YouTuberul spaniol Carles Tamayo a stârnit din nou reacții, în stilul său informal, amuzant și direct. În episodul final al serialului documentar Se nos ha ido de las manos („A scăpat de sub control”), care a avut premiera pe televiziunea publică spaniolă în aprilie 2026, analizează modul în care companiile cumpără și vând date personale.

Episodul, intitulat El activo eres tú („Tu ești activul”), pune pe masă o întrebare incomodă: Cine are datele noastre și ce se face cu ele? Și ce acceptăm să renunțăm în schimbul promisiunii unui lucru gratuit? După ce a primit apeluri spam de la companii care știau prea multe despre el, Tamayo și-a transformat propria companie de producție într-un broker de date pentru a vedea din interior cum sunt colectate și comercializate datele personale.

Iată cum funcționează afacerea cu brokeri de date și ce drepturi vă oferă GDPR (Regulamentul general privind protecția datelor).

Ce este un broker de date și cum câștigă bani

Un broker de date este o companie care colectează, analizează și vinde informații despre persoane și organizații. Ceea ce face ca aceste informații să fie valoroase pentru cumpărători este modul în care pot fi combinate și analizate. Obiceiurile, interesele, datele de localizare și alte semnale pot fi puse laolaltă, tot mai mult cu ajutorul AI, într-o formă utilizabilă. Brokerii de date vând materia primă care face posibilă crearea unui profil pentru aproape oricine.

În reportajul lui Tamayo, de exemplu, un broker de date îi oferă informații despre persoane care au avut recent un copil. Acei părinți noi își dăduseră detaliile la spital în schimbul participării la o tombolă cu produse pentru nou-născuți.

Brokerii de date colectează de obicei adrese de e-mail, adrese IP(fereastră nouă), locație aproximativă, achiziții online, căutări pe internet, interese selectate într-o aplicație și dispozitivele pe care le folosește cineva.

Ați primit vreodată un apel de la o companie de telefonie (sau de la orice altă companie) și v-ați întrebat de unde au numărul dumneavoastră? Este mai simplu decât credeți. Cookie-urile, aplicațiile mobile și formularele online pot colecta informații despre dumneavoastră și le pot transmite brokerilor de date. La fel și sursele offline, cum ar fi cardurile de fidelitate, tombolele și registrele publice.

Ce sunt cookie-urile și la ce folosesc

Ați văzut aceste mesaje pe fiecare site web pe care îl vizitați: un mic pop-up care vă cere să acceptați sau să respingeți cookie-urile. Probabil îl citiți în fugă, acceptați cookie-urile(fereastră nouă) și treceți mai departe, fără să vă întrebați vreodată ce sunt de fapt cookie-urile(fereastră nouă) sau la ce ați fost de acord să facă companiile cu datele dumneavoastră.

Cookie-urile sunt fișiere mici pe care un site web le stochează în browser pentru a reține informații despre vizita dumneavoastră. Cele care îi interesează pe brokerii de date sunt cookie-urile publicitare, concepute pentru a crea profiluri comportamentale și a difuza reclame personalizate.

Dar acum puteți fi urmărit prin metode care depășesc cu mult cookie-urile. Amprentarea browserului, de exemplu, creează o semnătură unică din caracteristicile dispozitivului dumneavoastră, iar urmărirea între site-uri vă monitorizează activitatea pe măsură ce treceți de la un site web la altul. Pe mobil, ID-urile publicitare fac ceva similar, legând comportamentul dumneavoastră de un identificator persistent.

Respingerea cookie-urilor vă îmbunătățește confidențialitatea, dar nu o garantează pe deplin. Iar odată ce începeți să întrebați unde ajung datele dumneavoastră, cine le deține și cum sunt folosite, ajungeți inevitabil la întrebarea dacă tranzacționarea datelor dumneavoastră este legală sau nu.

Cum vă protejează GDPR

GDPR este regulamentul Uniunii Europene care guvernează modul în care organizațiile și companiile colectează, utilizează, partajează și stochează datele personale ale oricui din UE. Se aplică și companiilor stabilite în afara UE care vizează persoane din UE. În Spania, conformitatea este supravegheată de Agenția Spaniolă pentru Protecția Datelor (AEPD), care gestionează și plângerile atunci când o companie încalcă aceste drepturi.

GDPR stabilește mai multe drepturi fundamentale:

Dreptul de acces: Aflați ce date personale deține o companie despre dumneavoastră, în ce scop le folosește, cu cine le-a partajat și de unde le-a obținut. Puteți solicita și o copie.

Dreptul la rectificare: Obțineți corectarea informațiilor incorecte sau depășite.

Dreptul la ștergere: Cunoscut ca „dreptul de a fi uitat”, vă permite să solicitați ștergerea datelor dumneavoastră atunci când compania nu mai are nevoie de ele, când vă retrageți consimțământul sau vă opuneți utilizării lor ori când au fost prelucrate ilegal.

Dreptul la opoziție: Refuzați anumite tipuri de prelucrare, cum ar fi utilizarea datelor dumneavoastră pentru publicitate. Pentru marketingul direct, acest drept este absolut: odată ce vă opuneți, compania trebuie să se oprească.

Dreptul la portabilitatea datelor: Primiți datele personale pe care le-ați furnizat unei companii într-un format structurat, utilizat în mod curent și care poate fi citit automat, pentru a le putea transfera altui furnizor de servicii. Acest drept se aplică atunci când compania prelucrează datele dumneavoastră pe baza consimțământului sau a unui contract, prin mijloace automatizate.

GDPR oferă oamenilor drepturi aplicabile, susținute de amenzi, însă mulți nu realizează că își pot exercita aceste drepturi gratuit. O companie poate percepe o taxă sau poate refuza doar atunci când cererea este în mod vădit nefondată sau excesivă.

După cum arată reportajul lui Tamayo, există o diferență mare între garanțiile oferite de lege și ceea ce știe cetățeanul obișnuit despre protejarea informațiilor personale. Această diferență face mai dificil pentru oameni să folosească instrumentele legale disponibile și să preia controlul asupra datelor lor.

Cum să vă folosiți drepturile GDPR împotriva brokerilor de date

Drepturile de mai sus funcționează doar dacă le folosiți. Niciunul nu necesită un avocat sau un formular special: este suficient un e-mail către persoana de contact pentru confidențialitate a companiei.

Întrebați de unde provin datele dumneavoastră. Dacă o companie vă contactează și nu i-ați furnizat niciodată detaliile, întrebați-o care este sursa. În temeiul dreptului de acces, trebuie să vă spună, iar acest răspuns duce adesea direct la un broker de date.

Trimiteți o cerere de acces. Întrebați compania sau brokerul ce date deține despre dumneavoastră, în ce scop le folosește și cu cine le-a partajat și cereți o copie. Cererea este gratuită, iar compania trebuie să răspundă în termen de o lună. Poate prelungi acest termen cu încă două luni pentru cereri complexe, dar trebuie să vă informeze.

Oponați-vă și cereți ștergerea. În același e-mail, vă puteți opune utilizării datelor dumneavoastră pentru marketing și puteți cere ștergerea lor. Compania trebuie să transmită ștergerea și oricui a partajat datele dumneavoastră, cu excepția cazului în care acest lucru este imposibil sau ar presupune un efort disproporționat.

Înscrieți-vă pe Lista Robinson. În Spania, companiile care trimit marketing direct trebuie să verifice această listă de excludere din publicitate înainte de a vă contacta. Înscrierea este gratuită.

Depuneți o plângere la AEPD. Dacă o companie vă ignoră, refuză fără un motiv întemeiat sau nu respectă termenul, puteți depune o plângere gratuită la Agenția Spaniolă pentru Protecția Datelor.

Limitați ce pot colecta brokerii de date de la bun început

Drepturile dumneavoastră GDPR curăță ceea ce există deja. Câteva obiceiuri simple reduc cantitatea de date noi care ajung la brokeri.

Verificați permisiunile aplicațiilor și dezactivați orice acces de care o aplicație nu are nevoie pentru a funcționa, în special cele cu acces la locația, contactele sau fotografiile dumneavoastră.

Respingeți cookie-urile neesențiale. Pe site-urile web din UE, respingerea ar trebui să fie la fel de ușoară ca acceptarea, iar aceasta blochează cookie-urile publicitare care alimentează profilurile comportamentale.

Nu vă conectați la site-uri web și servicii când doar navigați. Când vă conectați la Google, YouTube, Amazon sau un site de știri, tot ce căutați, vizionați, citiți sau cumpărați este legat de contul dumneavoastră. Navigarea fără conectare oferă companiilor mai puține elemente de asociat cu dumneavoastră.

Folosiți un browser orientat spre confidențialitate, cum ar fi Firefox sau Brave, care blochează implicit mulți urmăritori. Puteți explora și browsere web europene alternative orientate spre confidențialitate.

Treceți la Proton Mail, serviciul nostru de e-mail privat și sigur, care nu vă poate citi e-mailurile și nu vă scanează inboxul pentru reclame, urmărire sau supraveghere. De asemenea, blochează pixelii de urmărire, pe care specialiștii în marketing îi folosesc de obicei pentru a vedea când deschideți un mesaj (plus alți indicatori).

Folosiți un VPN(fereastră nouă) pentru a vă ascunde adresa IP față de site-uri web, aplicații și rețele publicitare, astfel încât acestea să nu o poată folosi pentru a vă estima locația sau a vă corela activitatea între site-uri. Proton VPN are și o funcție numită NetShield, care blochează reclamele și urmăritorii înainte de a se încărca. Are o politică fără înregistrări, auditată independent(fereastră nouă), astfel încât nu păstrează un istoric al activității dumneavoastră online.

Folosiți un manager de parole criptat pentru a crea parole puternice și unice, astfel încât un cont compromis să nu le expună pe celelalte. Proton Pass vă oferă și aliasuri hide-my-email pentru buletine informative, tombole și magazine online. Dacă unul începe să primească spam, puteți vedea cine l-a partajat sau divulgat și apoi puteți dezactiva aliasul.

După cum arată clar reportajul lui Tamayo, brokerii de date fac parte dintr-un model de afaceri construit pe datele noastre. Însă GDPR și instrumentele care ne protejează confidențialitatea ne oferă modalități de a prelua controlul. Scopul nu este să dispărem de pe internet, ci să decidem în cunoștință de cauză cine are voie să ne acceseze datele și din ce motiv.