Eén draad verbindt alles

Drie verschillende bedrijven hebben drie onschuldig ogende stukjes van één persoon. Elk stukje is op zichzelf dun. De truc is niet één alziend oog — het is dat dezelfde identificatiecode het mogelijk maakt de stukjes aan dezelfde persoon te koppelen en samen te voegen tot een profiel dat scherp genoeg is om te raden wat iemand in beweging zet.

Dit is een veilige zandbak. De persoon hieronder — Sam — is verzonnen, net als elk getal dat je ziet. Niets hier leest je eigen accounts, er wordt niets opgeslagen, en naast de bediening staat een knop Opnieuw.

Hoe je deze pagina leest. De demo hieronder is interactief, maar de uitleg draagt het hele argument op zichzelf — je kunt alles lezen, ook met JavaScript uit. Open het "Dieper"-vak voor wat wel en niet wordt gedeeld, en waar de wet heeft ingegrepen.

Wat er net gebeurde

Geen enkel bedrijf was van plan dat profiel in zijn geheel te bouwen. Elk bedrijf optimaliseert zijn eigen zaak: de berichtenapp wil een dienst draaien, het sociale platform wil aandacht verkopen, de databroker verkoopt het koppelen, elke bieder in de veiling wil de volgende overbieden. Het profiel is wat er uit rolt als ze een sleutel delen. Dat is het hele argument van deze site: geen complot, alleen prikkels.

De belangrijkste regel is die met het slotje. De berichtenapp kan niet lezen wat Sam zegt — dat deel is echt versleuteld. Dat hoeft ook niet. Metadata — wie, wanneer, hoe vaak, op welk apparaat, uit welke contacten — is genoeg om Sam in het samengevoegde beeld te plaatsen. De versleuteling beschermt de inhoud; ze beschermt het patroon niet.

De sleutel is het mechanisme

Als een telefoonnummer of e-mailadres eenmaal in een hash is omgezet, kunnen bedrijven het aan elkaar doorgeven zonder ooit het echte nummer te delen — en toch werkt het elke keer als dezelfde koppelsleutel. Zo koppelt een platform zijn eigen gebruikers aan de klantenlijst van een adverteerder; zo herleidt een databroker een stuk of twaalf verspreide gegevens tot één ID op persoonsniveau en voert die in de advertentieveiling. Dat is het profiel dat volgens de pagina Reclame & surveillance honderden keren per dag naar bieders wordt rondgestuurd. "Gehasht" klinkt als "geanonimiseerd". Dat is het niet: het is gepseudonimiseerd — een schuilnaam die nog altijd bij één persoon hoort — en precies daardoor is het bruikbaar om gegevens te koppelen.

Het groeit met de tijd

Het profiel is geen momentopname. Elk bericht, elk bezoek en elke locatie wordt toegevoegd aan hetzelfde dossier, gekoppeld aan dezelfde sleutel. Dus iets van weken geleden kan nog steeds bepalen wat Sam nu te zien krijgt: dat Sam contact had met iemand, dat die persoon een bepaald onderwerp volgt, dat Sams telefoon op een bepaalde plek was. Opgebouwd over tijd is die geschiedenis genoeg om te voorspellen waarop Sam hierna reageert. Stel dat Sam een vriend helpt die net verhuisd is, een verhuisbedrijf opzoekt en een paar accounts over woninginrichting gaat volgen; een paar dagen later gaan de advertenties over bankstellen en verf — niet omdat iemand een gesprek heeft gehoord, maar omdat het patroon rond Sam nu lijkt op dat van duizenden anderen die gingen verhuizen.

Daarom kan het voelen alsof je telefoon meeluistert. Toen onderzoekers meer dan 17.000 apps onderzochten, vonden ze geen bewijs dat apps in het geheim via de microfoon opnemen — en de machine heeft die ook niet nodig. Het overzicht van met wie je contact had, wanneer, en wat er al over hen en over jou bekend is, voorspelt de rest. In één goed gedocumenteerd geval, waarover in 2012 werd bericht, bouwde een Amerikaanse winkelketen een model dat alleen uit koopgedrag voorspelde welke klanten zwanger waren — en begon hen aanbiedingen voor babyspullen te sturen. Er werd geen gesprek afgeluisterd; het opgebouwde patroon was genoeg. (Het vaak herhaalde verhaal over een vader die via de kortingsbonnen hoorde dat zijn dochter zwanger was, berust op het verslag van één anonieme medewerker, en of het model die bonnen stuurde, wordt betwist; het model zelf is gedocumenteerd.)

Wat je kunt doen

← Reclame & surveillance
Tracking & Targeting-demo →
Wat je kunt doen →