Trẻ em ngày nay đang lớn lên trong các hệ thống được thiết kế để thu thập và lưu giữ dữ liệu của chúng ngay từ khoảnh khắc đầu tiên chúng trực tuyến. Những gì bắt đầu như một tài khoản trường học, một địa chỉ email đầu tiên hoặc một ứng dụng nhắn tin có thể trở thành hồ sơ lưu trữ lâu dài về hành vi, các mối quan hệ và danh tính của trẻ. Và dữ liệu đó có thể tiếp tục được truy cập trong nhiều năm.

Nghiên cứu mới từ Proton hiển thị hậu quả của hệ thống đó ở quy mô lớn. Trong thập kỷ qua, Google, Apple và Meta đã chia sẻ dữ liệu từ hơn 3,5 triệu tài khoản người dùng với các cơ quan chức năng Hoa Kỳ — tăng 770% kể từ khi các công ty bắt đầu báo cáo các yêu cầu này. Khi kết hợp với các tiết lộ theo Đạo luật Giám sát Tình báo Nước ngoài (FISA), tổng số đó đã tăng lên 6,9 triệu.

Đây là mối nguy hiểm thực sự khi để các tập đoàn công nghệ lớn định nghĩa cấu trúc của thời thơ ấu trực tuyến. Dữ liệu được thu thập cho mục đích thương mại — để nhắm mục tiêu quảng cáo, đào tạo AI và xây dựng hồ sơ — sau đó có thể bị tiết lộ cho hoạt động giám sát của nhà nước. Nếu hệ thống đó được phép phát triển sâu hơn, thế hệ tiếp theo sẽ kế thừa một mạng internet nơi quyền riêng tư không bị suy yếu dần mà bị loại bỏ ngay từ đầu.

Những gì nghiên cứu hiển thị về quan hệ đối tác giữa Big Tech và chính phủ

Phân tích năm 2025 của chúng tôi cho thấy quyền truy cập của chính phủ vào dữ liệu người dùng do Big Tech nắm giữ đã tăng mạnh trong thập kỷ trước. Các báo cáo minh bạch mới nhất hiển thị xu hướng đó vẫn tiếp tục.

Các cơ quan chức năng Hoa Kỳ tiếp tục dựa vào Big Tech để lấy dữ liệu người dùng

Từ cuối năm 2014 đến đầu năm 2025, Google, Meta và Apple đã chia sẻ dữ liệu từ hơn 3,5 triệu tài khoản người dùng với các cơ quan chức năng Hoa Kỳ để đáp ứng các yêu cầu thông thường.

A diagram showing the total user accounts held by Meta, Google, and Apple, whose data was shared with US authorities between H2 2014 and H1 2025

Trong khoảng thời gian đó, số lượng tài khoản bị tiết lộ đã tăng 557% tại Google, 668% tại Meta và 927% tại Apple. Chỉ riêng trong nửa đầu năm 2025, các công ty này đã tiết lộ dữ liệu từ hơn 282.000 tài khoản Hoa Kỳ.

A diagram showing the percent change between 2014 and 2025 of total user accounts held by Meta, Apple, and Google, whose data was shared with US authorities

Con số 3,5 triệu phản ánh các yêu cầu thông thường của chính phủ được báo cáo thông qua các công bố minh bạch tiêu chuẩn. Con số này không bao gồm các yêu cầu được thực hiện theo Đạo luật Giám sát Tình báo Nước ngoài (FISA), vốn được báo cáo riêng theo các quy tắc an ninh quốc gia và có ít chi tiết hơn. Khi bao gồm cả các yêu cầu nội dung của FISA, tổng số tăng lên khoảng 6,7 triệu lần tiết lộ tài khoản tính đến cuối năm 2024.

A diagram showing the FISA content requests made to Google, Meta, and Apple about user data, between H1 2024 and H2 2024

Trong giai đoạn từ năm 2014 đến năm 2024, các yêu cầu cung cấp nội dung theo FISA được báo cáo đã tăng 2.486% tại Meta và 649% tại Google. Apple không công bố dữ liệu có thể so sánh ngược về năm 2014, nhưng các yêu cầu nội dung theo FISA được tiết lộ của họ đã tăng 443% từ năm 2018 đến năm 2024. Điểm dừng là năm 2024 vì báo cáo FISA chưa mở rộng sang năm 2025, không giống như dữ liệu minh bạch thông thường.

Các yêu cầu từ EU đang tăng mạnh

Các chính phủ châu Âu không bằng Mỹ về tổng khối lượng, nhưng các yêu cầu trên toàn Liên minh châu Âu vẫn tiếp tục tăng trưởng nhanh chóng.

Trong nửa đầu năm 2025, các quốc gia thành viên EU đã yêu cầu dữ liệu của 231.199 tài khoản người dùng, tăng từ mức 164.472 trong cùng kỳ năm trước — tăng khoảng 40%. Kể từ cuối năm 2014, tổng số yêu cầu đã tăng hơn 1.100%.

Sự gia tăng này không được phân bổ đều. Đức chiếm phần chia sẻ lớn nhất trong nửa đầu năm 2025, yêu cầu dữ liệu của 101.811 tài khoản người dùng, tiếp theo là Pháp (36.831), Ba Lan (24.373) và Tây Ban Nha (20.984).

A diagram showing the EU countries with most governmental requests to Google, Meta, and Apple regarding user data, in the first half of 2025

Điều này chỉ khả thi vì Big Tech giữ cho dữ liệu ở dạng có thể đọc được

Sự cố không phải là việc các công ty tuân thủ các yêu cầu hợp pháp của chính phủ, vì bất kỳ công ty nào muốn tiếp tục hoạt động tại một quốc gia đều phải phản hồi các lệnh pháp lý có hiệu lực của quốc gia đó. Vấn đề sâu xa hơn là Google, Meta và Apple đã xây dựng các hệ thống xoay quanh việc thu thập và lưu giữ một lượng lớn dữ liệu cá nhân dưới dạng mà họ vẫn có thể truy cập. Nếu một công ty nắm giữ các chìa khóa, họ có thể đọc dữ liệu. Nếu họ có thể đọc dữ liệu, họ có thể bị buộc phải bàn giao dữ liệu đó.

Mã hóa đầu cuối là cách chắc chắn nhất để hạn chế những gì có thể bị tiết lộ, bởi vì một công ty không thể bàn giao bất cứ thứ gì họ không thể giải mã. Nhiều nhất, họ chỉ có thể giao nộp tài liệu đã mã hóa mà không thể đọc được một cách hiệu quả. Nhưng Big Tech đã liên tục hiển thị rất ít sự quan tâm đến việc cung cấp loại bảo vệ đó, chưa nói đến việc đặt nó làm mặc định, trên các dịch vụ nơi mọi người lưu trữ thông tin nhạy cảm nhất của mình.

Các biện pháp bảo vệ quyền riêng tư của Big Tech là không đủ

Big Tech xử lý quyền riêng tư của người dùng như thế nào? Khi các công ty này cung cấp các biện pháp bảo vệ mạnh mẽ hơn, chúng thường chỉ mang tính một phần, không bắt buộc hoặc dễ bị đảo ngược. Dưới đây là một số ví dụ:

  • Tính năng Bảo vệ dữ liệu nâng cao (ADP) của Apple — một tính năng tùy chọn mở rộng mã hóa đầu cuối cho nhiều dữ liệu iCloud hơn, bao gồm các bản sao lưu, ảnh, ghi chú và các tệp — không được kích hoạt theo mặc định. Vào tháng Hai năm 2025, Apple đã xóa ADP tại Vương quốc Anh sau áp lực của chính phủ yêu cầu quyền truy cập lớn hơn vào dữ liệu iCloud đã mã hóa. Apple sau đó đã phản đối mệnh lệnh này, nhưng chỉ sau khi đã rút lại biện pháp bảo vệ trước đó.
  • Meta chỉ cung cấp mã hóa đầu cuối cho các cuộc hội thoại Instagram như một tính năng tùy chọn và chỉ ở một số khu vực nhất định. Công ty gần đây đã thông báo sẽ xóa hoàn toàn E2EE khỏi Instagram DM, nói rằng “rất ít người” sử dụng tính năng này. Nhưng các công cụ quyền riêng tư bị ẩn sâu trong phần cài đặt và không được kích hoạt theo mặc định thì hầu hết mọi người đều dễ bỏ lỡ.
  • Google không còn xa lạ với các vi phạm quyền riêng tư, khi phải đối mặt với các khoản phạt 4,24 tỷ USD vào riêng năm 2025. Vào tháng Một năm 2026, công ty đã đồng ý trả 68 triệu USD(cửa sổ mới) để giải quyết một vụ kiện cáo buộc rằng Google Assistant đã ghi âm các cuộc hội thoại riêng tư một cách không đúng cách sau các kích hoạt giả, với việc người dùng khẳng định những bản ghi âm đó sau đó đã được sử dụng cho quảng cáo mục tiêu.
  • AI chỉ làm hoàn thiện thêm mô hình thu thập dữ liệu của Big Tech, cho phép các nền tảng này thu thập và phân tích thông tin nhạy cảm ở quy mô lớn — cho dù là để cải thiện mô hình, cá nhân hóa quảng cáo hay xây dựng hồ sơ người dùng đầy đủ hơn. Ví dụ, Meta xử lý tất cả tương tác của Meta AI cho quảng cáo, ngay cả bên trong các cuộc hội thoại riêng tư, trong khi Google đã thêm Gemini ở mọi nơi, bao gồm cả Gmail và Android.

Các chính phủ có thể mua dữ liệu hoặc yêu cầu dữ liệu đó từ nơi khác

Các yêu cầu của Big Tech chỉ là một phần của bức tranh toàn cảnh. Theo Giám đốc FBI Kash Patel, các cơ quan chức năng của Mỹ đang mua dữ liệu vị trí từ các nhà môi giới dữ liệu để theo dõi mọi người, hiển thị tốc độ dữ liệu cá nhân có thể chuyển đổi nhanh chóng từ một bộ sưu tập tưởng chừng như riêng tư sang hoạt động giám sát của nhà nước.

Trong nhiều năm, Big Tech đã thuyết phục người dùng rằng sự tiện lợi, cá nhân hóa và trải nghiệm internet tốt hơn là xứng đáng để đánh đổi quyền riêng tư. Thỏa thuận đó thực chất đã tạo ra một hệ thống trong đó dữ liệu cá nhân được đối xử như một tài sản: được thu thập ở quy mô lớn, được lưu trữ trong nhiều năm và sẵn sàng cung cấp cho bất kỳ ai có thể mua hoặc yêu cầu một cách hợp pháp.

Phụ huynh đã biết hệ thống này đang thất bại với con em họ

Những dấu vết kỹ thuật số đầu tiên của trẻ em thường được tạo ra bên trong các nền tảng được thiết kế để thu thập, lưu giữ và phân tích dữ liệu càng lâu càng tốt. Những gì bắt đầu như một tài khoản trường học, một hộp thư đến đầu tiên, một ứng dụng nhắn tin hoặc một thông tin đăng nhập trò chơi có thể trở thành nền tảng của một hồ sơ lớn hơn nhiều theo thời gian. Khi hồ sơ đó tồn tại và có thể đọc được, nó sẽ hữu ích cho bất kỳ ai quan tâm đến dữ liệu người dùng, bao gồm các hệ thống AI, quảng cáo, nhà môi giới dữ liệu và chính phủ — bất kể tuổi tác của người dùng.

Phụ huynh biết điều này.

A diagram from a Proton survey of US parents, showing how many parents are concerned about various aspects when it comes to their child's online privacy and safety

Một khảo sát của Proton đối với phụ huynh tại Mỹ cho thấy:

  • 78% lo ngại về quyền riêng tư trực tuyến của con mình, trong đó có 56% rất lo ngại.
  • 70% cho biết thông tin về con mình trên trực tuyến có thể ảnh hưởng đến sự an toàn cá nhân của họ.
  • 59% lo ngại về tổn hại danh tiếng.
  • 56% lo ngại về triển vọng giáo dục.
  • 55% lo ngại về cơ hội việc làm trong tương lai.
  • 62% cho biết sẽ xóa toàn bộ lịch sử trực tuyến của con mình và bắt đầu lại từ đầu nếu có thể.
  • 65% tin rằng Big Tech kiếm lợi nhuận từ dữ liệu cá nhân của con họ.

Cách giảm thiểu sự để lộ thông tin của con ngay từ đầu

Không phụ huynh nào có thể giữ con mình hoàn toàn nằm ngoài thế giới kỹ thuật số. Nhưng các gia đình có thể giảm lượng dữ liệu cá nhân nhập vào hệ thống ngay từ đầu.

  • Bắt đầu bằng các dịch vụ riêng tư theo mặc định, bao gồm một địa chỉ email riêng tư không quét hộp thư đến để phục vụ quảng cáo hoặc lưu giữ nội dung thư có thể đọc được.
  • Trì hoãn việc tạo tài khoản không cần thiết, vì nhiều nền tảng thúc đẩy trẻ em đăng ký sớm hơn mức cần thiết. Càng ít tài khoản được tạo bên trong các hệ sinh thái chạy bằng quảng cáo thì càng có ít dữ liệu hơn.
  • Xem xét kỹ lưỡng các cài đặt mặc định của trường học và ứng dụng, bao gồm cả quyền ứng dụng và cài đặt quyền riêng tư. Các nền tảng giáo dục, công cụ lớp học và ứng dụng nhắn tin giữa phụ huynh và giáo viên có thể thu thập nhiều dữ liệu hơn mức các gia đình mong đợi.
  • Chia sẻ ít hơn vào giaião đầu, bao gồm ảnh, vị trí, lịch sử hoạt động và các chi tiết nhỏ khác có thể tích lũy thành một hồ sơ lớn hơn nhiều theo thời gian.
  • Chọn thiết kế tích hợp sẵn mã hóa, chứ không phải như một sự cân nhắc sau đó. Các tính năng quyền riêng tư tùy chọn bị ẩn trong phần cài đặt rất dễ bỏ lỡ và dễ bị các công ty đảo ngược. Các biện pháp bảo vệ có ý nghĩa nhất khi chúng được tích hợp ngay từ đầu.
  • Hãy chủ động chọn quyền riêng tư theo thiết kế tích hợp sẵn, vì các công ty Big Tech luôn tin rằng hầu hết mọi người sẽ gắn bó với những gì dễ dàng nhất, ngay cả khi các cài đặt mặc định đó ưu tiên việc thu thập dữ liệu hơn là quyền riêng tư.

Thế hệ tiếp theo không nhất thiết phải thừa hưởng hệ thống lỗi thời này

Thế hệ hiện tại đã dành nhiều năm bên trong các nền tảng được xây dựng để thu thập và lưu giữ càng nhiều dữ liệu cá nhân càng tốt; có rất ít giải pháp thay thế thực sự và hầu như không hiểu được những lựa chọn hôm nay có thể tạo ra rủi ro cho ngày mai như thế nào. Trẻ em không nhất thiết phải bắt đầu ở cùng một vị trí đó. Và bởi vì phần lớn cuộc sống kỹ thuật số bắt đầu bằng một địa chỉ email, hộp thư đến đầu tiên đó có thể định hình mức độ riêng tư (hoặc bị để lộ) của mọi thứ tiếp theo.

Đặt trước email riêng tư cho con

Càng nhiều thông tin người dùng được Big Tech giữ ở dạng có thể đọc được thì các chính phủ càng có thể yêu cầu nhiều dữ liệu hơn, các hệ thống AI có thể phân tích nhiều hơn và các nhà môi giới dữ liệu có thể lưu thông nhiều hơn. Quyền riêng tư là một vấn đề thuộc về cấu trúc, chứ không chỉ là chính sách. Nếu muốn có một tương lai khác biệt, cần phải cho trẻ em bắt đầu ở bên ngoài các hệ thống đã tạo ra thực trạng này.