Как мобильные операторы зарабатывают деньги на ваших данных
На первый взгляд кажется, что отношения между абонентом и оператором мобильной связи довольно просты. Раз в месяц вы платите абонентскую плату, а взамен можете звонить и пользоваться интернетом, пока не закончится трафик или не придёт следующий счёт. Такие отношения кажутся не более чем простым обменом «услуга за услугу», однако это только на первый взгляд.
Многие из нас не отдают себе отчёта в том, что мобильные операторы не только предоставляют услуги, но и собирают и продают наши личные данные. Каждый раз, когда мы пользуемся сотовой связью, мы предоставляем им доступ к истории веб-поиска, звонков, текстовых сообщений, используемых мобильных приложений и многому другому. Эти сведения могут многое рассказать о наших предпочтениях, привычках и поведении и, естественно, могут быть выгодны рекламодателям, которые используют их для рассылки нам персонализированных предложений.
Мы часто слышим о том, как такие компании, как Meta и Google, используют наши данные для получения прибыли от рекламы. Но их сервисы — например, Instagram или Gmail — по крайней мере, бесплатны, и мы как бы ожидаем, что они будут предоставляться «с оговорками». В конце концов, бесплатный сыр бывает только в мышеловке. С другой стороны, когда речь идёт о мобильных операторах, мы и так оплачиваем всё возрастающие счета за сотовую связь и было бы справедливо предположить, что этим транзакция и ограничивается. К сожалению, это не так.
Крупнейшие операторы мобильной связи в США, такие как AT&T, Verizon и T-Mobile — 1-й, 2-й и 3-й по доле рынка провайдеры мобильных услуг в штатах соответственно — участвуют в сборе и обмене (т.е. в продаже) данными.
Как мобильные операторы получают доступ к нашим конфиденциальным данным и делятся ими
Чтобы узнать, как ведущие операторы мобильной связи используют данные клиентов, достаточно заглянуть в их политики конфиденциальности. Но прежде чем погрузиться в эти мутные воды, отметим, что операторы делятся вашими данными двумя способами: по умолчанию и с вашего согласия.
Вариант по умолчанию означает, что вы автоматически включаетесь в программу персонализации рекламы и должны изменить свои настройки, чтобы отказаться от неё (что нереально, если вы не знаете о существовании такой программы). Информация о вас, которая передаётся и собирается по умолчанию, обычно менее персонализирована, чем та, которая собирается на основе отказа от участия в программе, что обусловлено законами о конфиденциальности.
Когда речь идёт о программах персонализации рекламы, требующих явного согласия пользователя, у операторов есть большая свобода действий в отношении того, какие типы данных они могут собирать и как их использовать. Предпосылка такова: вы согласились на сбор и передачу данных, и поэтому не должны испытывать никаких неудобств. Однако реальность намного сложнее. Не секрет, что многие люди не читают политики конфиденциальности или формы согласия, прежде чем нажать кнопку «принять»: треть американцев признаются, что они никогда не читали политику конфиденциальности, прежде чем согласиться с ней. Компании, в свою очередь, пользуются нежеланием пользователей читать мелкий шрифт и используют тёмные паттерны в интерфейсе, чтобы подтолкнуть нас к согласию на передачу нашей личной информации. Для этого они могут намеренно использовать расплывчатые формулировки в формах согласия и/или намекать на то, что если вы не согласитесь, то получите худшее обслуживание или лишитесь некоторых преимуществ.
Как операторы мобильной связи выкачивают деньги из данных клиентов
Согласие — вопрос непростой. Операторы мобильной связи могут утверждать, что передают данные клиентов с их разрешения, но могут и обманом заставить их дать такое разрешение. Итак, рассмотрим подробнее оператора мобильной связи T-Mobile, чью программу отслеживания назвали «жуткой», «инвазивной», но вто же время «обычной».
T-Mobile
Политика конфиденциальности компании T-Mobile гласит, что она собирает данные об использовании приложений клиентами и передаёт их рекламодателям «релевантной рекламы», если клиенты не откажутся от этого. Примечательно, что это касается только пользователей Android, но не Apple. Мобильный рекламный ID (MAID) — идентификатор, который используется для отслеживания поведения и предпочтений пользователей iOS в рекламных целях. После того, как Apple ввела функцию App Tracking Transparency (ATT) в 2021 году, получить доступ к нему стало не так просто. Благодаря этой функции пользователям iOS стало гораздо проще отказаться от отслеживания третьими лицами, что сделало iOS-устройства менее удобными для таргетирования рекламы.
T-Mobile заявляет, что не использует данные об использовании приложений для выбора рекламы как таковой, а анализирует их для создания «моделей и выводов» о пользователях, таких как их интересы и намерения в отношении покупок. Эта информация основывается на названиях установленных ими приложений и количестве времени, которое они на них тратят. T-Mobile объединяет эти данные с информацией, которую предоставляют сами пользователи, например, пол и возрастной диапазон, и передаёт их рекламодателям вместе с MAID пользователей. Это позволяет рекламодателям таргетировать рекламу на основе профилей пользователей.
Можно задаться вопросом, насколько MAID представляет угрозу для частной жизни, поскольку T-Mobile утверждает, что мобильный рекламный ID не связан с именем клиента или какой-либо другой идентифицирующей информацией. Может быть, это просто много шума из ничего и мы раздуваем из мухи слона? Едва ли. Хотя MAID напрямую не раскрывает личность человека, это не означает, что её не могут раскрыть третьи лица, например, маркетологи. Они могут использовать специальные сервисы, предлагаемые брокерами данных, чтобы разоблачить пользователей и получить их полное имя, физический адрес и другие личные данные, как это было показано Motherboard несколько лет назад.
Как будто программы «Релевантная рекламы» было недостаточно, у T-Mobile есть ещё одна программа под названием «Персонализированная реклама и предложения», которая собирает ещё больше данных. Для участия в ней требуется «выраженное согласие» клиента, но получить его не так уж сложно, учитывая, как часто оформляются формы согласия. Эта программа анализирует трафик клиентов более детально и собирает такие данные, как «точное местоположение» и «информацию о домене верхнего уровня о просмотре веб-страниц из широкополосных данных». Это означает, что T-Mobile собирает и передаёт информацию о посещаемых вами сайтах, но не о конкретных страницах на них. Эти данные всё равно могут многое рассказать о ваших интересах и потребностях и могут быть использованы маркетологами для высокоточной настройки рекламы.
Verizon
Обращение T-Mobile с данными пользователей не уникально. Другой американский телеком-гигант Verizon также собирает и «продаёт» их, но в рамках различных программ. Одна из них — программа Business and Marketing Insights, в которую автоматически включаются все пользователи. Эта программа отслеживает, как вы используете телефон, анализируя историю веб-поиска, местоположение устройства, приложения, функции, демографические данные и интересы. Некоторые из этих данных могут поступать от третьих лиц. Затем Verizon продаёт эти данные в агрегированном виде рекламодателям, если вы не откажетесь от их предоставления. Две другие программы — Custom Experience и Custom Experience Plus, причём последняя опциональна. Программа Custom Experience Plus собирает больше данных по сравнению с программой Custom Experience. Помимо информации о посещаемых сайтах и используемых приложениях, она также регистрирует номера телефонов, с которых пользователи звонят или принимают звонки, и данные о местоположении устройства.
Verizon утверждает, что с помощью специальных фильтров она «прилагает усилия», чтобы избежать сбора конфиденциальных данных о местоположении и посещении сайтов, связанных со здоровьем и сексуальной жизнью. Однако, как мы видели в случае с Meta и другими, такие фильтры могут оказаться неэффективными. Verizon также заявляет, что не передаёт информацию, собранную в рамках программ Customer Experience, третьим лицам «для использования в их собственной рекламе». Однако компания признаёт, что передаёт эти данные «поставщикам услуг, которые работают на нас», и что сама использует их для «персонализации наших коммуникаций с вами, предоставления вам более релевантных рекомендаций по продуктам и услугам, разработки планов, услуг и предложений, которые более привлекательны для вас».
Это похоже на рекламу, хотя Verizon так её не называет (у программ Business and Marketing Insights и Customer Experience, например, даже нет слова «реклама» в названии).
AT&T
Несмотря на то, что политика конфиденциальности находится в свободном доступе, и любой может ознакомиться, как обрабатываются его личные данные, это далеко не то, что обычно делает пользователь. Кроме того, чтобы прочитать политику конфиденциальности, часто приходится просматривать разбросанные по многим страницам стены текста, написанные неопределенным и запутанным языком. Иногда мы узнаем о способах работы операторов мобильной связи с данными только после того, как сами столкнёмся с неприятными последствиями. В марте этого года в результате взлома стороннего маркетингового поставщика AT&T личные данные примерно 9 млн. клиентов AT&T, включая их имена, номера счетов, номера телефонов, адреса электронной почты, используемые устройства и данные о договорах рассрочки, были раскрыты.
Согласно политике конфиденциальности AT&T, мобильный оператор собирает информацию о том, как вы пользуетесь сетью, а также информацию о вашем устройстве, то есть данные о веб-серфинге и приложениях, что включает в себя данные о посещаемых вами сайтах, просмотренных видео и о ссылках на рекламу, которую вы просматриваете.
Источник: политика конфиденциальности AT&T
AT&T может дополнить своё уже впечатляющие досье на клиентов информацией из внешних источников, таких как кредитные отчеты, маркетинговые рассылки, географические и демографические данные, а также общедоступной информацией с сайтов социальных сетей. По умолчанию все клиенты AT&T зарегистрированы в программе Personalized Advertising. Эта программа позволяет рекламодателям размещать рекламу на основе данных клиентов, включая этнические и расовые данные. Однако программа не включает сбор данных о веб-серфинге. С другой стороны, программа Personalized Plus, которая требует согласия пользователя, позволяет рекламодателям собирать информацию о приложениях, местоположении, истории веб-браузера и собственную информацию о сети клиента (CPNI).
ЕС чем-то отличается?
ЕС имеет более строгие правила защиты данных и конфиденциальности, чем США, где до сих пор не существует федерального закона о конфиденциальности. Таким образом, операторам мобильной связи сложнее собирать данных о клиентах, поскольку согласно «Общему регламенту ЕС по защите данных» (GDPR) они должны получать согласие клиентов на использование личных данных в рекламных целях. Однако, несмотря на то, что в ЕС существует больше препятствий для массового сбора и обмена данными, чем где-либо еще, это не означает, что операторы мобильной связи не делают этого.
Недавно четыре крупнейших мобильных оператора Европы (Deutsche Telecom, Orange, Telefonica и Vodafone) решили поднять ставки, создав совместное предприятие по рекламным технологиям, чтобы монетизировать данные своих клиентов через цифровую рекламу. Они планируют использовать новую систему отслеживания рекламы под названием TrustPid, где операторы на основе IP-адреса и мобильного номера назначают пользователям «псевдо-анонимные токены». Несмотря на то, что технология была представлена как ориентированная на конфиденциальность, ее уже сравнили с печально известными «супер-cookie», которые основаны на противоречивой технологии отслеживания, и, в отличие от обычных куки, не могут быть заблокированы.
Группа «Европейские цифровые права» (EDRi) утверждает, что способ работы новой системы «позволит веб-сайтам и приложениям легко идентифицировать людей и соотносить их с маркетинговыми токенами TrustPid».
Как запретить мобильным операторам использовать ваши личные данные?
Чтобы остановить мобильных операторов от использования ваших данных для размещения рекламы, надо выяснить, в какие программы вы были автоматически зарегистрированы, и отказаться от них. Каждый мобильный оператор имеет форму отказа, которая спрятана где-то на сайте или в личном аккаунте пользователя. Например, в случае AT&T, чтобы отказаться от участия в программе «Персонализированная реклама», вам нужно сначала войти в свою учетную запись. Также есть отдельная страница, где вы можете отказаться от того, чтобы AT&T и её аффилированные лица, такие как Cricket entities и DIRECTV, использовали ваши CPNI для рекламы. То же самое действует и для остальных мобильных операторов США: Verizon и T-Mobile.
Вы также можете ограничить доступ мобильных операторов к вашему трафику, используя VPN. VPN скроет ваш реальный IP-адрес и местоположение и зашифрует интернет-трафик. Таким образом, ни интернет-провайдер, ни рекламодатели не смогут проверить, какие сайты вы посещаете, и не смогут разместить рекламу на основе вашей истории в веб-браузере. Однако это не означает, что они не могут использовать другие данные, которые не связаны с вашей онлайн-активностью. Сюда входит, например, информация о вашем возрасте и поле, которую вы добровольно могли предоставить оператору, а также тип устройства, использованные сети, звонки и местоположение, которое можно определить другими способами, например, через триангуляцию сотовыми вышками.
Что касается TrustPid (то есть вероятного будущего способа отслеживания рекламы в Европе) то здесь может помочь VPN, где вместо DNS-сервера, который распределяется провайдером по умолчанию, есть возможность подключиться к альтернативному DNS-серверу (например, к AdGuard DNS). Таким образом, ваши DNS-запросы будут зашифрованы и отправлены не на сервер провайдера, а на DNS-сервер, указанный в VPN-приложении, что усложнит для TrustPid задачу соотнести ваши действия в Интернете с вашей личностью.
