Obchodníci s osobnými údajmi a sledovanie: kto zarába na vás

Mnohé bezplatné služby sa financujú z reklamy a reklama sa tým lepšie predáva, čím presnejšie dokáže cieliť. To vytvára trh s informáciami o správaní používateľov. Okrem veľkých platforiem na ňom pôsobia aj menej viditeľní hráči: analytické firmy, reklamné siete a obchodníci s osobnými údajmi, ktorých jednotlivec často nepozná a s ktorými sa nikdy priamo nestretol.

Ako sa údaje zbierajú a spájajú

Údaje vznikajú na webe aj v aplikáciách. Sledovacie skripty zaznamenávajú navštívené stránky a správanie, aplikácie zbierajú identifikátor zariadenia a polohu a obchodníci evidujú nákupy a vernostné programy. Samotné údaje majú väčšiu hodnotu, keď sa spoja. Spájanie sa deje cez identifikátory: cookies, reklamné ID zariadenia, e-mailovú adresu alebo telefónne číslo.

Preto je používanie jednej adresy všade rizikom: kto ju pozná, môže prepojiť profily z rôznych zdrojov. Pomáhajú aliasy, ktoré rôzne služby oddelia. Obdobne pomáha obmedziť reklamné ID v nastaveniach telefónu.

Zbierané údaje často sieťou pretekajú v reálnom čase. Pri zobrazení reklamy na webe sa môžu v zlomku sekundy porovnať ponuky inzerentov na základe profilu návštevníka. Do tohto procesu vstupuje viacero firiem, z ktorých každá môže údaje o návšteve zaznamenať. Preto je používateľovi ťažké zistiť, komu sa jeho údaje dostali.

Čo sa s údajmi robí

Najčastejším použitím je cielená reklama. Údaje sa však môžu použiť aj na hodnotenie rizika, prispôsobenie cien alebo ponúk a na analýzu trhu. Niektorí sprostredkovatelia údaje odovzdávajú ďalej a pôvodný zdroj sa stráca. Používateľ tak nevie, kto jeho profil má.

Samotné spracúvanie nemusí byť nezákonné. V EÚ však GDPR vyžaduje právny základ, informovanosť a rešpektovanie práv jednotlivcov. Podrobnosti nájdete v texte o uplatnení práv. Posudzovanie legálnosti konkrétneho spracúvania je záležitosťou odborníkov a dozorných orgánov.

Čo môžete urobiť

Na úrovni prehliadača blokujte sledovače a cookies tretích strán, ako opisuje text o nastavení prehliadača. Pri banerových súhlasoch zvoľte odmietnutie nepovinných cookies, ak je možnosť dostupná. V mobile obmedzte oprávnenia aplikácií a resetujte alebo vypnite reklamné ID. Z aplikácií, ktoré nepoužívate, sa odhláste a odstráňte ich.

Uplatniť môžete aj námietku proti spracúvaniu na účely priameho marketingu, ktorá musí byť vyhovená. Pri podozrení, že konkrétny prevádzkovateľ vaše údaje spracúva, môžete požiadať o prístup. Ak nie ste spokojní s odpoveďou, existuje cesta cez dozorný orgán. Súvisí s tým aj ochrana pred únikmi dát.

Rozumný postup je kombinovať technické a právne opatrenia. Technické znižujú množstvo údajov, ktoré vznikajú, právne umožňujú zasiahnuť, ak už vznikli. Je dobré vedieť, že aj odmietnutie cookies nemusí odstrániť všetky formy sledovania, a preto je užitočná aj ochrana na úrovni prehliadača a operačného systému.

Obmedzenia ochrany

Ani dôsledné nastavenia nezaručia, že o vás nič nevznikne. Údaje o vás môžu vzniknúť aj mimo vašej kontroly: z cudzích kontaktov, fotografií či z verejných registrov. Cieľom nie je dokonalosť, ale zníženie množstva údajov a obmedzenie ich prepojenia.

Zvážte, ktoré služby skutočne potrebujete, a pri bezplatných sa spýtajte, čím sa financujú. Pojmy ako identifikátor či profilovanie nájdete v slovníku.