρτηση από τις ψηφιακές υπηρεσίες των ΗΠΑ
Ως αποτέλεσμα, δεν είναι τόσο εύκολο για την ΕΕ να εφαρμόσει πραγματικά αποτελεσματικούς ελέγχους. Οι τεχνολογικοί γίγαντες διαθέτουν παγκόσμιες υποδομές, τεράστιους οικονομικούς πόρους και πολύπλοκα επιχειρηματικά μοντέλα. Οι ευρωπαϊκοί φορείς πρέπει πρώτα να τα ξεπεράσουν αυτά.
Σε αυτό προστίθεται η εξάρτηση της Ευρώπης από υπηρεσίες cloud, λειτουργικά συστήματα, πλατφόρμες και όλο και περισσότερο από υποδομές τεχνητής νοημοσύνης που, τουλάχιστον μέχρι σήμερα, παρέχονται σε μεγάλο βαθμό από αμερικανικές εταιρείες.
Ο Penfrat επικρίνει τις Βρυξέλλες για έλλειψη της πολιτικής βούλησης που απαιτείται για να αναλάβουν πιο αυστηρά μέτρα εναντίον αυτών των εταιρειών και να εξοπλίσουν καλύτερα τις ευρωπαϊκές αρχές προστασίας δεδομένων.
Αυτό το άρθρο έχει μεταφραστεί από τα γερμανικά.
