Verileriniz nasıl dışarı sızar: uygulamalar, çerezler, konum ve kamu kayıtları

Önceki ders, veri simsarlarının neyi elinde tuttuğunu anlattı. Bu ders, bilginizin onlara ulaşmak için izlediği dört somut yolu takip eder: sıradan uygulamaların içine paketlenmiş üçüncü taraf kod, web sitelerindeki çerezler ve pikseller, telefonunuzun konumu ve baştan var olmasını engelleyemeyeceğiniz kamu kayıtları.

Uygulamalar ve içlerindeki yazılım geliştirme kitleri

Çoğu uygulama, üzerinde adı olan şirket tarafından tamamen inşa edilmez. Geliştiriciler genellikle analitik, çökme raporlama veya reklamcılık gibi şeyler için üçüncü taraf yazılım geliştirme kitleri (SDK’lar) ekler. Uygulamaların bunu açıklamasını zorunlu kılan Apple’ın kendi geliştirici belgeleri, “üçüncü taraf ortakları”, “analitik araçları, reklam ağları, üçüncü taraf SDK’lar veya uygulamanıza kodunu eklediğiniz diğer dış tedarikçiler” olarak tanımlar ve geliştiricileri doğrudan, “uygulamanızdan gelen kullanıcı verisini reklamı hedeflemek veya reklam etkinliğini ölçmek için diğer geliştiricilerin uygulamalarından gelen kullanıcı verisiyle birleştiren bir üçüncü taraf SDK’sını uygulamanıza yerleştirmeye karşı, SDK’yı bu amaçlar için kullanmasanız bile” uyarır. Başka bir deyişle, bir geliştiricinin bir nedenle eklediği bir SDK, kendi başına, tamamen ilgisiz uygulamalardan gelen veriyle birleşen veriyi iletebilir.

Okuduğunuz web sitelerindeki çerezler ve pikseller

Web’de aynı fikir çerezler olarak karşımıza çıkar. Cloudflare’ın Öğrenme Merkezi, baktığınız site tarafından ayarlanan birinci taraf bir çerezin, adres çubuğunuzda görünen alan adı olmayan bir alan adı tarafından ayarlanan üçüncü taraf bir çerezden farklı olduğunu açıklar — çoğunlukla birçok farklı sitede gömülü bir reklam veya analitik şirketi. O üçüncü taraf, çerezini taşıyan başka bir siteye her indiğinizde sizi yeniden gördüğünden, ona hiç ziyaret ettiğinizi söylemediğiniz siteler arasında gezinme kaydınızı oluşturabilir. FTC’nin kendi tüketici rehberliği bunun çerezlerin ötesinde de gerçekleştiğini doğrular: siteler “siz siteden ayrıldıktan sonra bile sizi tanımlamak için bir çerez veya piksel kullanarak çevrimiçi etkinliğinizi izleyebilir” ve uygulamalarda “reklamverenler sizi izlemek için benzersiz bir reklam kimliği kullanabilir”, bazen depolanmış bir dosyadan değil tarayıcınızın veya cihazınızın belirli ayarlarından onu tanıyan cihaz parmak izi çıkarma ile birlikte.

Telefonunuzun konumu, çoğu zaman özel bir sensör bile olmadan

Konum, daha hassas kategorilerden biridir ve FTC bu konuda doğrudan yaptırım uygulamıştır. FTC, 2022’de, “on milyonlarca mobil kullanıcıdan toplanan devasa miktarda hassas konum verisi” sattığını belirttiği bir simsar olan Kochava’ya dava açtı. FTC’nin uyarısı, bu türden verinin “tıbbi bakım, ibadet yerleri, üreme sağlığı, evsiz barınakları ve aile içi şiddet barınakları ve bağımlılık iyileşme merkezleri” ziyaretlerini ortaya çıkarabileceğini belirtti ve bir gösterim olarak, FTC personeli, Kochava’nın verisini kullanarak bir kadın üreme sağlığı kliniğini ziyaret eden bir cihazı tespit edip belirli bir eve kadar izleyebildiklerini söyledi. Bu veri, konum izni isteyen bir uygulamayla başlar, ardından, mobil operatörünüzün telefonunuzun hangi baz istasyonlarına bağlandığından zaten çıkarabileceği her şeyden ayrı olarak, konumu dış şirketlere iletir.

Kamu kayıtları: vazgeçemeyeceğiniz kaynak

FTC’nin dokuz büyük veri simsarı üzerine yaptığı 2014 çalışması, üçü dışında hepsinin, Nüfus Sayım Bürosu ve Sosyal Güvenlik İdaresi’nin ölüm kayıtları gibi federal kaynaklardan doğrudan veri elde ettiğini ve eyalet ile yerel yönetimlerin mülk kayıtları, seçmen kaydı, mahkeme kayıtları ve mesleki lisanslar sağladığını buldu. Bu akışın bir kısmının gerçekten yasal sınırları vardır: FTC raporu, en az yirmi iki ABD eyaletinin seçmen kayıt kayıtlarının ticari kullanımını kısıtladığını ve federal Sürücü Gizliliği Koruma Yasası’nın motorlu taşıt kayıtlarının açıklanmasını belirli amaçların dışında kısıtladığını belirtir. Ama altta yatan kayıtların kendisi — bir tapu senedi, bir evlilik kaydı, bir mahkeme dosyası — siz istemeseniz bile yasanın onları gerektirmesi nedeniyle var olur.