A Cambridge Analytica-botrányban egy Facebookon terjesztett személyiségteszt-alkalmazás felhasználói adatokat gyűjtött, majd ezeket a felhasználók ismerőseinek adataival együtt politikai célú profilozásra és célzott üzenetek készítésére használták fel. A Cambridge Analytica legalább 87 millió ember személyes adataihoz jutott hozzá, miközben az érintettek többsége nem tudta, hogy adatait politikai kampányok befolyásolására használhatják.
Az ügy középpontjában nem egy hagyományos hackertámadás állt, hanem a Facebook adatkezelési rendszerének, alkalmazásplatformjának és ellenőrzési gyakorlatának visszaélésszerű kihasználása. A botrány azért vált különösen súlyossá, mert az adatokat Donald Trump 2016-os amerikai elnökválasztási kampányához és más konzervatív politikai kampányokhoz kapcsolódó célzásra használhatták.
Hogyan kezdődött a Cambridge Analytica és a Facebook ügye?
Az eset egészen 2013-ig vezethető vissza, mikor a viselkedés marketing célú elemzésével foglalkozó SCL brit szárnya, a Cambridge Analytica megbízást kapott Donald Trump tanácsadójától (Steve Bannon) egy eszköz fejlesztésére, amely azonosítani képes az amerikai szavazókat és befolyásolni tudja a viselkedésüket.
2013-ban a Cambridge-i Egyetem pszichológiaprofesszora, Aleksandr Kogan létrehozott egy „thisisyourdigitallife” nevű alkalmazást. Az alkalmazás Facebookon elérhető személyiségtesztet kínált a felhasználóknak.
Az app a felhasználóknak egy részletes elemzést ígért, ezért cserébe a Facebook-fiókjukhoz kért hozzáférést - védhető módon, mivel annak tartalmát, a felhasználó hírfolyamát vizsgálta.
Végül 270 ezren töltötték le az ártatlannak tűnő, látszólag pszichológusok által üzemeltetett alkalmazást, ami sokkal több adatot tudott begyűjteni annál, mint amit mutatott.
Egy másik összefoglalás szerint körülbelül 300 ezer ember töltötte le az alkalmazást. A különbség abból adódik, hogy az egyes beszámolók eltérően számolták a letöltéseket és az érintett felhasználókat.
Milyen adatokat gyűjtött az alkalmazás?
Képes volt az app behúzni a felhasználók profiladatait (például a város a régió miatt volt fontos), milyen tartalmakat kedvelt a felhasználó, továbbá miket posztolt, sőt bizonyos esetekben még a személyes üzenetekhez is hozzáférhettek az elemzők - állítja a Cambridge Analytica társalapítója.
Ez viszont még mindig nem minden, mivel az alkalmazás képes volt a letöltőjének ismerősi hálózatát is feltérképezni.
Az alkalmazás azokat a felhasználói adatokat is gyűjtötte, akiknek az ismerősei a Facebook adatvédelmi beállításai alapján hozzáférést engedélyeztek. Így az alkalmazás mintegy 87 millió ember adataihoz juthatott hozzá.
Természetesen a felhasználók maguk nem egyeztek bele és nem is tudtak arról, hogy az app mit csinál, az ismerőseik pedig végképp semmilyen értesítést nem kaptak, hogy az adataikat külső személyek megfigyelik.
| Elem | A rendelkezésre álló adat |
|---|---|
| Az alkalmazás neve | thisisyourdigitallife |
| Az alkalmazást letöltők száma | 270 ezer, illetve egyes beszámolók szerint körülbelül 300 ezer |
| Az érintett felhasználók száma | Legalább 87 millió |
| Az adatok felhasználása | Személyiségprofilozás és politikai célzás |
| Az érintett politikai kampány | Donald Trump 2016-os elnökválasztási kampánya |
Hogyan kerültek az adatok a Cambridge Analyticához?
A Cambridge Analytica egy külső, kutatókból álló céget bízott meg, hogy kutatási célból gyűjtse be az adatokat a legnagyobb közösségi oldaltól. Így a történet másik fontos szereplője Aleksandr Kogan, a Cambridge Egyetem pszichológusa, aki biztosított egy alkalmazást (thisisyourdigitallife) az adatok begyűjtéséhez.
Dr. Kogan ezt az adatot továbbította a Strategic Communication Laboratoriesnak (SCL), amely a Cambridge Analyticát birtokló politikai tanácsadó cég volt.
A saját tevékenységét „pszichografikus profilozóként” meghatározó cég az amerikai választópolgárokról készít egészen részletes személyes profilt, majd ennek alapján egyedi üzenetekkel igyekszik befolyásolni őket az interneten - például a Facebookon.
Az adatok harmadik feleknek, például a Cambridge Analyticának történő átadásával Kogan megsértette a Facebook szolgáltatási feltételeit, amelyek tiltották az adatok továbbítását vagy értékesítését reklámhálózatoknak, adatbrókereknek vagy más, hirdetési és monetizációs szolgáltatóknak.
Mi volt a pszichografikus profilozás célja?
Először is a feladat elvégzéséhez a szavazók megismerésére volt szüksége a cégnek, melyhez az elemzők a már régóta létező mikrotargetálás módszerét használták, ezenkívül pedig a pszichológia újfajta profilozó módszerét.
Az új termék elkészítéséhez viszont egy 15 millió dolláros támogatáson kívül nem állt rendelkezésre más, úgyhogy a cég úgy döntött, az adatbázist a Facebookon keresztül a felhasználók engedélye nélkül gyűjti be.
Végeredményként pedig egy-egy meghatározott régión belül, összességében pedig a teljes Egyesült Államokban minden szavazó személyiségét meg tudták határozni az elemzők.
A begyűjtött adatok alapján a cég profilozást végzett, hogy megállapítsa, milyen témában, milyen típusú vagy hangvételű üzeneteket kell megjeleníteni a felhasználónak, például egy vallásos extrovertáltnak, egy liberálisnak vagy egy okkultizmus-hívőnek.
Továbbá azt is, hogy az üzenetekből mennyit és mikor kell megjeleníteni ahhoz, hogy a felhasználó nézetei elkezdjenek megváltozni az adott témáról.
Hogyan működött a mikrocélzás?
A megoldáson egy egész stáb dolgozott, a pszichológusokon kívül például szövegírók, fotósok, designerek, kreatívok, videószerkesztők, akik a Facebookon kívülre is léptek, önálló weboldalakat, blogokat hoztak létre, és tartalmakkal töltötték meg azokat.
A célzással foglalkozó szakértők határozták meg, hogy milyen üzeneteket kell megjeleníteni ahhoz, hogy az mindenképp elérje a megcélzott felhasználókat.
A módszer lényege az volt, hogy a különböző személyiségű és politikai beállítottságú emberek eltérő tartalmakat lássanak. A kampányok nem feltétlenül ugyanazt az üzenetet mutatták mindenkinek, hanem a profilozás alapján személyre szabott szövegeket, képeket és videókat jelenítettek meg.
Az esetet végül feltáró és a Cambridge Analyticától azóta már kilépett adatelemző állítja, hogy nem tudja pontosan mekkora szerepe volt a cégnek végül Trump megválasztásában.
A profilozásuk és az erre épülő befolyásoló módszer viszont kultúra formáló erővel bír.
Adatszivárgás vagy bizalomvesztés?
Sokan adatszivárgásról beszélnek, de informatikai biztonsági szempontból nem erről van szó - állítja a Facebook CSO-ja, vagyis az IT-biztonságért felelős vezetője.
A közösségi oldal a frissített közleményben maga is leszögezi, hogy nem adatszivárgás történt, ugyanis nem támadók jutottak hozzá információkhoz, és nem kerültek ki a rendszerből jelszavak vagy hasonló típusú érzékeny adatok.
Ebben az esetben Aleksandr Kogan kutatóként maga kért és kapott hozzáférést a meghatározott facebookos adatokhoz, amelyeket nem az eredeti céloknak megfelelően használt fel.
Az informatikai biztonsági fogalom szerint adatszivárgásról akkor beszélünk, ha egy biztonsági incidens védett adatok véletlen vagy jogellenes megsemmisüléséhez, elvesztéséhez, módosításához, jogosulatlan közléséhez vagy hozzáféréséhez vezet.
Mivel a Facebook rendszereit nem törték fel, és az adatokat egy harmadik fél használta fel a szolgáltatási feltételek kifejezett megsértésével, az eset technikai értelemben nem minősült hagyományos adatszivárgásnak.
Az érintettek számára azonban az ügy adatszivárgásként és bizalomvesztésként jelent meg. A felhasználók többsége nem érezte úgy, hogy tudatosan hozzájárult volna személyes adatai politikai célú felhasználásához, még akkor sem, ha az alkalmazás formálisan hozzáférést kapott bizonyos adatokhoz.
A Facebook adatvédelmi beállításai alapértelmezés szerint nem a lehető legerősebb adatvédelmet biztosították, és a felhasználók számára nem volt könnyű átlátni, hogy pontosan milyen adatokat osztanak meg az alkalmazásokkal.
Mit tudott a Facebook, és mikor intézkedett?
A Facebook saját bevallása szerint 2015-ben értesült az adatok nem szabályos felhasználásáról, bár azt nem részletezi, hogy hogyan észlelte vagy mi volt pontosan a probléma.
Ekkor figyelmeztette a külsős cégeket, hogy töröljék a nem jogszerű hozzáféréssel megszerzett adatokat.
Kogan és a Cambridge Analytica azt tanúsította a Facebooknak, hogy az adatokat törölték. Későbbi beszámolók szerint azonban az adatok másolatai továbbra is a Facebook ellenőrzésén kívül maradhattak.
A közlemény szerint csak most jutott a közösségi óriás tudomására, hogy a figyelmeztetése ellenére sem törölték a profilozó cégek az adatokat.
A The New York Times értesülései szerint azok továbbra is elérhetők, és az újságíróknak sikerült is betekintést nyerni.
2015-ben a Facebook nem tett nyilvános bejelentést az esetről, és nem értesítette azokat a felhasználókat, akiknek az adatait megosztották a Cambridge Analyticával.
Az esetet nem jelentette az amerikai Szövetségi Kereskedelmi Bizottságnak sem, amely az Egyesült Államokban adatvédelmi ügyekkel is foglalkozik.
Mark Zuckerberg szerint a Facebook akkor tekintette lezártnak az ügyet, amikor megkapta az érintett cégek igazolását arról, hogy az adatokat törölték, és azokat már nem használják.
A botrány nyilvánosságra kerülése
Az ügyet 2018. március 17-én a The Guardian és a The New York Times hozta nyilvánosságra.
A részleteket végül Christopher Wylie adatkutató és Cambridge Analytica társalapítója teregette ki, aki szerint a céget nem lehet elemzőcégként emlegetni, mivel mindvégig kifejezetten a propaganda érdekeket szolgálta.
A cég meglehetősen visszatetsző módon az ügyet nyilvánosságra hozó, a leleplezést elindító Christopher Wylie profilját is törölte a szolgáltatásban.
Az adatokkal való visszaélésről 2018-ban rántotta le a leplet az Observer újságírója, amelyet követően az elemzőcég csődöt jelentett.
Az ügy nyilvánosságra kerülése után a Facebook felfüggesztette a Cambridge Analytica, az anyacégként megjelenő Strategic Communication Laboratories (SCL) és a Cambridge Egyetem két pszichológusának profilját.
A Facebook az ügy kapcsán felfüggesztette a Cambridge Analytica, az anyacégként megjelenő Strategic Communication Laboratories (SCL) és a Cambridge Egyetem két pszichológusának profilját.
A Facebook felelőssége
A vállalat nézőpontja szerint maga az alkalmazás legálisan gyűjtötte az adatokat, csak azzal sértette meg a szabályzatot a Cambridge Egyetem pszichológusa, hogy azokat továbbította más cégeknek is, és „hazudott” az adatok felhasználási módjáról.
Ek közben az appért felelős pszichológus továbbra is állítja, hogy az alkalmazása legálisan készült, és szorosan együtt dolgozott a Facebookkal, amely engedélyt adott az adatgyűjtéséhez - bár ezt a részét a közösségi oldal sem vitatja, csak az ezt követő felhasználást.
Annyit viszont a közösségi óriás is elismer, hogy akkoriban még nem volt elég kifinomult a rendszer, hogy meg tudja határozni, pontosan milyen adatokat és milyen célból gyűjtenek be a kutatók közösségi oldalról - mint írja, azóta szigorúbbak a követelmények.
Ahogy a Times egyik szerzője Twitteren fogalmaz, a problémát inkább maga a Facebook üzleti modellje okozza, amelynek következtében ilyen esetek megtörténhetnek.
Ha egy cég megfigyelésre is alkalmas, masszív adatmennyiségre épít monetizációs rendszert, akkor az adatokat előbb-utóbb fel fogják illetéktelenek is használni, akár támadásra, szivárgásra, célzásra vagy profilozásra.
Az adatvédelem és a Facebook üzleti modellje közötti feszültség azért is jelentős, mert a vállalat bevételeinek több mint 90 százaléka célzott hirdetésekhez kapcsolódott.
A Facebook korábbi adatvédelmi problémái
Ez nem az első alkalom volt, hogy a Facebooknak adatgyűjtéssel és adatfeldolgozással kapcsolatos problémákkal kellett szembenéznie.
2011-ben az amerikai Szövetségi Kereskedelmi Bizottság húszéves megállapodást kötött a Facebookkal, miután arra jutott, hogy a vállalat rendszeresen félrevezette felhasználóit azzal, hogy harmadik felekkel osztott meg olyan személyes adatokat, amelyeket a felhasználók privátnak gondoltak.
A Cambridge Analytica-ügy előtt is történtek nagy léptékű adatbiztonsági incidensek, köztük a Target 2013-as adatlopása, amely 40 millió fizetési kártyát érintett, a Yahoo 2016-os támadása, amely 500 millió fiókot veszélyeztetett, valamint az Equifax 2017-es feltörése, amely 143 millió embert érintett.
A Cambridge Analytica-ügy azonban nem egyszerűen pénzügyi vagy azonosítási adatok ellopásáról szólt, hanem közösségi adatok politikai célú felhasználásáról nagy léptékben.
Miért váltott ki ilyen erős társadalmi reakciót?
Az ügy nem csupán az érintett adatok mennyisége miatt volt különösen súlyos. A felhasználók adatait nem kellemetlen reklámok célzására, hanem politikai meggyőzésre használhatták.
A Cambridge Analyticát Robert Mercer, jelentős republikánus támogató, valamint Stephen Bannon, Donald Trump korábbi politikai tanácsadója finanszírozta.
Sem az alkalmazást letöltő több százezer Facebook-felhasználó, sem azok 87 millió ismerőse nem számított arra, hogy személyes adataikat politikai célokra használhatják.
Más megítélés alá esik, ha egy vállalat a felhasználói adatokat zavaró reklámok kiszolgálására használja, vagy ha egy támadó hitelkártyaadatokat lop anyagi haszonszerzés céljából, és más az, ha a világ legnagyobb közösségi hálózatát egy elnökválasztás befolyásolására használják fel.
A Cambridge Analytica-botrány azért érintette különösen érzékenyen a közvéleményt, mert egy politikailag megosztott társadalomban a személyes adatok alapján célzott üzenetekkel próbálták befolyásolni a választói magatartást.
A botrány következményei a Facebook számára
A történet nyilvánosságra kerülése után a Facebook számos pert, amerikai, brit és európai uniós kormányzati vizsgálatot, a #DeleteFacebook bojkottkampányt és jelentős részvényárfolyam-esést szenvedett el.
A hírek megjelenését követő három nap alatt a vállalat piaci értékéből csaknem 50 milliárd dollár tűnt el.
Egy felmérés szerint az amerikai felhasználók 9 százaléka törölte magát a Facebookról.
Nem múlik nyomtalanul a Cambridge Analytica botránya.
Vizsgálatok és bírságok
Az ügyben az Egyesült Királyság és az Egyesült Államok is nyomozást indított, hogy megállapítsa a Cambridge Analytica és a Facebook szerepét a több mint 50 millió amerikai felhasználó adatainak megszerzésével, és az erre épülő befolyásoló módszerekkel, például álhírek gyártásával kapcsolatban.
Eközben a Facebook is belső vizsgálatot folytat, hogy szivárogtathatott-e valaki a vállalaton belülről a másik cég számára.
A brit adatvédelmi hatóság, az ICO 500 ezer fontos bírságot szabott ki a Facebookra.
A brit adatvédelmi hatóság a lehető legsúlyosabb bírságot szabta ki a cégre, de az a félmillió font nevetségesen kevés a cég több milliárd dollárnyi éves árbevételéhez képest.
Az ICO bírságát követően a Facebook nyilvánosan bocsánatot kért az ügyben és letiltotta, majd esetenként beperelte a szabályokat sértő alkalmazásokat.
Az amerikai Szövetségi Kereskedelmi Bizottság vizsgálata végül 5 milliárd dolláros bírsághoz vezetett. Ez a bizottság történetének egyik legnagyobb büntetése volt.
A Cambridge Analytica-botrány kapcsán kötött alku keretében a vállalat a szükségesnél mintegy 4,9 milliárd dollárral többet fizetett az amerikai Szövetségi Kereskedelmi Bizottságnak (FTC), hogy megvédjék Zuckerberget a kínos kérdésektől.
Csoportos perek és kártérítési igények
A Meta előzetes megállapodást kötött egy négy éve húzódó perben, amely szerint a közösségi oldal illegálisan osztotta meg több tíz millió felhasználó adatait a Cambridge Analytica nevű brit elemzőcéggel.
A perben kártérítést követelnek, amiért harmadik feleknek, köztük a Cambridge Analyticának is hozzáférést engedett a Facebook-felhasználók személyes adataihoz - derült ki egy bírósági beadványból.
Mark Zuckerberg cége ellen csoportos kereset típusú pert indítottak, mert a cég által megbízott Cambridge Analytica, amely beszállt Donald Trump 2016-os elnöki választási kampányába, nem védte meg a felhasználók személyes adatait.
A pénzügyi feltételeket nem hozták nyilvánosságra a pénteki beadványban, amely arra kérte a bírót, hogy 60 napra függessze fel a csoportos keresetet, amíg a felperesek és a Facebook ügyvédei véglegesítik az írásbeli egyezséget.
A Facebook anyavállalata, a Meta meg nem nevezett összegért megegyezett egy négy éve húzódó perben.
Az alku néhány nappal azelőtt született meg, hogy a vállalat vezetőjének, Mark Zuckerbergnek és a Meta leköszönő operatív igazgatójának, Sheryl Sandbergnek bíróság előtt kellett volna válaszolnia a botrány részleteit firtató kérdésekre.
Az adatokkal való visszaélésről 2018-ban rántotta le a leplet az Observer újságírója, amelyet követően az elemzőcég csődöt jelentett.
Ezután Facebook-felhasználók csoportos keresetet nyújtottak be a cég ellen, melyben azt állították, a Facebook illegálisan osztott meg felhasználói adatokat külső felekkel, a visszaélések ellen pedig semmit sem tett.
Az Egyesült Királyságban indított eljárások
Alvin Carpio 2020. október 30-án jelentette be, hogy ő fogja képviselni azokat az Angliában és Walesben élő állampolgárokat a bíróság előtt, akik érintettek a Facebook Cambridge Analytica-botrány néven elhíresült ügyben.
A pert csoportos keresetként adták be és minden Angliában és Walesben élő érintett beletartozik, hacsak nem rendelkezik máshogy, vagy nincs épp folyamatban levő jogi eljárása a Facebookal szemben ugyanebben a tárgyban.
Becslések szerint ez a két országban összesen mintegy 1 millió embert érint.
Az ügy 2013-14-re vezet vissza, és egy „thisisyourdigitallife” nevű apphoz köthető.
Az app működése során aktívan gyűjtötte a felhasználók ismerőseinek adatait.
Bár maguk a felhasználók hozzájárultak saját adataik kezeléséhez, ugyanezt nem tehették meg ismerőseik esetében is.
A Facebook tudott minderről, ennek ellenére nem akadályozta meg, ezzel megszegte az 1998-as adatvédelmi törvényt.
Carpio szerint az ICO bírsága nem volt elegendő, és a hatóságnak nem volt olyan jogi eszköze, amellyel a sértettek nevében kártérítést követelhetett volna.
A csoportos kártérítési eljárás formájában azok a sértettek is kártérítéshez juthatnak, akiknek egyébként nem lenne módjuk hosszas jogi csatát vívniuk a tech óriással.
A Facebook válasza és Zuckerberg meghallgatása
A történtek után Mark Zuckerbergnek az amerikai kongresszus előtt kellett válaszolnia a visszaéléssel kapcsolatos kérdésekre.
Zuckerberg: Bocs, Európa! Ezúttal Brüsszelben tett ígéretet, hogy megjavítja a Facebookot.
A lopott adatok politikai felhasználásáról is kérdezték.
Öt nappal a történet nyilvánosságra kerülése után Zuckerberg egy Facebook-bejegyzésben azt írta, hogy az eset bizalomvesztést jelentett Kogan, a Cambridge Analytica és a Facebook között, de a Facebook és az adataikat megosztó emberek közötti bizalom is sérült.
A Facebook kilenc jelentős amerikai és nemzetközi újságban teljes oldalas hirdetésekben kért bocsánatot, és azt ígérte, hogy többet fog tenni a felhasználók védelméért.
Zuckerberg a kongresszusi meghallgatáson azt mondta, hogy a vállalat nem tekintette át elég széles körben a felelősségét, és ez az ő hibája volt.
Az ügyben tett bocsánatkérések azonban csak akkor lehetnek érdemiek, ha konkrét adatvédelmi és megfelelési változtatások követik őket.
Milyen változtatásokat vezetett be a Facebook?
A Facebook szigorított bizonyos API-khoz való hozzáférésen, amelyek például arról adtak információt, hogy egy felhasználó milyen eseményeket szervez vagy látogat, mely csoportokhoz tartozik, illetve milyen bejegyzéseket és hozzászólásokat tesz közzé.
Azok az alkalmazások, amelyeket több mint három hónapja nem használtak, a továbbiakban nem gyűjthettek felhasználói adatokat.
A Facebook ezután azokat is azonosítani kívánta, akik politikai vagy közéleti hirdetéseket helyeztek el a platformon, személyazonosságuk és tartózkodási helyük ellenőrzésével.
Ezeket a hirdetéseket hirdetésként kellett megjelölni, és fel kellett tüntetni, ki fizetett értük.
A Facebook politikai hirdetési archívumot is tervezett létrehozni, amelyben a politikai hirdetések nyilvánosan és kereshető módon jelennek meg.
A vállalat tudományos kutatókkal is partnerséget kezdett annak érdekében, hogy új modellt dolgozzanak ki a közösségimédia-adatok kutatási célú hozzáférésére.
A cél az volt, hogy egy megbízható harmadik fél hozzáférjen a releváns vállalati információkhoz és rendszerekhez, majd független kutatókat válasszon ki szakmai ellenőrzés mellett végzett kutatásokhoz.
Ez nemcsak a kutatók hozzáférését könnyíthette volna meg, hanem a visszaélések ellen is védelmet nyújthatott volna azzal, hogy világosan elválasztja a tudományos kutatást a reklám- és egyéb másodlagos adatfelhasználástól.
A politikai hirdetések és a platform felelőssége
A Facebook később személyazonosság- és helyszín-ellenőrzést írt elő a politikai és közéleti hirdetéseket elhelyezők számára.
A hirdetéseken fel kellett tüntetni, hogy hirdetésekről van szó, és azt is, hogy ki fizetett értük.
A politikai hirdetések nyilvános és kereshető archívuma a kampányok finanszírozásának és célzásának átláthatóságát szolgálhatta volna.
Mindazonáltal a kongresszusi meghallgatás és az első adatvédelmi intézkedések csak a Facebook hosszabb adatvédelmi átalakulásának kezdetét jelentették.
Miért nem volt elegendő a felhasználói hozzájárulás?
A Facebook azzal érvelt, hogy a felhasználók az alkalmazás letöltésével és adatvédelmi beállításaik megváltoztatásának elmulasztásával hozzájárultak adataik gyűjtéséhez.
A közfelháborodás azonban azt mutatta, hogy a felhasználók nem érezték úgy, hogy engedélyt adtak volna adataik harmadik féllel, például a Cambridge Analyticával történő megosztására.
A felhasználói hozzájárulás és a ténylegesen megértett adatkezelés között jelentős különbség volt.
A felhasználók sok esetben nem ismerték az alkalmazások jogosultságait, nem látták át az ismerőseik adatainak kezelését, és nem tudták, hogy a begyűjtött információk politikai profilozás alapjául szolgálhatnak.
A Facebook olyan felhasználói vezérlőelemeket biztosított, amelyekkel elméletileg meg lehetett határozni, milyen adatokat osztanak meg az alkalmazásokkal, illetve mit oszthatnak meg a barátaik által használt alkalmazások.
Ezek a beállítások azonban a felhasználók számára nem voltak könnyen hozzáférhetők és érthetők.
A fogyasztók számára levonható tanulságok
A fogyasztóknak fel kell ismerniük, hogy adataik értéket képviselnek.
A fogyasztóknak érdemes tájékozódniuk arról, hogy a vállalatok - különösen azok, amelyek ingyenes szolgáltatásokat kínálnak, mint a Facebook és a Google - miként használják fel személyes adataikat üzleti modelljükben.
A felhasználóknak el kell olvasniuk az adatvédelmi tájékoztatókat, és ki kell használniuk a technológiai vállalatok által kínált adatvédelmi beállításokat.
A fogyasztók kérhetik, hogy egy vállalat tegye lehetővé személyes adataik megtekintését, módosítását és törlését, mert az adatok nem a vállalatok, hanem a fogyasztók személyes adatai.
Ha a vállalatok megtévesztő vagy csalárd adatkezelési gyakorlatot folytatnak, a fogyasztók panaszt tehetnek az illetékes adatvédelmi és fogyasztóvédelmi hatóságoknál.
A felhasználók a nagyobb átláthatóságot és erősebb ellenőrzési lehetőségeket is követelhetik a vállalatoktól, valamint elvárhatják választott képviselőiktől a magánszféra hatékonyabb védelmét.
A vállalatok számára levonható tanulságok
A Cambridge Analytica-ügy megmutatta, hogy a szolgáltatási feltételek önmagukban nem elegendők, ha a vállalat nem ellenőrzi hatékonyan, hogy a harmadik felek miként használják fel a hozzáférhető adatokat.
A vállalatoknak pontosan meg kell határozniuk, hogy milyen adatokat, milyen célból, mennyi ideig és milyen partnerekkel osztanak meg.
Az adatkezelési célok megváltoztatását, az adatok továbbítását és az adatok törlésére vonatkozó nyilatkozatokat ellenőrizhető módon kell kezelni.
A Cambridge Analytica-botrány egyik fontos tanulsága, hogy a vállalat nem tekintheti lezártnak az ügyet pusztán azért, mert egy külső partner igazolást adott az adatok törléséről.
A cégeknek olyan technikai és szervezeti ellenőrzéseket kell kialakítaniuk, amelyekkel a szabálytalan adatfelhasználás ténylegesen felismerhető és megakadályozható.
A kormányok és hatóságok feladata
A kormányoknak és a szabályozó hatóságoknak olyan kereteket kell kialakítaniuk, amelyek egyértelműen meghatározzák a platformok, az alkalmazásfejlesztők, a kutatók és a politikai tanácsadó cégek felelősségét.
A hatóságoknak képesnek kell lenniük arra, hogy kivizsgálják az adatkezelési lánc minden elemét, ne csak az adatokat közvetlenül gyűjtő alkalmazást.
A bírságoknak elég jelentősnek kell lenniük ahhoz, hogy a több milliárd dolláros bevétellel rendelkező technológiai vállalatok számára ne legyen gazdaságilag ésszerűbb szabályt sérteni, mint a szabályokat betartani.
A csoportos adatvédelmi perek azért lehetnek fontosak, mert olyan érintettek számára is hozzáférést biztosíthatnak a jogorvoslathoz, akik egyénileg nem tudnának hosszú és költséges jogi eljárást indítani egy technológiai óriással szemben.
A Cambridge Analytica-botrány hosszú távú jelentősége
A Cambridge Analytica-ügy a közösségi média, a politikai kampányok és a személyes adatok kapcsolatát helyezte a nemzetközi figyelem középpontjába.
Az eset megmutatta, hogy a közösségi platformokon megosztott lájkok, bejegyzések, ismeretségi kapcsolatok, lakóhelyi adatok és érdeklődési mintázatok politikai profilok készítésére is felhasználhatók.
A botrány azt is megmutatta, hogy a személyes adatok felhasználása nem csupán kereskedelmi kérdés. A célzott üzenetek befolyásolhatják a politikai véleményeket, a közéleti vitákat és a választói döntéseket.
Az eset különösen fontos felismerése, hogy az adatbiztonság nem kizárólag a jelszavak, hitelkártyaszámok és azonosító adatok védelmét jelenti.
A személyes adatok politikai célú profilozása akkor is súlyos társadalmi kockázatot jelenthet, ha nem történt technikai feltörés, és egyetlen jelszó sem került illetéktelenekhez.
A Cambridge Analytica-botrány ezért a hagyományos adatszivárgási fogalmon túlmutató problémát tárt fel: a felhasználók és a platformok közötti bizalom sérülését, valamint azt, hogy a digitális szolgáltatások üzleti modellje miként ösztönözheti a személyes adatok kiterjedt gyűjtését és másodlagos felhasználását.