Actualización del 5 de marzo de 2025: Este artículo se actualizó para incluir solicitudes de datos adicionales de la Unión Europea.
Imagine un gobierno que sabe lo que hace cada día: las personas con las que habla, las noticias que lee, los lugares a los que va. Podría pensar en Corea del Norte o un régimen totalitario similar.
Pero los EE. UU. y otras naciones europeas también tienen acceso a una imagen escalofriantemente clara de su vida, incluso sin el aparato de un estado de vigilancia. Todo lo que necesitan hacer es preguntar a las grandes tecnológicas.
Y debido a que gigantes como Meta, Google y Apple deben recopilar la mayor cantidad posible de sus datos personales, hay poco que puedan hacer para proteger su privacidad.
- Los EE. UU. solicitan más datos a las grandes tecnológicas que nadie más
- El gobierno de los EE. UU. puede acceder a la información sin supervisión
- Las solicitudes de datos de la UE han aumentado más del 1.300 % desde 2014
- Google, Meta y Apple forman la máquina de vigilancia más grande del mundo
- Las grandes tecnológicas son socias del gobierno en la vigilancia
- ¿Quiere tomar el control de su privacidad? Los EE. UU. solicitan más datos a las grandes tecnológicas que nadie más
Los EE. UU. solicitan más datos a las grandes tecnológicas que nadie más
Las fuerzas del orden de los EE. UU. han sido cada vez más rápidas en solicitar la ayuda de las grandes tecnológicas en los últimos años. Desde finales de 2014 hasta principios de 2024, el número de cuentas compartidas por Google aumentó un 530 %; en Meta (anteriormente Facebook), aumentó un 675 %; y en Apple, subió un 621 % (alimentado por una segunda mitad atípica de 2022, cuando compartieron más de 300.000 cuentas).
Colectivamente, estas tres compañías entregaron los detalles de 3.16 millones de cuentas en poco menos de una década. Este número ni siquiera incluye las solicitudes de datos realizadas bajo la Ley de Vigilancia de Inteligencia Extranjera (FISA), que en gran parte se mantienen en secreto.
En los últimos seis meses de 2023 y los primeros seis meses de 2024 (los últimos 12 meses para los que hay datos), el gobierno de los EE. UU. realizó casi 500.000 solicitudes de datos a Google y Meta, más que todos los demás miembros de la llamada Alianza de los 14 Ojos combinados.
Los defensores argumentan que esto es simplemente un trabajo policial estándar en el siglo XXI. La mayoría de las solicitudes de datos requieren que un juez apruebe una citación, y las empresas de las grandes tecnológicas pueden luchar y luchan contra las solicitudes demasiado amplias o injustificadas cuando pueden. Sin embargo, incluso si dice que las 500.000 solicitudes de datos realizadas por el gobierno de los EE. UU. siguieron el debido proceso, todavía hay cientos de miles de solicitudes que nunca fueron revisadas por un juez y que las empresas no pueden combatir en absoluto.
El gobierno de los EE. UU. puede acceder a esta información sin supervisión
La FISA permite a las agencias de inteligencia de los EE. UU. solicitar datos de usuarios con fines de seguridad nacional. Estas solicitudes se emiten con poca supervisión y legalmente no pueden ser rechazadas. Algunas solicitudes FISA, como las realizadas utilizando la laguna de la Sección 702, nunca son revisadas individualmente por un juez en absoluto.
Desde 2014, las solicitudes de contenido FISA a Meta han aumentado un 2.171 %, mientras que las de Google han aumentado un 594 %. Apple, aunque menos transparente con sus registros, informó un aumento del 274 % en tales solicitudes entre 2018 y 2023.
Las solicitudes de datos de la UE han aumentado más del 1.300 % desde 2014
Los gobiernos europeos pueden no igualar el gran volumen de solicitudes de datos de su contraparte estadounidense, pero se están poniendo al día rápidamente. Los gobiernos de los países miembros de la Unión Europea (UE) solicitaron datos sobre un estimado de 164.000 cuentas de usuarios en la primera mitad de 2024, un aumento del 1.377 % de las aproximadamente 11.000 cuentas para las que estos mismos gobiernos hicieron solicitudes en la segunda mitad de 2014.
Durante ese mismo período de tiempo, el número de cuentas compartidas con los gobiernos de la UE por Google aumentó un 1.416 %; en Meta (anteriormente Facebook), aumentaron un 1.268 %; y en Apple, se dispararon un 2.777 %.
Alemania ha sido la más agresiva al exigir acceso a las abundantes bases de datos de las grandes tecnológicas. En la segunda mitad de 2024, las autoridades alemanas solicitaron datos sobre aproximadamente 77.000 cuentas, la mayor cantidad en la UE, y un aumento del 2.484 % de las aproximadamente 3.000 cuentas solicitadas en la segunda mitad de 2014.
Francia siguió como el segundo mayor solicitante en la UE, con las fuerzas del orden francesas exigiendo datos sobre aproximadamente 26.000 cuentas en la primera mitad de 2024.
Esto muestra que la vigilancia no es solo un problema estadounidense. A pesar de la fuerte retórica de la UE sobre la privacidad, los gobiernos europeos han estado acelerando las solicitudes de datos a una tasa que supera a la de los EE. UU.
Google, Meta y Apple forman la máquina de vigilancia más grande del mundo
Los gobiernos han reconocido tres cosas sobre los gigantes tecnológicos:
- Todos dependen del rastreo de sus usuarios para generar ingresos, y se han vuelto excepcionalmente buenos en ello.
- Son casi imposibles de evitar si pasa tiempo en línea.
- Lo más importante es que no pueden adoptar el cifrado sin socavar sus modelos de negocio.
En 2024, una periodista de The Times of London solicitó sus datos a Meta(nueva ventana) para ver exactamente cuánta información tenían sobre ella. Recibió 20.000 páginas, incluidas 20.000 interacciones con sitios web y aplicaciones que ni siquiera estaban conectadas directamente a sus cuentas de Meta. Gracias al píxel de Meta y los acuerdos de intercambio de datos con bancos, aplicaciones de salud, gobiernos locales, supermercados, innumerables sitios web y más, no había ventana de su vida en la que Meta no pudiera ver, y rara vez pasaba un día sin que recibiera sus datos.
Este es solo un servicio. Apple y Google poseen cantidades similares de datos, si no más. Estas empresas monitorean toda su vida digital, compilando un perfil detallado que se puede entregar a petición del gobierno o compartir con un tercero. Esencialmente, una vez que una de estas empresas recopila su información, ha perdido por completo el control de quién puede verla.
Los defensores argumentan que esto es simplemente un trabajo policial estándar en el siglo XXI. La mayoría de las solicitudes de datos requieren que un juez apruebe una citación, y las empresas de las grandes tecnológicas pueden luchar y luchan contra las solicitudes demasiado amplias o injustificadas cuando pueden. Sin embargo, incluso si dice que las 500.000 solicitudes de datos realizadas por el gobierno de los EE. UU. siguieron el debido proceso, todavía hay cientos de miles de solicitudes que nunca fueron revisadas por un juez y que las empresas no pueden combatir en absoluto.
Las grandes tecnológicas son socias del gobierno en la vigilancia
Para ser claros, no culpamos a las grandes empresas tecnológicas por cumplir con solicitudes de datos limitadas y legales. Cada empresa debe cumplir con las leyes del país que las rige. Sin embargo, hay varios problemas en juego. Primero, las agencias de aplicación de la ley pueden usar órdenes judiciales demasiado amplias para obtener acceso a montones de datos confidenciales. Estas “órdenes inversas” (llamadas así porque las fuerzas del orden no necesitan especificar un sospechoso), como el geocercado(nueva ventana) o las órdenes de términos de búsqueda(nueva ventana), permiten que las fuerzas del orden vean a cualquier persona que estuvo en un área específica o que buscó un término específico en un período de tiempo determinado. Las investigaciones que se basan en estos datos terminan rutinariamente identificando falsamente a sospechosos, con personas inocentes acusadas de delitos, incluidos robo(nueva ventana) y asesinato(nueva ventana). Y en los EE. UU., ciertas solicitudes FISA y cartas de seguridad nacional permiten que las agencias de inteligencia o el FBI accedan a datos sin ninguna supervisión judicial.
Esto nos lleva al segundo problema. Las grandes empresas tecnológicas saben que estos abusos ocurren. Varias de ellas incluso afirman preocuparse por su privacidad. Sin embargo, no pueden aplicar el cifrado de extremo a extremo o incluso minimizar la recopilación de datos de usuarios sin destruir sus modelos de negocio. En 2023, los anuncios constituyeron casi el 98 % de los ingresos de Meta(nueva ventana)(nueva ventana) y el 77 % de los de Alphabet(nueva ventana)(nueva ventana) (específicamente Google Ads). Si bien los ingresos publicitarios de Apple son relativamente pequeños, ya son mayores que los ingresos publicitarios de Snap o X(nueva ventana), y crecen rápidamente. Para proteger la privacidad de sus usuarios, estas empresas tendrían que cambiar fundamentalmente la forma en que ganan dinero, lo cual no es algo por lo que hayan mostrado algún apetito.
Hasta que esto suceda, seguirán monitoreándole, recopilando decenas de miles de páginas de su información cada año. Y los gobiernos seguirán sirviéndose de esta información.
¿Quiere tomar el control de su privacidad?
Por omnipresentes que sean las grandes tecnológicas, hay otra manera. Proton tiene su sede en Suiza, un país con estrictas leyes de privacidad. No podemos actuar ante una solicitud de datos a menos que haya sido aprobada por las autoridades suizas. Además, el cifrado de extremo a extremo de Proton garantiza que incluso si recibimos una solicitud válida, no podemos acceder al contenido de sus mensajes, archivos u otra información confidencial.
Nuestra misión es construir un internet mejor donde la privacidad sea lo predeterminado. Requerimos datos mínimos para configurar una cuenta y ofrecemos opciones de pago anónimas. La transparencia es clave para nuestro enfoque: hacemos que todas nuestras aplicaciones sean de código abierto, compartimos quiénes conforman nuestro equipo y publicamos todas las solicitudes de datos gubernamentales en nuestro Informe de transparencia (actualizamos esto anualmente en marzo).
Proton proporciona una alternativa más segura, asegurando que sus datos estén protegidos por diseño. En un momento en que los grupos e individuos marginados enfrentan amenazas crecientes, elegir servicios centrados en la privacidad nunca ha sido más importante.
