Nếu bạn là người dùng Facebook, hàng nghìn công ty đang theo dõi bạn

Bài viết này được xuất bản cùng với Consumer Reports , một tổ chức độc lập, phi lợi nhuận hợp tác với người tiêu dùng vì sự trung thực, minh bạch và công bằng trên thị trường. Tim hiểu thêm ở đây .

Đến nay hầu hết người dùng internet đều biết hoạt động trực tuyến của họ liên tục bị theo dõi. Không ai sẽ bị sốc khi thấy quảng cáo về các mặt hàng mà họ đã tìm kiếm trước đây hoặc được hỏi liệu dữ liệu của họ có thể được chia sẻ với một số “đối tác” không xác định hay không.

Nhưng quy mô của sự giám sát này là gì? Đánh giá từ dữ liệu do Facebook thu thập và mới được mô tả trong một nghiên cứu độc đáo của cơ quan giám sát người tiêu dùng phi lợi nhuận Consumer Reports, dữ liệu này rất lớn và việc kiểm tra dữ liệu có thể khiến bạn có nhiều câu hỏi hơn là câu trả lời.

Sử dụng một nhóm gồm 709 tình nguyện viên đã chia sẻ kho lưu trữ dữ liệu Facebook của họ, Consumer Reports nhận thấy rằng có tổng cộng 186.892 công ty đã gửi dữ liệu về họ lên mạng xã hội. Trung bình, mỗi người tham gia nghiên cứu được 2.230 công ty gửi dữ liệu tới Facebook. Con số đó thay đổi đáng kể, với dữ liệu của một số tham luận viên liệt kê hơn 7.000 công ty cung cấp dữ liệu của họ.

Markup đã giúp Consumer Reports tuyển dụng người tham gia nghiên cứu. Những người tham gia đã tải xuống kho lưu trữ dữ liệu của ba năm qua từ cài đặt Facebook của họ, sau đó cung cấp cho Consumer Reports.

Bằng cách thu thập dữ liệu theo cách này, nghiên cứu có thể kiểm tra một hình thức theo dõi thường bị ẩn: cái gọi là theo dõi “từ máy chủ đến máy chủ”, trong đó dữ liệu cá nhân đi từ máy chủ của công ty đến máy chủ của Meta. Một hình thức theo dõi khác, trong đó các pixel theo dõi Meta được đặt trên các trang web của công ty, hiển thị với trình duyệt của người dùng.

Vì dữ liệu đến từ một nhóm người dùng tự chọn và do kết quả không được điều chỉnh về mặt nhân khẩu học nên nghiên cứu không “đưa ra bất kỳ tuyên bố nào về mức độ đại diện của mẫu này đối với toàn bộ dân số Hoa Kỳ,” Consumer Reports lưu ý.

Những người tham gia cũng có xu hướng quan tâm đến quyền riêng tư và kỹ thuật hơn so với người dùng thông thường và có nhiều khả năng là thành viên của Báo cáo Người tiêu dùng hơn.

Bất chấp những hạn chế, nghiên cứu này cung cấp một cái nhìn hiếm hoi, sử dụng dữ liệu trực tiếp từ Meta, về cách thu thập và tổng hợp thông tin cá nhân trực tuyến.

Người phát ngôn của Meta Emil Vazquez bảo vệ hoạt động của công ty. Vazquez viết trong một tuyên bố gửi qua email cho The Markup: “Chúng tôi cung cấp một số công cụ minh bạch để giúp mọi người hiểu thông tin mà doanh nghiệp chọn chia sẻ với chúng tôi và quản lý cách sử dụng thông tin đó”.

Mặc dù Meta cung cấp các công cụ minh bạch giống như công cụ hỗ trợ nghiên cứu, nhưng Consumer Reports đã xác định được các vấn đề với chúng, bao gồm cả việc danh tính của nhiều nhà cung cấp dữ liệu không rõ ràng từ tên được tiết lộ cho người dùng và các công ty cung cấp dịch vụ cho nhà quảng cáo thường được phép bỏ qua. yêu cầu từ chối.

Một công ty xuất hiện trong 96% dữ liệu của người tham gia: nhà môi giới dữ liệu LiveRamp có trụ sở tại San Francisco. Nhưng các công ty chia sẻ hoạt động trực tuyến của bạn lên Facebook không chỉ là những nhà môi giới dữ liệu ít được biết đến. Các nhà bán lẻ như Home Depot, Walmart và Macy's đều nằm trong top 100 công ty được nhìn thấy thường xuyên nhất trong nghiên cứu.

Các công ty báo cáo tín dụng và dữ liệu người tiêu dùng như Experian và Neustar của TransUnion cũng lọt vào danh sách này, Amazon, Etsy và PayPal cũng vậy.

LiveRamp đã không trả lời yêu cầu bình luận.

Chính xác thì dữ liệu này chứa gì?

Dữ liệu được Báo cáo người tiêu dùng kiểm tra trong nghiên cứu này đến từ hai loại bộ sưu tập: sự kiện và đối tượng tùy chỉnh. Cả hai danh mục đều bao gồm thông tin về những gì mọi người làm bên ngoài nền tảng của Meta.

Đối tượng tùy chỉnh cho phép nhà quảng cáo tải danh sách khách hàng lên Meta, thường bao gồm các thông tin nhận dạng như địa chỉ email và ID quảng cáo trên thiết bị di động. Sau đó, những khách hàng này và cái gọi là “đối tượng tương tự” được tạo thành từ những người tương tự, sau đó có thể được nhắm mục tiêu bằng quảng cáo trên nền tảng của Meta.

Danh mục thu thập dữ liệu khác, “sự kiện”, mô tả các tương tác mà người dùng thực hiện với thương hiệu, có thể xảy ra bên ngoài ứng dụng của Meta và trong thế giới thực. Các sự kiện có thể bao gồm truy cập một trang trên trang web của công ty, thăng cấp trong trò chơi, ghé thăm cửa hàng thực tế hoặc mua sản phẩm.

Các tín hiệu này bắt nguồn từ mã phần mềm Meta có trong nhiều ứng dụng di động, pixel theo dõi của chúng, được đưa vào nhiều trang web và từ theo dõi từ máy chủ đến máy chủ, nơi máy chủ của công ty chuyển dữ liệu đến máy chủ Meta.

Markup đã viết rất nhiều về Meta Pixel và cách nó được sử dụng để giám sát mọi người khi họ gọi đến đường dây nóng tự tử , mua hàng tạp hóa , làm bài kiểm tra SAT , nộp thuế và đặt lịch hẹn với bác sĩ .

Chủ sở hữu trang web có thể định cấu hình pixel để theo dõi các tương tác trên trang web của người dùng, chẳng hạn như tìm kiếm hoặc điền vào biểu mẫu, gửi từng hành động tới Meta, ngay cả khi người dùng không có tài khoản trên Facebook.

Mặc dù các công cụ nghiên cứu như “Pixel Hunt” của The Markup có thể phát hiện theo dõi Meta pixel hoặc SDK, nhưng không có cách nào để người tiêu dùng giám sát lưu lượng giữa máy chủ của công ty và Meta. Nghiên cứu Báo cáo Người tiêu dùng này xem xét dữ liệu từ máy chủ đến máy chủ cùng với phần còn lại.

Làm cách nào tôi có thể xem dữ liệu của mình?

Người dùng Facebook có thể duyệt qua danh sách các công ty đã gửi dữ liệu của họ tới Facebook bằng cách truy cập: https://accountscenter.facebook.com/info_and_permissions

Từ menu này, người dùng có thể tải xuống hoặc truy cập thông tin của họ. Để xem các công ty bên ngoài Meta đã chia sẻ thông tin của bạn, hãy chọn “Hoạt động của bạn ngoài công nghệ Meta”, sau đó chọn “Hoạt động gần đây”. Bạn có thể được nhắc nhập lại mật khẩu của mình vào thời điểm này.

Chế độ xem này sẽ hiển thị cho bạn số lượng kết nối gần đây giữa các doanh nghiệp bên thứ ba khác nhau mà bạn đã truy cập và Meta cũng như các ví dụ về hoạt động được chia sẻ. Bạn có thể chọn ngăn chặn việc chia sẻ của công ty trong tương lai bằng cách chọn “Ngắt kết nối”. Để xem thông tin chi tiết về những tương tác này, hãy yêu cầu bản sao dữ liệu của bạn .

Nhưng sau khi vượt qua nhiều vòng cần thiết để thực sự có được dữ liệu này, bạn vẫn có thể còn sót lại những câu hỏi còn sót lại. Ví dụ: ngoài những tên công ty dễ nhận biết, hơn 7.000 công ty trong nghiên cứu của Consumer Reports đã được đặt tên bằng cách sử dụng những từ vô nghĩa khó đọc hoặc chỉ là những con số không có ý nghĩa gì đối với hầu hết người dùng.

Ngay cả những công ty có tên dễ đọc cũng thường không bao gồm các liên kết đến trang web của công ty. Một số tên công ty không rõ ràng, chẳng hạn như “Viking”, có thể là một số doanh nghiệp khác nhau.

Caitriona Fitzgerald, Phó Giám đốc Trung tâm Thông tin Bảo mật Điện tử, nói với The Markup trong một cuộc phỏng vấn: “Loại theo dõi này diễn ra hoàn toàn ngoài tầm nhìn của người dùng và nằm ngoài những gì mọi người mong đợi khi họ sử dụng Internet”.

Fitzgerald nói rằng mặc dù người dùng có thể biết rằng Meta biết họ đang làm gì khi sử dụng Facebook và Instagram, nhưng “họ không mong đợi Meta biết những cửa hàng họ bước vào hoặc những bài báo họ đang đọc hoặc mọi trang web họ truy cập”. trực tuyến."

Trong báo cáo, Consumer Reports kêu gọi một số đề xuất chính sách bao gồm các hoạt động thu thập dữ liệu, một số trong đó có thể là một phần của luật bảo mật kỹ thuật số quốc gia, điều mà tổ chức này đã ủng hộ từ lâu. Trong số các đề xuất đặc biệt nhắm tới công nghệ của Meta và các nhà quảng cáo sử dụng nó:

• Yêu cầu các công ty áp dụng chiến lược “giảm thiểu dữ liệu” nhằm yêu cầu thu thập lượng dữ liệu tối thiểu tuyệt đối cần thiết để cung cấp dịch vụ được cung cấp.

• Mở rộng quyền hạn của “đại lý ủy quyền” thay mặt người tiêu dùng hành động vì quyền lợi của họ. Permission Slip là một ứng dụng di động của Consumer Reports cho phép người dùng nhanh chóng chọn không tham gia và xóa dữ liệu khỏi danh sách dài các công ty và nhà môi giới dữ liệu thay mặt cho người dùng; ứng dụng tận dụng các quy định về đại lý được ủy quyền của luật về quyền riêng tư của tiểu bang.

• Tăng tính minh bạch của quảng cáo bằng cách tạo kho lưu trữ quảng cáo cho phép công chúng xem tất cả quảng cáo đã được phân phát tới người dùng trên một nền tảng, tuân theo Đạo luật dịch vụ kỹ thuật số của EU.

• Các công cụ minh bạch hiện tại của Meta sẽ cải thiện chất lượng và khả năng đọc của dữ liệu được cung cấp để người tiêu dùng thực sự có thể hành động dựa trên thông tin họ xem xét.

Fitzgerald lặp lại những khuyến nghị này, nói rằng vấn đề nằm ở chỗ người tiêu dùng phải chịu gánh nặng phải hành động để ngăn chặn việc thu thập dữ liệu này.

Ngay cả cơ chế “chọn không tham gia toàn cầu” cho phép người dùng tránh chia sẻ dữ liệu của họ cũng không đủ vì “điều đó vẫn yêu cầu người dùng thực hiện hành động để bảo vệ quyền riêng tư của họ. Rất nhiều người sẽ không có thời gian hoặc kiến thức để làm điều đó,” Fitzgerald nói.

Vazquez, người phát ngôn của Meta, cho biết công ty sẽ “tiếp tục đầu tư vào các công nghệ giảm thiểu dữ liệu để theo kịp những kỳ vọng ngày càng tăng. Như chúng tôi đã đề cập trong các điều khoản của mình, các doanh nghiệp có trách nhiệm xin phép chia sẻ thông tin của mọi người với các công ty như của chúng tôi.”

Hiện tại, việc thiếu luật riêng tư liên bang khiến người tiêu dùng ở hầu hết các bang có rất ít lựa chọn. Fitzgerald nói: “Tôi nghĩ mọi người nên khuyến khích các quan chức được bầu của họ thông qua luật về quyền riêng tư yêu cầu các doanh nghiệp thay đổi một số phương thức kinh doanh này để ngăn chặn việc theo dõi phổ biến mọi thao tác nhấp chuột và mọi chuyển động của chúng tôi”.

Nhà cung cấp tín dụng: Jon Keegan , Carlo Cadenas , Maria Puertas , Gabriel Hongsdusit , Ryan Tate , Michael Reilly

Cũng được xuất bản ở đây

Ảnh của Amanda Dalbjörn trên Bapt