Un singur fir le leagă pe toate
Trei firme diferite dețin trei bucăți aparent inofensive din aceeași persoană. Luată separat, fiecare bucată e subțire. Trucul nu e un ochi atotvăzător — ci faptul că același identificator permite ca bucățile să fie potrivite cu aceeași persoană și combinate într-un profil destul de precis cât să ghicească ce o va mișca.
Aici e un spațiu de joacă sigur. Persoana de mai jos — Sam — e inventată, la fel ca fiecare cifră afișată. Nimic de aici nu îți citește conturile, nimic nu se salvează, iar lângă controale stă un buton Resetează.
Cum să citești pagina. Demo-ul de mai jos e interactiv, dar explicația duce singură întregul argument — se citește complet și cu JavaScript dezactivat. Deschide caseta „Detalii” ca să vezi ce se împarte și ce nu, și unde a intervenit legea.
Demo: combinarea datelor
Ce știe despre Sam
- Numărul de telefon
- Cui îi scrie Sam și cât de des
- Orele din zi în care Sam e activ
- Modelul telefonului și sistemul de operare
- Contactele din agenda lui Sam
Conținutul mesajelor e criptat end-to-end — nu e colectat și nici nu e nevoie de el.
Ce știe despre Sam
- Telefonul / e-mailul transformat în hash
- Locația aproximativă a telefonului lui Sam
- Identificatorii dispozitivului
- Atribute de la brokeri (etapa de viață, categoria de venit)
- Un ID rezolvat, la nivel de persoană
🔗 marchează același detaliu — un număr de telefon sau un e-mail — care apare în toate cele trei carduri. Detaliul comun e cel care permite ca feliile separate să fie unite într-una singură.
Toate trei dețin același detaliu — un număr de telefon sau un e-mail. Chiar și când e amestecat într-un „hash” (un șir fix de caractere amestecate), e același șir peste tot, așa că tot funcționează ca legătură:
+31 6 1234 5678 → 9f2a1c7b… (la fel de fiecare dată) Un hash nu e anonim. Ascunde ce spune detaliul, dar e o etichetă stabilă — același număr sau aceeași adresă dă mereu același hash — și exact asta îl face o cheie de încredere pentru a uni feliile. Profilul lui Sam dedus · fictiv
Felia fiecărei firme, luată separat, e subțire. Apasă „Leagă datele” ca să le combini.
Un lucru de făcut acum
Oprește-o pe Meta să folosească ce îi spun alte firme despre tine. În Centrul de conturi Meta, la preferințele pentru reclame, dezactivează setarea care îi permite companiei Meta să folosească activitatea pe care alte firme o raportează despre tine (Meta îi schimbă numele din când în când). Deschide setările Meta (conectează-te mai întâi).
Ce tocmai s-a întâmplat
Nicio firmă nu și-a propus, de una singură, să construiască profilul acela în întregime. Fiecare își optimizează propria afacere: aplicația de mesagerie vrea să ofere un serviciu, rețeaua socială vrea să vândă atenție, brokerul de date vinde potrivirea, fiecare ofertant din licitație vrea să liciteze mai mult decât următorul. Profilul e ce rezultă de la sine când împart o cheie. Acesta e întregul argument al acestui site: nicio conspirație, doar stimulente.
Cel mai important rând e cel cu lacătul. Aplicația de mesagerie nu poate citi ce spune Sam — partea aceea chiar e criptată. Nici nu are nevoie. Metadatele — cine, când, cât de des, de pe ce dispozitiv, din ce contacte — sunt de ajuns ca Sam să fie plasat în imaginea combinată. Criptarea protejează conținutul; nu protejează tiparul.
Cheia e mecanismul
Odată ce un număr de telefon sau un e-mail e transformat în hash, poate fi dat de la o firmă la alta fără ca numărul propriu-zis să fie împărțit vreodată — și tot funcționează de fiecare dată ca aceeași cheie de legătură. Așa își potrivește o platformă propriii utilizatori cu lista de clienți a unei firme care își face reclamă; așa un broker de date reduce o duzină de înregistrări împrăștiate la un singur ID la nivel de persoană și îl trimite în licitația de reclame. Acesta e profilul care, după cum arată pagina Publicitate & supraveghere, e transmis către ofertanți de sute de ori pe zi. „Hash” sună a „anonimizat”. Nu e: e pseudonimizat — un nume de împrumut care aparține tot unei singure persoane — și tocmai asta îl face util pentru unirea înregistrărilor.
Se adună în timp
Profilul nu e o singură fotografie. Fiecare mesaj, vizită și locație se adaugă la aceeași înregistrare, legată de aceeași cheie. Așa că ceva de acum câteva săptămâni poate încă să influențeze ce ajunge la Sam acum: că Sam a fost în contact cu cineva, că acel cineva urmărește un anumit subiect, că telefonul lui Sam a fost într-un anumit loc. Adunat în timp, istoricul acesta e de ajuns ca să se prezică la ce va reacționa Sam în continuare. Să zicem că Sam îl ajută pe un prieten care tocmai s-a mutat, caută o firmă de mutări și urmărește câteva conturi de amenajări interioare; peste câteva zile reclamele trec la canapele și vopsea — nu pentru că a auzit cineva vreo conversație, ci pentru că tiparul din jurul lui Sam seamănă acum cu al altor mii de oameni care se mutau.
De aceea poate părea că telefonul te ascultă. Când cercetătorii au examinat peste 17.000 de aplicații de telefon, nu au găsit nicio dovadă că aplicațiile înregistrează în secret prin microfon — iar mașinăria nici nu are nevoie de așa ceva. Evidența cu cine ai luat legătura, când și ce se știe deja despre ei și despre tine prezice restul. Într-un caz bine documentat, relatat în 2012, un retailer american a construit un model care prezicea, doar din tiparele de cumpărături, care cliente erau însărcinate — și a început să le trimită oferte pentru bebeluși. Nu a fost auzită nicio conversație; tiparul acumulat a fost de ajuns. (Anecdota des repetată despre un tată care a aflat de sarcina fiicei lui din cupoane se bazează pe relatarea unui singur angajat nenumit, iar dacă modelul i le-a trimis e contestat; modelarea în sine e documentată.)
Ce poți face
Fă-le mai greu să-ți facă profilul și să te urmărească. Niciuna dintre aceste măsuri nu rezolvă totul — fiecare slăbește cheia care îți leagă feliile între ele.
- Ține-ți conturile separate. În Centrul de conturi Meta poți păstra Facebook și Instagram drept conturi separate, iar în UE poți refuza ca datele contului WhatsApp să fie combinate cu ele.
- Folosește alt e-mail sau alt număr de telefon pentru servicii diferite. Așa dispare cheia unică ce îți unește feliile într-un singur profil.
- Instalează un blocant de trackere gratuit, cum e uBlock Origin — reduce cât de mult te poate urmări partea de licitații prin web.
Mai multe, ordonate după cât schimbă cu adevărat: Ce poți face →
Detalii — ce se împarte și ce nu, și unde a intervenit legea
Conținut vs. metadate. Mesajele și apelurile WhatsApp sunt protejate prin criptare end-to-end (protocolul Signal), așa că serviciul nu le poate citi conținutul. Ce ajunge la restul companiei sunt metadatele și informațiile despre cont — distincția pe care o face rândul cu lacătul din demo.
Combinarea între servicii e actul contestat. În industria publicității online, combinarea aceasta are nume proprii — identity stitching sau identity resolution — dar ideea simplă e aceeași: legi bucățile de o singură persoană. Autoritatea germană de concurență, Bundeskartellamt, i-a interzis în 2019 companiei Meta (pe atunci Facebook) să combine datele unui utilizator din Facebook, Instagram, WhatsApp și site-uri terțe fără un consimțământ real. Curtea de Justiție a UE a susținut această abordare în Meta v Bundeskartellamt (2023), iar cazul s-a închis în 2024 abia după ce Meta a introdus un „Accounts Centre” (centrul de conturi) care le permite utilizatorilor din UE să țină serviciile separate. Închiderea cauzei nu a însemnat că totul era în regulă: autoritatea a spus că asta nu înseamnă că toate îngrijorările ei privind concurența au fost eliminate și a lăsat alte îmbunătățiri în seama altor reguli, precum Digital Markets Act al UE și legislația privind protecția datelor. Comutatorul „Aplică reguli de confidențialitate (de ex. UE)” din demo reflectă asta: arhitectura e aceeași peste tot, dar în UE legarea cere consimțământ și poate fi oprită.
Transparența a fost găsită insuficientă (și e în litigiu). Comisia pentru Protecția Datelor din Irlanda a amendat WhatsApp cu 225 de milioane de euro în 2021 pentru că nu le-a spus clar utilizatorilor cum le erau împărțite datele cu alte companii Meta. Amenda nu e sfârșitul poveștii — în februarie 2026, Curtea de Justiție a UE a hotărât că WhatsApp poate contesta decizia la nivel european din spatele ei, trimițând cazul înapoi la o instanță inferioară a UE — așa că tratează-l ca pe o dispută deschisă, nu ca pe un verdict definitiv.
De ce e o simulare. Sam e inventat și fiecare număr e ilustrativ. Nu extragem — și nici n-am putea, cinstit — datele de WhatsApp, de pe rețelele sociale sau de la brokeri ale unui vizitator; ideea e să arătăm mecanismul, nu să-l aplicăm pe tine.
Surse
- WhatsApp, Does WhatsApp collect or sell your data? — criptarea end-to-end a conținutului; împărțirea metadatelor și a datelor de cont.
- Bundeskartellamt, Meta/Facebook — combining data from different sources (procedură 2019; încheiată 2024), și comunicatul de presă (10 octombrie 2024), Facebook proceeding concluded — cauza a fost închisă la discreția autorității; asta „does not mean that all competition-law concerns have been fully eliminated”.
- Curtea de Justiție a UE (4 iulie 2023), Meta Platforms v Bundeskartellamt, cauza C-252/21.
- Data Protection Commission (Irlanda), Decision in WhatsApp transparency inquiry (2 sept. 2021; 225 de milioane de euro).
- Curtea de Justiție a UE (10 februarie 2026), WhatsApp Ireland v European Data Protection Board, cauza C-97/23 P — acțiunea WhatsApp împotriva deciziei obligatorii a EDPB din spatele amenzii e admisibilă; cauza a fost trimisă înapoi la Tribunal pentru o hotărâre pe fond.
- Meta for Developers, Advanced Matching — Meta Pixel — e-mailul și telefonul transformate în hash drept cheie de potrivire pentru activitatea din afara platformei.
- Cracked Labs / Wolfie Christl (2023), Pervasive identity surveillance for marketing purposes — cum identificatorii sunt reduși la un ID la nivel de persoană și trimiși în real-time bidding.
- Irish Council for Civil Liberties, The scale of Real-Time Bidding data broadcasts in the U.S. and Europe — profilul e difuzat de 376×/zi (UE), 747×/zi (SUA).
- Pan, E., Ren, J., Lindorfer, M., Wilson, C. & Choffnes, D. (2018), Panoptispy: Characterizing Audio and Video Exfiltration from Android Applications, Proceedings on Privacy Enhancing Technologies — un studiu pe 17.260 de aplicații nu a găsit nicio dovadă de înregistrare secretă cu microfonul.
- Duhigg, C. (2012), How Companies Learn Your Secrets, The New York Times Magazine — cum a prezis Target sarcina unei cliente din tiparele de cumpărături; profilarea predictivă în timp.
- Piatetsky, G. (7 mai 2014), Did Target Really Predict a Teen's Pregnancy? The Inside Story, KDnuggets — cu un fragment din Predictive Analytics de Eric Siegel (Wiley): anecdota e „o poveste anonimă”, iar legătura ei cu modelul Target e o „implicație nedovedită, dar tacită”. Publicație a industriei.