Cập nhật ngày 5 tháng Ba năm 2025: Bài viết này đã được cập nhật để bao gồm các yêu cầu dữ liệu bổ sung từ Liên minh Châu Âu.
Hãy tưởng tượng một chính phủ biết những gì bạn làm mỗi ngày — những người bạn trò chuyện cùng, tin tức bạn đọc, những nơi bạn đi qua. Bạn có thể nghĩ đến Triều Tiên hoặc một chế độ độc tài tương tự.
Nhưng Hoa Kỳ và các quốc gia châu Âu khác cũng có quyền truy cập vào một bức tranh rõ ràng đến đáng sợ về cuộc sống của bạn, ngay cả khi không có bộ máy của một quốc gia giám sát. Tất cả những gì họ cần làm là yêu cầu Big Tech.
Và bởi vì các gã khổng lồ như Meta, Google và Apple phải thu thập càng nhiều dữ liệu cá nhân của bạn càng tốt, họ hầu như không thể làm gì để bảo vệ quyền riêng tư của bạn.
- Hoa Kỳ yêu cầu nhiều dữ liệu từ Big Tech hơn bất kỳ ai khác
- Chính phủ Hoa Kỳ có thể truy cập thông tin mà không cần bất kỳ sự giám sát nào
- Các yêu cầu dữ liệu của EU đã tăng hơn 1.300% kể từ năm 2014
- Google, Meta và Apple tạo thành bộ máy giám sát lớn nhất thế giới
- Big Tech là đối tác của chính phủ trong hoạt động giám sát
- Muốn kiểm soát quyền riêng tư của mình? Hoa Kỳ yêu cầu nhiều dữ liệu từ Big Tech hơn bất kỳ ai khác
Hoa Kỳ yêu cầu nhiều dữ liệu từ Big Tech hơn bất kỳ ai khác
Cơ quan thực thi pháp luật Hoa Kỳ ngày càng nhanh chóng tranh thủ sự giúp đỡ của Big Tech trong những năm gần đây. Từ cuối năm 2014 đến đầu năm 2024, số lượng tài khoản được chia sẻ bởi Google đã tăng 530%; tại Meta (trước đây là Facebook), con số này tăng 675%; và tại Apple, con số này tăng 621% (do một ngoại lệ trong nửa cuối năm 2022, khi họ đã chia sẻ hơn 300.000 tài khoản).
Tổng cộng, ba công ty này đã bàn giao chi tiết của 3,16 triệu tài khoản trong vòng chưa đầy một thập kỷ. Con số này thậm chí không bao gồm các yêu cầu dữ liệu được thực hiện theo Đạo luật Giám sát Tình báo Nước ngoài (FISA), vốn phần lớn được giữ bí mật.
Trong sáu tháng cuối năm 2023 và sáu tháng đầu năm 2024 (12 tháng gần nhất có dữ liệu), chính phủ Hoa Kỳ đã thực hiện gần 500.000 yêu cầu dữ liệu tới Google và Meta — nhiều hơn tất cả các thành viên khác của Liên minh 14 Eyes cộng lại.
Những người ủng hộ lập luận rằng đây chỉ đơn giản là công việc cảnh sát tiêu chuẩn trong thế kỷ 21. Hầu hết các yêu cầu dữ liệu đều yêu cầu thẩm phán phê duyệt trát hầu tòa, và các công ty Big Tech có thể và thực sự đấu tranh chống lại các yêu cầu quá rộng hoặc không chính đáng khi họ có thể. Tuy nhiên, ngay cả khi cho rằng 500.000 yêu cầu dữ liệu do chính phủ Hoa Kỳ thực hiện đều tuân thủ quy trình tố tụng, vẫn có hàng trăm nghìn yêu cầu chưa bao giờ được thẩm phán xem xét mà các công ty không thể phản đối.
Chính phủ Hoa Kỳ có thể truy cập thông tin này mà không cần bất kỳ sự giám sát nào
FISA cho phép các cơ quan tình báo Hoa Kỳ yêu cầu dữ liệu người dùng cho các mục đích an ninh quốc gia. Các yêu cầu này được đưa ra với rất ít sự giám sát và không thể bị từ chối về mặt pháp lý. Một số yêu cầu FISA, chẳng hạn như những yêu cầu được thực hiện bằng cách lách luật theo Mục 702, hoàn toàn chưa bao giờ được một thẩm phán xem xét riêng lẻ.
Kể từ năm 2014, các yêu cầu nội dung FISA gửi tới Meta đã tăng 2.171%, trong khi các yêu cầu gửi tới Google tăng 594%. Apple, mặc dù kém minh bạch hơn với hồ sơ của mình, đã báo cáo mức tăng 274% trong các yêu cầu như vậy từ năm 2018 đến năm 2023.
Các yêu cầu dữ liệu của EU đã tăng hơn 1.300% kể từ năm 2014
Các chính phủ châu Âu có thể không bắt kịp quy mô yêu cầu dữ liệu tuyệt đối của đối tác Hoa Kỳ, nhưng họ đang đuổi theo một cách nhanh chóng. Chính phủ các nước thành viên Liên minh Châu Âu (EU) đã yêu cầu dữ liệu của ước tính 164.000 tài khoản người dùng trong nửa đầu năm 2024 — một mức tăng 1.377% so với khoảng 11.000 tài khoản mà chính các chính phủ này đã yêu cầu trong nửa cuối năm 2014.
Trong cùng khoảng thời gian đó, số lượng tài khoản được Google chia sẻ với các chính phủ EU đã tăng 1.416%; tại Meta (trước đây là Facebook), con số này tăng 1.268%; và tại Apple, con số này đã tăng vọt 2.777%.
Đức là quốc gia quyết liệt nhất trong việc yêu cầu quyền truy cập vào cơ sở dữ liệu phong phú của Big Tech. Trong nửa cuối năm 2024, các cơ quan chức năng của Đức đã yêu cầu dữ liệu của khoảng 77.000 tài khoản — nhiều nhất trong EU, và tăng 2.484% so với khoảng 3.000 tài khoản được yêu cầu trong nửa cuối năm 2014.
Pháp theo sau là quốc gia yêu cầu lớn thứ hai trong EU, với cơ quan thực thi pháp luật của Pháp yêu cầu dữ liệu của khoảng 26.000 tài khoản trong nửa đầu năm 2024.
Điều này cho thấy rằng giám sát không chỉ là vấn đề của riêng nước Mỹ. Bất chấp những tuyên bố mạnh mẽ của EU về quyền riêng tư, các chính phủ châu Âu đã và đang tăng tốc các yêu cầu dữ liệu với tốc độ vượt qua cả Hoa Kỳ.
Google, Meta và Apple tạo thành bộ máy giám sát lớn nhất thế giới
Các chính phủ đã nhận ra ba điều về các gã khổng lồ công nghệ:
- Tất cả họ đều dựa vào việc theo dõi người dùng để tạo ra doanh thu — và đã trở nên đặc biệt giỏi trong việc đó.
- Hầu như không thể tránh họ nếu dành bất kỳ thời gian nào trên môi trường trực tuyến.
- Quan trọng nhất, họ không thể áp dụng mã hóa mà không làm suy yếu mô hình kinh doanh của mình.
Vào năm 2024, một nhà báo của tờ The Times of London đã yêu cầu Meta cung cấp dữ liệu cá nhân(cửa sổ mới) để xem chính xác lượng thông tin hãng có về cô. Cô đã nhận lại 20.000 trang, bao gồm 20.000 lượt tương tác với các trang web và ứng dụng thậm chí không được kết nối trực tiếp với các tài khoản Meta của cô. Nhờ có Meta pixel và các thỏa thuận chia sẻ dữ liệu với các ngân hàng, ứng dụng sức khỏe, chính quyền địa phương, cửa hàng tạp hóa, vô số trang web, v.v., không có khía cạnh nào trong cuộc sống của cô mà Meta không thể dòm ngó — và hiếm khi có một ngày hãng không nhận được dữ liệu của cô.
Đây chỉ là một dịch vụ. Apple và Google nắm giữ lượng dữ liệu tương tự — nếu không muốn nói là nhiều hơn. Các công ty này giám sát toàn bộ cuộc sống kỹ thuật số của bạn, biên soạn một hồ sơ chi tiết có thể được bàn giao theo yêu cầu của chính phủ hoặc chia sẻ với bên thứ ba. Về cơ bản, một khi một trong những công ty này thu thập thông tin của bạn, bạn đã hoàn toàn mất quyền kiểm soát đối với việc ai có thể xem thông tin đó.
Big Tech là đối tác của chính phủ trong việc giám sát
Để làm rõ, Proton không đổ lỗi cho các công ty Big Tech vì đã tuân thủ các yêu cầu dữ liệu hợp pháp và có giới hạn. Mọi công ty đều phải tuân thủ luật pháp của quốc gia quản lý họ. Tuy nhiên, có một số sự cố đang diễn ra. Đầu tiên, các cơ quan thực thi pháp luật có thể sử dụng các lệnh khám xét quá rộng để truy cập vào hàng tá dữ liệu nhạy cảm. Các “lệnh khám xét ngược” này (được gọi như vậy vì cơ quan thực thi pháp luật không cần chỉ định nghi phạm), như định vị địa lý(cửa sổ mới) hoặc lệnh khám xét cụm từ tìm kiếm(cửa sổ mới), cho phép cơ quan thực thi pháp luật xem bất kỳ ai đã ở trong một khu vực cụ thể hoặc người đã tìm kiếm một cụm từ cụ thể trong một khoảng thời gian nhất định. Các cuộc điều tra dựa trên dữ liệu này thường dẫn đến việc xác định sai nghi phạm, khiến những người vô tội bị buộc tội, bao gồm trộm cắp(cửa sổ mới) và giết người(cửa sổ mới). Và tại Hoa Kỳ, một số yêu cầu FISA nhất định và thư an ninh quốc gia cho phép các cơ quan tình báo hoặc FBI truy cập dữ liệu mà không cần bất kỳ sự giám sát tư pháp nào.
Điều này dẫn đến vấn đề thứ hai. Các công ty Công nghệ lớn biết rằng những hành vi lạm dụng này xảy ra. Một vài công ty trong số đó thậm chí còn tuyên bố quan tâm đến quyền riêng tư. Tuy nhiên, họ không thể áp dụng mã hóa đầu cuối hoặc thậm chí thu nhỏ việc thu thập dữ liệu người dùng mà không phá hủy mô hình kinh doanh. Vào năm 2023, quảng cáo chiếm gần 98% doanh thu của Meta’(cửa sổ mới)(cửa sổ mới) và 77% doanh thu của Alphabet(cửa sổ mới)’(cửa sổ mới) (cụ thể là Google Ads). Mặc dù doanh thu quảng cáo của Apple tương đối nhỏ, nhưng con số này đã lớn hơn doanh thu quảng cáo của Snap hoặc X(cửa sổ mới) và đang tăng trưởng nhanh chóng. Để bảo vệ quyền riêng tư của người dùng, các công ty này sẽ phải thay đổi tận gốc cách kiếm tiền, đây không phải là điều họ từng hiển thị mong muốn thực hiện.
Cho đến khi điều đó xảy ra, họ vẫn sẽ tiếp tục giám sát người dùng, thu thập hàng chục nghìn trang thông tin mỗi năm. Và các chính phủ sẽ tiếp tục tự ý khai thác thông tin này.
Muốn kiểm soát quyền riêng tư của mình?
Dù Big Tech có phổ biến đến đâu, vẫn có một con đường khác. Proton có trụ sở tại Thụy Sĩ, một quốc gia có luật quyền riêng tư nghiêm ngặt. Proton không thể thực hiện yêu cầu dữ liệu trừ khi yêu cầu đó được các cơ quan chức năng Thụy Sĩ phê duyệt. Hơn nữa, công nghệ mã hóa đầu cuối của Proton đảm bảo rằng ngay cả khi nhận được một yêu cầu hợp lệ, Proton cũng không thể truy cập nội dung các thư, tệp hoặc thông tin nhạy cảm khác của bạn.
Sứ mệnh của Proton là xây dựng một mạng internet tốt hơn, nơi quyền riêng tư là mặc định. Proton yêu cầu lượng dữ liệu tối thiểu để thiết lập tài khoản và cung cấp các tùy chọn thanh toán ẩn danh. Tính minh bạch là chìa khóa trong cách tiếp cận của Proton — Proton cung cấp tất cả các ứng dụng dưới dạng mã nguồn mở, chia sẻ thông tin về các thành viên trong đội ngũ và công bố tất cả các yêu cầu dữ liệu từ chính phủ trong Báo cáo Minh bạch (được cập nhật hàng năm vào tháng 3).
Proton cung cấp một giải pháp thay thế an toàn hơn, đảm bảo dữ liệu được bảo vệ ngay từ khâu thiết kế. Vào thời điểm các cá nhân và nhóm bị yếu thế phải đối mặt với các mối dọa ngày càng tăng, việc lựa chọn các dịch vụ tập trung vào quyền riêng tư chưa bao giờ quan trọng hơn thế.
