電話が私をスパイしていたので、追跡データを使用している人を見つけました

スポッティング：アメリカの会社は私の場所に関する情報を持っています。



私の電話には160のアプリケーションがあります。彼らが何をしているのかわかりませんが、調べることにしました。



これらのアプリが私をスパイしているような気がしました。もちろん、彼らは私を盗聴しませんが、私がどこにいるかを常に監視しています。私のすべてのステップが誰かに渡されること：私が食料品店に行くとき、飲んだり、友達とチャットしたりします。



この情報を売買する人がいることを私は知っています。彼らはどのように私たちを追跡し、私たちのデータで何をしたいのですか？



一番下に行くために、私は2月に実験を始めました。予備の電話にたくさんのアプリをインストールして、それをどこにでも持ち運び始めました。



またはほとんどどこでも。4月にCOVID-19のテストを受けたとき、私は彼を家に残しました。

乱用のしやすさ

見られているという感覚は年々強くなり、それには理由がありました。この春、私はNRK（Norwegian Broadcasting Corporation）チームの一員として、病院や女性の避難所にいる間に8,300台を超える携帯電話が追跡された方法 を記録しました。



35,000クローネ（3,300ユーロ/ 4,000ドル）で、2019年に何万人ものノルウェー人が旅行した場所を示す位置データにアクセスできました。



そのうちの1人は、スタヴァンガー出身の31歳のKarlBjörnBernhardsenでした。この情報により、データプロバイダーによると匿名化されたデータから彼を簡単に特定することができました 。



私たちが彼に電話したとき、私たちは彼が2019年のほぼ毎日どこにいるのかを彼に伝えることができました。動物園。仕事のインタビュー。病院で、彼は最初の子供の父親として数日間滞在しました。



それからカール は、それが悪意のある人の手に渡った場合、誰でもこの情報を使用できると私たちに言いました。

裏切り

コマーシャルトラッキングはそれほど悪くはないとよく言われます。「広告にのみ使用されます」。しかし、私たちの電話のデジタルフットプリントに興味を持っている人は他にもたくさんいます。 最近の投稿副マザーボード、それが防衛請負業者とユーザーの位置データを米軍が位置データを購入していることやイスラム教徒の祈りのアプリが共有していることが発見されました。 「それは裏切りのように見える」 とアメリカ・イスラム関係評議会の地元の長は言った。











2018年、ゲート付きレストランケンタッキーフライドチキンのオーナーがアリゾナ州の国境の町で逮捕されました。彼は、米国国境下のトンネルを通ってメキシコからの薬物密輸に関与している疑いがあります。





トンネル：メキシコの家から始まり、屋内のKFCレストランで終わる180メートルのトンネル。 Wall Street Journal（WSJ）に



よる と、米国の入国管理局（ICE）が商業的に配布された位置データを使用しているため、犯罪は部分的に解決されました。



WSJの記事から、商用データがICE国外追放部門に渡されたとされているようです。米国税関国境保護局（CBP） も、「グローバル」ロケーションデータへのアクセスを取得しています。



NRKのジャーナリストが、電話を機密情報源に持ち込む前に慎重に考えるように求められるのには理由があります。当局は、裁判所の許可がなくても、自分の場所に関する情報にアクセスできます。



私の位置データが悪用された場合、他の人にも影響を与える可能性があります。私たちは、情報を提供した人を自信を持って特定できるようになることを常に恐れています。

データにアクセスする必要があります

ファーストフードレストランに関する情報をICEに提供した会社はVenntelと呼ばれています。同社の記録によると、バージニア州の産業クラスターにあります。



同じエリアで、防衛部門でおなじみの名前を見つけることができます。たとえば、F-35を作成した会社であるロッキードマーティンや、エドワードスノーデンの元雇用主であるブーズアレンハミルトンなどです。東へ車で20分で十分で、CIAの本部があるバージニア州ラングレーにいることに気付くでしょう。





防衛クラスター：Venntelは、米国のバージニア工業クラスターにあるこの建物に登録されています。



8月20日、私はVenntelが私に持っていたすべての情報のコピーを要求しました。 2018 GDPRの結果として、すべてのヨーロッパ人はそうする権利があります。



翌日、Venntelの法務部門から、最近訪れた住所のいくつかを尋ねられました。



「この情報を受け取った後、最初に、指定した広告主IDがデータベースにあるかどうかを確認します」とメールには記載されています。



広告主IDは、すべてのスマートフォンが持っているものです。この識別子は、時間とアプリを超えて電話ユーザーを追跡するための鍵です。電話の所有者は、この識別子へのアクセスのしやすさを制限できます。 ただし、それを行う人はほとんどいません。



私はVenntelにNRKビルの私のオフィスとオスロの私のアパートの住所を提供しました。

販売データ

ほぼ1か月後、Venntelから興味深いメールの添付ファイルを受け取りました。2月15日から75406回行った場所に関する情報が含まれていました。突然、私は自分のすべてのステップを追跡する機会がありました-散歩、バー、ノルウェー南部の祖母を訪ねました。





ポイント：左の写真は、私のアパートの近くでの私の動きの登録を示しています。右の写真では、オスロのマリエンリスト地区にあるNRKオフィスの地図を見ることができます。時間の経過とともに、これらの場所には膨大な数の登録場所が蓄積されてきました。



データに電話番号や名前はありません。しかし、ほとんどの人は、これらが私の動きであることを簡単に理解できました。 Googleと電話ディレクトリで簡単に検索すると、オスロのソルジェントフリガタに住んでいてNRKマリエンリストで働いているマーティンガンダーセンがいることがわかります。



Venntelはまた、私の情報をクライアントと共有していることを私に通知しました。彼女のクライアントは、連邦法の執行や国土の安全保障などの目的でこの情報を使用しています。



これらの顧客が誰であるか、Venntelは開示を拒否しました。

厳重に守られた秘密

私の位置データはどのようにして米国のVenntelになりますか？私がインストールしたアプリのどれもこの会社について言及していませんでした。どこにも、[OK]をクリックする前に誰も読むことがほとんどない紛らわしいプライバシーポリシーでもありません。



Venntelは、親会社であるGravy Analyticsから私の情報を受け取ったこと、およびそれに関連付けられているアプリケーションについてほとんど知らなかったことを通知することができました。



Gravy Analyticsは、マーケティングデータブローカーです。同社は、広告ターゲティングを改善するために大量の消費者データを収集しています。 Gravy Analyticsはまた、ほとんどのデータの出所について何も知らないと主張しています。ただし、アクセス要求への応答には、Predicio（フランス）とComplementics（米国）の2つの新しい会社の名前が含まれていました。



新しいアクセスリクエストにより、最終的にVenntelに到達した位置データの一部は、ポートフォリオに70個のアプリがあるスロバキアのアプリ開発者Sygicからのものであることが明らかになりました。



開発者のウェブページによると、最も人気のあるアプリには2億人のユーザーがいます。





2月15日に、2つのSygicナビゲーションアプリをインストールしました。どちらも私に広告のパーソナライズ条件に同意するように求めました。



あなたが彼らが同意することをほとんど読まないそれらの人々の一人であるならば、あなたは一人ではありません。実際、インストールされているアプリケーションやサービスの利用規約を読む人はほとんどいません。



「同意する」をクリックしました。それ以来、私とアプリケーションの間で拘束力のある合意がなされました。

プライバシー法違反

Gravy Analyticsがデータを受信したとき、Sygicとの合意に違反したようです。Gravy Analyticsは、プライバシーポリシーで、私の個人情報をパートナーや会社の顧客向けの一連のサービスで使用できると述べてい ます。彼ら自身のプライバシーポリシーによると、彼らの目標には、とりわけ、詐欺の検出、法執行および国家安全保障が含まれます。



言い換えれば、Gravy Analyticsは、これらの特定のサービスを提供する子会社と私の位置データを共有しています。



これで、2月15日のSygicとの合意に戻ります。



私は3人の弁護士、Malgorzata Agnieszka Sindecka、Lee Baygrave、ArveFeyenに相談しました。彼らはすべてプライバシーの専門家です。彼らは、私が同意していない目的で私の個人情報を使用する能力は、GDPRの明らかな違反であると信じています。この法律は、個人情報で何ができるかについて厳しい制限と要件を課しているからです。





厳格な要件：「パートナーがあなたが同意した目的以外の目的で個人情報を使用する可能性があることが判明した場合、あなたはあなたのプライバシーを失うでしょう」とシンデツカは言います。



この機能の急増は容認できません。ベルゲン大学法学部の准教授、マルゴルザタ・アニエスカ・シンデッカによれば、そのような慣行は、対象を絞った制限の原則だけでなく、GDPRで定義された透明性と誠実さの原則も損なう。

ギミック付きの面白い天気予報

さらに、Gravy AnalyticsとVenntelのデータファイルによると、気象アプリケーションFu *** Weatherも私をフォローしていました。説明から、アプリは皮肉な、苛性の方法で天気予報を提示する必要があります。毎日の天気予報を汚い言葉で盛り上げたくない人はいますか？



この秋にアプリケーションをインストールしたとき、私は自分のデータを分析と「収益化」に使用できることに同意しました。アプリケーションへの資金提供。



私が相談した同じ3人の弁護士は、「金銭化」が何を意味するのかが明確でないため、この合意はGDPRに準拠していないと考えています。さらに、分析のコレクションは、すべてのVenntelのビジネス慣行と一致しているわけではありません。





悪天候：Funny Weatherは、気分を損なう可能性があるため、窓から頭を突き出して天気を確認することはお勧めしません。



FunnyWeatherの開発者であるLaviusFrasは、どの大企業でも機能しません。彼はVenntelを知らないと述べたが、アプリケーションのビジネスモデルを隠していなかったと述べた。



「アプリがアクセスできるデータの一部を使用してお金を稼ぐ企業と提携しているという事実は秘密ではありません」とLaviusFrasはメールで私に書いています。



Fraseは、付録が「収益化」できることの意味についてより明確であった可能性があることを認めています。彼はこれを行うためにプライバシーポリシーに変更を加えるつもりですが、ユーザーに適切に通知されていることを維持し続けます。

追跡できない

Funny WeatherからのデータがVenntelにどのように届いたかは謎のままですが、アプリのプライバシーポリシーの仲介者としてリストされているフランスの会社Predicioを経由した可能性があります。





Venntelがデータを受信できる他のアプリケーションは、厳重に保護された秘密です。モバイルアプリの所有者でさえ、彼らが何に関わっていたかを知りません。



「私たちはVenntelを知りません」と、SygicのZuzana Kasanovaは、私のデータがどのようにして会社にもたらされたのかを尋ねたときに言いました。



Kasanovaは、私の同意はGDPRに従って法的に取得されたものであり、彼女の会社のパートナーは契約上、私のデータをマーケティング目的でのみ使用する義務があると述べました。



「あなたが提供した情報に基づいて、Venntelがあなたについて受け取ったデータのソースがSygicGPSNavigationであったかどうかは不明です。これが事実であることが判明した場合、それは私たちがパートナーと締結した契約の違反です。」



NRKの技術分析は、SygicからのデータがVenntelに到達したことを示しています。たとえば、SygicからのデータにComplementicsが使用するIDは、Venntelからのデータにも存在します。



Kasanovaは、これがSygicとPredicioまたはComplementicsとのパートナーシップにどのような影響を与えるかという質問には答えませんでした。

違法性に基づくシステム

2018 GDPRの導入により、プライバシー擁護派は重要な勝利を収めました。汎欧州法は、ユーザーデータを取引する企業のより厳格な監督を提供することを目的としていました。ただし、デジタル広告業界の一部はそれほど変わっていません。



「企業は古い慣習に固執し、それらを別のものに偽装しようとしていますが、基本的には同じままです」とブリュッセルのデビッド・マーティンは言います。



彼は、ヨーロッパの消費者団体の傘下グループであるBEUCのデジタル権利部門を率いています。マーティンによれば、「デジタル広告システムの一部は、GDPRのほぼ体系的な違反に基づいています。」



彼はほとんどのプライバシー擁護者の意見を共有しています。GDPRは理論的には優れていますが、実際には重大な欠陥があります。





デビッドマーティン、BEUC。



オーストリアのプライバシー活動家であり研究者でもあるWolfiCrystalは、企業が当社のデータをどのように使用しているかを長年にわたって調査してきました。彼は最近、アプリエコシステムにおける多くの潜在的なプライバシー侵害を文書化した「制御不能」レポートでノルウェー消費者評議会を支援しました 。



「ほとんどの場合、アプリケーション、データブローカー、およびそれらのクライアント間の個人データの移動を追跡することは困難であるか、不可能ですらあります」と彼は言います。



Krystleによると、EUのデータ保護当局は、GDPR違反を終わらせることができないか、または終わらせたくないとのことです。



「データ処理に巨額の罰金と禁止を課さなければ、変化は見られません。EU加盟国とEU委員会は行動しなければなりません」と彼は言います。



問題は、誰かがそれを聞きたいかどうかです。また、違反の疑いで起訴するのがいかに簡単かという点でも。法律事務所FøyenTorkildsenのパートナーであるArveFeyenは、Venntelのような企業はヨーロッパに事務所がないため、罰するのは難しいと考えています。



「これにより、適用されているルールの幻想的な印象が生まれるのではないかと思いますが、実際には、法的措置を取ることは不可能です」とFeyen氏は説明します。

デジタルフォトアルバム

ノードマークの森でコーヒーとワッフルが人気の場所であるUllevålseterスポーツホテルに予備の電話を持ってきてから数か月が経ちました。



画面には、森の小道に沿って点が曲がりくねっています。私が休んだ多くのクラスター。私が速く歩いたところ、彼らはあまり散らばっていません。





スナック：私は正しい道から来ました。それから私は少し混乱して中庭で立ち止まりました、そしてそれから私は右側に木製のベンチを見つけました。全体として、この写真は8月9日日曜日の36分をキャプチャします。



夏の終わりの暑い日曜日でした。ホースフライは、特に沼沢地に群がっていました。



私たちは通常、私たちが行ったことのある場所のほとんどとそこで行ったことを忘れます。ただし、思い出を取り戻すには、いくつかのヒントで十分です。その夏の日​​曜日に私の歩みを取り戻すことは、各ページに独自のストーリーがある古いアルバムをめくるようなものでした。



しかし、面白いことに、このデータ、つまり私の動きは、他の誰かによって保存されています。



たとえ恋愛関係、秘密の会合、または繊細な健康問題に関連していなくても、自分の手順に従うことは非常に不快です。



私たちのほとんどは、私たちの生活の中で共有したくない瞬間を持っています。彼らの愛する人、上司、または国家とさえ。



モバイルアプリからVenntelへのデータフローを回復することはできましたが、それでも多くの未回答の質問がありました。どのVenntelの顧客が私に関する情報を受け取りましたか？これらの企業は防衛部門、諜報機関、またはFBIに属していましたか？

得るのが難しい答え

Gravy Analyticsは、複数のリクエストに応答しませんでした。彼女の子会社であるVenntelは、電話や電子メールによるインタビューを拒否しました。



短い声明の中で、Venntelは、私の電話の動きはICEまたはCBPによって放送されなかったと述べています。彼女はまた、アプリケーションベンダーのSygicやLaviusFrasとは何の関係もないと書いています。 （NRKは、直接リンクがあるとは述べていませんが、サードパーティを通じてこれらのアプリケーションから情報を取得していることを文書化しています。）



「ビジネス関係や法律の解釈についてこれ以上コメントすることはありません」とVenntelは書いています。



NRKへの声明の中で、US Border Protection（CBP）は、市販のデータへのアクセスが制限されており、関連する規則や規制に従って使用されていると述べました。 （ステートメントの全文は記事の最後にあります）。



CBPプレスオフィサーのジェイソンギブンスは、ヨーロッパ市民または米国の国境外にある電話に関するデータの取得に関して、CBPにどのような制限が課されているかについてのフォローアップ質問には回答しませんでした。



FBIとICEもVenntelと契約を結んでいますが、ヨーロッパ内外のヨーロッパ人を追跡する同社の能力についての質問には回答しませんでした。



Predicioが8月11日にアクセス要求に応答したとき、同社は2月から7月のVenntelデータ転送について言及していませんでした。 （Funny Weatherアプリは8月10日にインストールされました。）Predicioは、私の繰り返しのインタビュー要求に応答しませんでした。



Complementicsの共同創設者であるWalterHarrisonは、私のデータはマーケティング分析にのみ使用されたと述べました。ハリソンはインタビューに参加することを望まず、GravyAnalyticsとの会社の関係についての質問にも答えませんでした。副マザーボードがハリソンにGravyAnalyticsについて尋ねたとき、彼は会社の契約パートナーが「Complementicsから受け取ったデータを米国の諜報機関、移民局、法執行機関と直接的または間接的に共有することはできない」と述べました。

: , , . , . Venntel ( , , , ), Gravy Analytics ( , , , ), Sygic ( , ), Predicio ( , ), og Complementics ( , , ). .

« — . , . , , . , , „ “ 1974 , , , , . , ».

ICE



« (U.S. Immigration and Customs Enforcement, ICE) , . Venntel : FPDS. GDPR ICE Venntel».

CBP



«- (U.S. Customs and Border Protection, CBP) , . , , CBP .



CBP , , , . , CBP . CBP, , CBP , ».

---

あらゆる目的でレンタルできるサーバーは、当社の仮想サーバーとほぼ同じです。

長い間、私たちはIntelの高速サーバードライブのみを使用しており 、ハードウェアを節約していません。ブランド化された機器と、サービスを提供するための市場で最新のソリューションのみを使用しています。