Obchodníci s osobními údaji a sledování: kdo na vás vydělává

Mnoho bezplatných služeb se financuje z reklamy a reklama se prodává tím lépe, čím přesněji dokáže cílit. To vytváří trh s informacemi o chování uživatelů. Kromě velkých platforem na něm působí i méně viditelní hráči: analytické firmy, reklamní sítě a obchodníci s osobními údaji, které jednotlivec často nezná a s nimiž se nikdy přímo nesetkal.

Jak se údaje sbírají a propojují

Údaje vznikají na webu i v aplikacích. Sledovací skripty zaznamenávají navštívené stránky a chování, aplikace sbírají identifikátor zařízení a polohu a obchodníci evidují nákupy a věrnostní programy. Samotné údaje mají větší hodnotu, když se propojí. Propojování se děje přes identifikátory: cookies, reklamní ID zařízení, e-mailovou adresu nebo telefonní číslo.

Proto je používání jedné adresy všude rizikem: kdo ji zná, může propojit profily z různých zdrojů. Pomáhají aliasy, které různé služby oddělí. Obdobně pomáhá omezit reklamní ID v nastavení telefonu.

Sbírané údaje často proudí sítí v reálném čase. Při zobrazení reklamy na webu se mohou ve zlomku sekundy porovnat nabídky inzerentů na základě profilu návštěvníka. Do tohoto procesu vstupuje více firem, z nichž každá může údaje o návštěvě zaznamenat. Proto je pro uživatele těžké zjistit, ke komu se jeho údaje dostaly.

Co se s údaji dělá

Nejčastějším použitím je cílená reklama. Údaje se však mohou použít i k hodnocení rizika, přizpůsobení cen nebo nabídek a k analýze trhu. Někteří zprostředkovatelé údaje předávají dál a původní zdroj se ztrácí. Uživatel tak neví, kdo jeho profil má.

Samotné zpracování nemusí být nezákonné. V EU však GDPR vyžaduje právní základ, informovanost a respektování práv jednotlivců. Podrobnosti najdete v textu o uplatnění práv. Posuzování zákonnosti konkrétního zpracování je záležitostí odborníků a dozorových úřadů.

Co můžete udělat

Na úrovni prohlížeče blokujte sledovače a cookies třetích stran, jak popisuje text o nastavení prohlížeče. U bannerů se souhlasem zvolte odmítnutí nepovinných cookies, pokud je tato možnost dostupná. V mobilu omezte oprávnění aplikací a resetujte nebo vypněte reklamní ID. Z aplikací, které nepoužíváte, se odhlaste a odstraňte je.

Uplatnit můžete i námitku proti zpracování pro účely přímého marketingu, které musí být vyhověno. Při podezření, že konkrétní správce vaše údaje zpracovává, můžete požádat o přístup. Pokud nejste s odpovědí spokojeni, existuje cesta přes dozorový úřad. Souvisí s tím i ochrana před úniky dat.

Rozumným postupem je kombinovat technická a právní opatření. Technická snižují množství údajů, které vznikají, právní umožňují zasáhnout, pokud už vznikly. Je dobré vědět, že ani odmítnutí cookies nemusí odstranit všechny formy sledování, a proto je užitečná i ochrana na úrovni prohlížeče a operačního systému.

Omezení ochrany

Ani důsledné nastavení nezaručí, že o vás nic nevznikne. Údaje o vás mohou vzniknout i mimo vaši kontrolu: z cizích kontaktů, fotografií či z veřejných rejstříků. Cílem není dokonalost, ale snížení množství údajů a omezení jejich propojování.

Zvažte, které služby skutečně potřebujete, a u bezplatných se zeptejte, z čeho se financují. Pojmy jako identifikátor či profilování najdete ve slovníku.