Az adatkereskedők és a tinédzsere személyes adatai

Mi az adatkereskedő

Az adatkereskedő olyan cég, amely számos forrásból gyűjt személyes információkat az emberekről, és eladja azokat – jellemzően marketingcégeknek, más vállalkozásoknak vagy bárkinek, aki fizet érte –, anélkül, hogy bármiféle közvetlen kapcsolatban állna azokkal, akiknek az adatait tárolja. Kalifornia adatvédelmi hatósága úgy határozza meg, mint olyan vállalkozást, amely tudatosan gyűjti és értékesíti egy olyan fogyasztó személyes adatait, akivel nincs közvetlen kapcsolata. Az adatvédelmi civil szervezet, az EPIC nyersebben fogalmaz: olyan cégekről van szó, amelyek hatalmas mennyiségű személyes adatot gyűjtenek, összesítenek, csomagolnak és adnak el, gyakran anélkül, hogy a fogyasztók tudnának a létezésükről.

Ez az utolsó rész a lényeg egy szülő számára. A tinédzsere soha nem írt alá szerződést, soha nem kattintott az „elfogadom” gombra, és a legtöbb esetben fogalma sincs arról, hogy a cég létezik. Az adatkereskedő pusztán összegyűjti a már amúgy is elérhető darabkákat, és egyetlen, eladható nyilvántartássá állítja össze őket.

Az üzlet három lépésben zajlik: gyűjtés, összesítés, eladás. Az adatkereskedők közhiteles nyilvántartásokból (bírósági iratok, ingatlan-tulajdoni lapok, választói névjegyzékek), kereskedelmi adatfolyamokból (hűségprogramok, vásárlások, garanciakártyák) és az online tevékenységből merítenek, majd mindezt egyetlen profilba olvasztják, és eladják a hozzáférést. A méretet nehéz elképzelni. A Szövetségi Kereskedelmi Bizottság mérföldkőnek számító, az ágazatról szóló 2014-es jelentése megállapította, hogy az adatkereskedők több milliárd adatelemet gyűjtenek és tárolnak, amelyek szinte minden egyesült államokbeli fogyasztóra kiterjednek, minimális átláthatóság mellett – az egyik adatkereskedő több mint 700 milliárd összesített adatelemet tartott, egy másik pedig több mint 3000 „adatszegmenst” vezetett szinte minden amerikairól. Ezek a konkrét számok immár egy évtizedesek, de az ágazat azóta csak nőtt, és továbbra is ezek adják a legvilágosabb képet, amelyet a szabályozók valaha közzétettek arról, milyen mélyre nyúlnak a profilok.

Hogyan adják el a tinédzsere adatait

A tinédzsere adatai a hétköznapi, mindennapos tevékenységen keresztül jutnak el az adatkereskedőkhöz – alkalmazások, iskolák, közhiteles nyilvántartások és adatszivárgások révén –, nem azért, mert bármi rosszat tett volna. És egy kisebb gyermekkel ellentétben egy tinédzsernek szinte semmilyen jogi pajzs nem áll az útjában.

Ez az a tény, amelyen érdemes elidőzni. A szövetségi gyermekvédelmi adatvédelmi törvény, a Children's Online Privacy Protection Act (COPPA) főként azt korlátozza, hogyan gyűjtenek adatokat az online szolgáltatások a 13 év alatti gyermekektől. Nincs ehhez hasonló szövetségi adatvédelmi szabály, amely a 13 és 17 év közöttiekre vonatkozna, így egy tinédzser sokkal kiszolgáltatottabb, mint egy kisebb gyermek. Az FTC 2024-es munkatársi jelentése, az A Look Behind the Screens kilenc jelentős platformot vizsgált, és megállapította, hogy gyakran pontosan úgy kezelik a tinédzsereket, mint a felnőtt felhasználókat, hatalmas mennyiségű adatot gyűjtenek, és korlátlan ideig megőrizhetik – beleértve az adatkereskedőktől vásárolt adatokat is.

Ez a fiataloknál kifejezetten nem elméleti kérdés. Miután Kalifornia elkezdte megkövetelni az adatkereskedőktől, hogy regisztráljanak és feltárják, mit adnak el, nagyjából két tucatnyian ismerték be, hogy kiskorúakról gyűjtenek adatokat, és további tucatnyian árulnak pontos helyet. A Duke Egyetem kutatói dokumentálták, hogy adatkereskedők nyíltan hirdettek diák- és tinédzseradat-csomagokat – olyan jelentős nevekkel, mint az Equifax, az Experian és a TransUnion, amelyek a vermonti nyilvántartásban kijelentették, hogy kiskorúakról gyűjtenek adatokat.

Mi van egy adatkereskedői profilban

Egy adatkereskedői profil egy dosszié – jóval több egy névnél és egy e-mail-címnél. Egymásra rétegzi a tényszerűt, a történetit és a megtippeltet, míg egy idegen öt perc alatt többet tudhat meg a tinédzseréről, mint amennyit a tanárai többsége tud.

Az EPIC tételes listája arról, mit tartalmazhat egy személykereső profil, érzékelteti a terjedelmet:

• Személyazonosság és elérhetőség: teljes név, álnevek és korábbi nevek, születési dátum, jelenlegi és korábbi lakcímek, telefonszámok és e-mail-címek.
• Élet és nyilvántartások: iskolai végzettség, foglalkoztatás, ingatlan-nyilvántartások, valamint házassági, válási, csődeljárási és bírósági iratokból merített adatok.
• Kapcsolatok: rokonok, ismerősök és közösségimédia-fiókokra mutató linkek – azok a kapcsolódások, amelyek egy névtelen becenevet egy valódi családhoz kötnek.
• Következtetett tulajdonságok: a tényeken túl az adatkereskedők tippelnek. Az FTC megállapította, hogy pontozott szegmensekbe sorolják az embereket, és érzékeny jellemzőkre – érdeklődési körre, jövedelmi sávra és egyebekre – következtetnek az adatokban felfedezett mintázatokból.

Két dolog teszi ezt rosszabbá, mint amilyennek hangzik. Először is, a profilok egyszerűen tévesek lehetnek. Egy ügyben, amely eljutott az Egyesült Államok Legfelsőbb Bíróságáig – Spokeo, Inc. kontra Robins –, egy férfi rájött, hogy az oldal róla szóló profilja tévesen azt állította, hogy diplomával rendelkezik, házas szakember és jómódú – miközben valójában munkanélküli volt. Egy tinédzserről megtippelt profil ugyanennyire pontatlan és ugyanennyire nyilvános lehet. Másodszor, ugyanaz a mögöttes nyilvántartás sok oldalon szét van szórva; egy 2024-es, szakértők által lektorált tanulmány megállapította, hogy maroknyi cég áll a legtöbb ismert személykereső oldal mögött.

Segít, ha ezt kézzelfoghatóvá tesszük. Képzeljen el egy 16 évest, aki mindenhol ugyanazt a játékos becenevet használja, egy bemutatkozásban megemlíti a középiskoláját, és feltűnik egy szülő nyilvános bejegyzésében, amely egy új házba költözést ünnepel. Külön-külön semmi ebből nem tűnik veszélyesnek. De egy személykereső oldal az ingatlan-nyilvántartásból már fel is tünteti a család lakcímét – így egy adatkereskedő (vagy bárki, aki elolvassa) összefűzheti a becenevet az iskolával, az iskolát a várossal, a várost pedig a pontos bejárati ajtóval. A tinédzsere soha egyetlen oldalnak sem adta át a teljes képet; a profilt belőle állítják össze, darabról darabra.

A valódi kockázatok

A kockázat nem az, hogy létezik egy profil, hanem az, amit egy kitett profil lehetővé tesz: személyazonosság-lopás, doxxolás és olyan átverések, amelyek személyesnek hatnak, mert valódi adatokból épülnek fel. Érdemes itt pontosnak lenni, mert az őszinte kép kevésbé ijesztő, mint a köré épült marketing, és hasznosabb is.

Személyazonosság-lopás. Egy kiskorú társadalombiztosítási száma (SSN) tiszta lap, hiteltörténet nélkül, ami értékessé teszi, és lehetővé teszi, hogy a visszaélés évekig észrevétlen maradjon. A gyermekeket érintő személyazonosság-csalás valós és jelentős: egy 2022-es Javelin-tanulmány becslése szerint egyetlen év alatt 915 000 egyesült államokbeli gyermek vált személyazonosság-csalás áldozatává, és 1,7 milliónak szivárogtak ki adatai egy adatszivárgásban. De itt a kitétel, amelyet a félelemárusok elhallgatnak: a gyermekeket érintő személyazonosság-lopás legnagyobb forrása nem a névtelen adatkereskedő, hanem a gyermek által ismert emberek, gyakran egy rokon. Az adatkereskedők és az adatszivárgások az idegen vektort jelentik; kezelje őket egyetlen kezelendő kitettségként, nem a teljes történetként.

Doxxolás és zaklatás. Itt okozzák az adatkereskedői adatok a legközvetlenebb kárt. Egy személykereső bejegyzés pontosan azt adja át, amire valakinek szüksége van ahhoz, hogy egy embert megtaláljon a fizikai világban – neveket, jelenlegi és korábbi lakcímeket, telefonszámokat és összekapcsolt fiókokat. Az erőszak elleni NNEDV hálózat ezeket az oldalakat az emberek felkutatásának bevett eszközeként írja le, és egy bejegyzés eltávolítása azon kevés dolgok egyike, amely megakadályozhatja, hogy egy idegen megtudja. Ha a tinédzserét valaha célba veszik, a doxxolásról és a tinédzsere megvédéséről szóló útmutatónk lépésről lépésre végigvezeti a teendőkön.

Személyre szabott átverések. A valódi adatok sokkal meggyőzőbbé tesznek egy adathalász üzenetet vagy egy hamis „nyert” SMS-t. Egy csalónak, aki már ismeri a tinédzser nevét, városát és iskoláját, nem kell tippelnie – a személyes érintés az, ami rábírja a kattintásra még egy óvatos tinédzsert is.

Leiratkozás: reális útmutató

A leiratkozáshoz egyesével halad végig a legnagyobb oldalakon, használja a keresőmotorok eltávolító eszközeit, és – ha Kaliforniában van – egyetlen törlési kérelmet küld egyszerre minden regisztrált adatkereskedőnek. Nem fog mindent eltüntetni, de leveheti a legérzékenyebb, legtöbbet nézett bejegyzéseket, mert ott ül a valódi kockázat java része.

Kezdje a legnagyobb személykereső oldalakkal. Mindegyiknek saját leiratkozási oldala van, mindegyik általában megköveteli, hogy megtalálja a konkrét bejegyzést és e-mailben megerősítse, és mindegyik egynél több nyilvántartást is tárolhat – ez tehát egy egy délutánra leülős feladat, amelyet ideális esetben a tinédzserével együtt végez, hogy ő is elsajátítsa a szokást:

• Spokeo – keresse meg a bejegyzését, majd küldje be az URL-jét a spokeo.com/optout címen, és erősítse meg e-mailben.
• Whitepages – használja a whitepages.com/suppression-requests oldalt; ez egy telefonos ellenőrzési lépést is beiktat.
• BeenVerified, Intelius és Radaris – mindegyik saját leiratkozást működtet: BeenVerified, Intelius (a PeopleConnect elrejtési központján keresztül) és Radaris (ingyenes és önkiszolgáló).
• Acxiom – marketing-adatkereskedő, amelynek nincs nyilvános, visszakereshető profilja; iratkozzon le az acxiom.com/optout címen.

Ezek a leiratkozási oldalak és az ellenőrzési lépéseik gyakran változnak, ezért mindig az egyes oldalak élő leiratkozási oldalán található utasításokat kövesse, ne egy elmentett hivatkozást. Ezután használja a Google-t. A Rólad szóló találatok eszköze megjelöli azokat a keresési találatokat, amelyek lakcímet, telefonszámot vagy e-mail-címet tesznek közzé, és lehetővé teszi az eltávolítás kérését – vegye azonban figyelembe, hogy jelenleg 18 éves és annál idősebb felnőttek számára érhető el, így egy fiatalabb tinédzser esetében a szülő helyette a Google szokásos eltávolítási űrlapjait használja. A Google emellett külön folyamatot működtet arra, hogy bárki 18 év alatti képeit eltávolítsa a képtalálatok közül, és a szülő vagy a gondviselő a gyermek nevében nyújthatja be. Egy keresési találat eltávolítása nem törli a forrást, de sokkal nehezebbé teszi, hogy valaki véletlenül rábukkanjon az adott adatra.

Ha Kaliforniában él, mostantól van egy érdemes rövidebb út. Az állam DROP platformja (Delete Request and Opt-out Platform), amely a Delete Act keretében jött létre, lehetővé teszi egy lakos számára, hogy egyetlen kérelmet nyújtson be, amely minden regisztrált adatkereskedőt – több mint 600-at – az adatai törlésére utasít. A családok számára döntő fontosságú, hogy az állami hivatal megerősíti: a szülő gyermeke nevében is benyújthat kérelmet. A fogyasztók 2026 januárjától nyújthatnak be kérelmeket, az adatkereskedőknek pedig 2026 augusztusáig meg kell kezdeniük ezek teljesítését, és legalább 45 naponta újra ellenőrizniük kell a platformot. Csak a kaliforniai lakosokra és a Kaliforniában regisztrált adatkereskedőkre terjed ki, és nem törli a mögöttes közhiteles nyilvántartásokat – de több száz külön leiratkozást vált ki eggyel.

Végül néhány szó a fizetős eltávolító szolgáltatásokról, mert a szülők rákérdeznek. Segítenek, de kevésbé, mint amennyit a reklámok sugallnak. Egy 2024-es Consumer Reports-tanulmány megállapította, hogy a szolgáltatások négy hónap után egy személy bejegyzéseinek csak mintegy 35%-át távolították el – és a leiratkozások kézzel történő elvégzése az esetek nagyjából 70%-ában működött, felülmúlva minden vizsgált fizetős szolgáltatást (az Optery és az EasyOptOuts teljesített a legjobban). Válasszon körültekintően: egy tényfeltárás kiderítette, hogy az egyik szolgáltatás, az Onerep közös tulajdonban állt egy működő személykereső adatkereskedővel. A Consumer Reports ingyenes Permission Slip alkalmazása alacsony ráfordítású köztes út, amely az Ön nevében küld eladás-leállítási kérelmeket.

Miért olyan az eltávolítás, mint a vakondütő játék

Az eltávolítás olyan, mint a vakondütő játék, mert az adatkereskedők folyamatosan újraépítik az adatbázisaikat ugyanazokból a nyilvános forrásokból, amelyeket Ön nem tud törölni – így egy bejegyzés, amelyet ma levesz, hónapokkal később csendben újra felbukkanhat. Ha ezt előre tudja, az akadályozza meg, hogy a leiratkozás kudarcnak érződjön.

Az FTC nyíltan beszél erről: a leiratkozás nem törli a mögöttes közhiteles nyilvántartásokat, így ha ezek a nyilvántartások megváltoznak, az adatai újra megjelenhetnek eladásra, és a rokonok és a szomszédok bejegyzésein keresztül továbbra is felszínre kerülhetnek. Sok adatvédelmi törvény ki is veszi a „nyilvánosan elérhető információt”, ami azt jelenti, hogy a nyilvános iratokból származó adatok gyakran szabad prédák maradnak még ott is, ahol léteznek törlési jogok. És az adatkereskedők puszta száma – egy 2025. áprilisi elemzés a tagállami nyilvántartásokban nagyjából 750-et számolt, és ez csak azoké, amelyek regisztráltak – azt jelenti, hogy egyetlen család sem tudja mindet kézzel eltüntetni.

A feltevés még a törvénybe is beépítve látható. Kalifornia DROP platformja megköveteli az adatkereskedőktől, hogy legalább 45 naponta újra ellenőrizzék a törlési platformot – ez a szabály csak azért nyer értelmet, mert minden érintett tudja, hogy az adatok folyton visszatérnek. Igazítsa hát ki az elvárását: a leiratkozás nem egyszeri törlés, hanem időszakos karbantartás, nagyjából évi kétszer. Épp ezért a legtartósabb védelem egyáltalán nem az eltávolítás – hanem az, hogy eleve kevesebb kerüljön be a gyűjtésbe.

Hosszú távú adathigiénia

A tartós győzelem az, ha minimalizálja, mi kerül a gyűjtésbe – egy maroknyi szokás, amely csendben csökkenti a tinédzsere lábnyomát a forrásnál, hogy kevesebb legyen, amit bármely adatkereskedő összegyűjthet, összeolvaszthat és eladhat. Ezeket a tinédzserével együtt tegye, ne vele szemben; a cél egy fiatal, aki megérti, miért, nem pedig olyan, aki megfigyeltnek érzi magát.

• Zárolja a tinédzsere hitelét. 2018 óta a szövetségi törvény lehetővé teszi a szülőnek, hogy egy 16 év alatti gyermekre ingyenes hitelzárolást helyezzen mindhárom hitelinformációs irodánál (egy 16 vagy 17 évesnek általában magának kell megtennie – ellenőrizze az egyes irodák eljárását). Ez az egyetlen leghatékonyabb lépés a személyazonosság-lopás ellen azon a tiszta lapot jelentő SSN-en, és addig marad érvényben, amíg fel nem oldja.
• Zárja le az alkalmazások engedélyeit – különösen a helymeghatározást. Az alkalmazások a pontos hely egyik fő csővezetéke az adatkereskedők felé. Tekintse át, hogy az egyes alkalmazások hogyan férnek hozzá a helyhez, a névjegyekhez és a fényképekhez, és állítsa a helymeghatározást „használat közben” értékre vagy kikapcsolt állapotba. Korlátozza a hirdetési követést is: iPhone-on kapcsolja ki az „Alkalmazások kérhetik a követést” beállítást (Beállítások › Adatvédelem és biztonság › Követés), és tekintse át a Helymeghatározási szolgáltatásokat; Androidon törölje vagy állítsa alaphelyzetbe a hirdetési azonosítót, és kapcsolja ki a hirdetések személyre szabását. Az iPhone-on a Screen Time, Androidon a Family Link rögzítheti ezeket a beállításokat.
• Minimalizálja azt, ami odakint van. Használjon külön e-mail-címet a vásárlásokhoz és a regisztrációkhoz, tartsa egyedinek a felhasználóneveket, hogy a profilokat nehezebb legyen összekapcsolni, törölje a régi, senki által nem használt fiókokat, és hagyja ki a szórakoztató online kvízeket – sokuk azért létezik, hogy adatként begyűjtse a válaszokat.
• Iratkozzon le az iskolai címtáradatokról. Kérdezze meg az iskolától, hogyan zárhatja ki a tinédzsere adatait a „címtáradatok” kiadásából; ez rendszerint egyetlen űrlap az év elején.
• Ellenőrizze újra évente kétszer. Állítson be ismétlődő emlékeztetőt, hogy újra elvégezze a nagy leiratkozásokat, és újra rákeressen a tinédzsere nevére, mivel a bejegyzések visszatérnek.

Mindehhez nem kell eltűnni az internetről, és egyik sem működik egyetlen hősies délutánként. Ritmusként működik. Ugyanaz a szokás, amely csökkenti az adatkereskedői kitettséget – tudni, mi van odakint, és rendszeresen rendet tenni –, az, amely mindenhol máshol is védi a tinédzserét. Ha keres egy kiindulópontot, üljenek le együtt, és auditálja a tinédzsere lábnyomát, majd haladjon végig a pilléres útmutató bemutatóján a rendrakásról és a lezárásról. Ahhoz, hogy tágabb képet kapjon arról, egyáltalán mi is az a lábnyom, kezdje azzal, mi a digitális lábnyom.

Tartsa meg a hosszú távú szemléletet. Az, hogy a tinédzsere adatai odakint vannak, nem ítélet az Ön nevelési módszereiről vagy az ő körültekintéséről – ez az alaphelyzet, amikor valaki online nő fel egy gyűjtésre épült piacon. Amit befolyásolni tud, az az, hogy mennyi van kitéve, és milyen rendszerességgel gondozza. Tegye ezt, és egy nyomasztó problémát kezelhető, évi kétszeri szokássá alakít.

Gyakran ismételt kérdések