Cuando se trata de escándalos de privacidad, los titulares son los habituales sospechosos de las grandes tecnologías y sus directores ejecutivos multimillonarios. Pero hay otra especie que se alimenta de su privacidad y que atrae mucha menos atención: los intermediarios de datos que acumulan tanta información como pueden sobre usted y luego la venden en un paquete ordenado que incluye a los millones de otras personas a las que rastrean. La industria del corretaje de datos es una parte oscura, poco glamorosa, pero innegablemente masiva, de la economía de la atención, y ha pasado mucho tiempo sin atraer el mismo escrutinio legislativo y mediático que las plataformas de las Big Tech.
Eso está empezando a cambiar, ya que cada vez más legisladores estadounidenses están volviendo la mirada hacia lo que están aprendiendo que es un negocio enorme.
¿Quiénes son los intermediarios de datos?
Un corredor de datos es cualquier empresa que recopila, agrega y vende datos sobre usuarios de Internet. Esos datos pueden usarse por razones tanto legales como nefastas, pero quizás el mayor uso comercial sea el marketing. Tienes un producto para vender, así que acudes a un corredor de datos y compras un segmento de usuarios que de alguna manera coincide con la audiencia a la que intentas llegar.
La intermediación de datos es una industria densamente poblada con miles de empresas diferentes que participan en diferentes niveles del ecosistema. Algunas empresas se especializan en la intermediación de tipos de datos muy específicos, como datos de ubicación, mientras que algunas empresas antiguas, como Experian y Thomson Reuters, incorporaron la intermediación de datos a sus negocios existentes.
Tener una idea de cuántos intermediarios de datos podrían estar rastreándote en Internet es como intentar contar las gotas de lluvia en un monzón. A estudio reciente realizado por un organismo de vigilancia del consumidor sin fines de lucro Informes de los consumidores y la publicación tecnológica The Markup examinó minuciosamente los datos de Facebook de 709 voluntarios para ver cuántas empresas distintas enviaban información de los usuarios a la plataforma de redes sociales. En promedio, cada voluntario tenía 2230 empresas distintas que enviaban información a Facebook. Para algunos usuarios, más de 7.000 empresas lo hacían.
Esta complejidad es parte de la razón por la que los legisladores y las agencias gubernamentales están empezando a hacer ruido sobre la posibilidad de recortar los poderes de la industria. Kirk Nahra, socio del bufete de abogados WilmerHale, dijo a The Daily Upside: “Si estás en línea tratando con The Gap, o con un periódico o lo que sea, hay un trato individual hasta cierto punto. Saben muchas cosas sobre ti en una relación uno a uno. Los intermediarios de datos están estableciendo una relación de 20 a 1”. Además, los intermediarios de datos rara vez son nombres conocidos. «Nadie sabe quiénes son», dijo Nahra. «Ya es bastante difícil pensar en su privacidad en relación con las empresas con las que trata directamente».
La política de los datos de ubicación
A lo largo de 2023, varias agencias estatales y federales se interesaron específicamente en cómo los corredores de datos recopilan y venden datos de ubicación. Periodistas en Los New York Times demostrado en 2018 que si bien los intermediarios de datos dicen que sus datos agregados significan que usted es sólo un punto anónimo en un gran blob de datos, de hecho es posible anonimizar a las personas dentro de esos conjuntos de datos y seguir hacia dónde ha estado yendo su teléfono.
Después del vuelco de Roe contra Wade En junio de 2022, los activistas de la privacidad se preocuparon especialmente de que los datos de ubicación, que se podían adquirir en el mercado abierto, pudieran utilizarse para rastrear a las personas que buscaban abortos u otros cuidados reproductivos. Esas preocupaciones se plasmaron en acciones legislativas, tanto a nivel estatal como federal, el año pasado:
- En julio de 2023, Massachusetts dijo que estaba considerando prohibir la venta de datos de teléfonos móviles basados en la ubicación en total.
- En octubre, California endureció las regulaciones de privacidad, exigiendo que los intermediarios de datos eliminen permanentemente todos los datos que tengan sobre los residentes de California que los soliciten. Esta ley no entrará en vigor hasta 2025.
- Texas y Oregón promulgaron leyes que exigen que los intermediarios de datos se inscriban en un registro estatal, lo que hace que sea un poco más fácil para los ciudadanos ver quién podría estar siguiéndolos en línea.
A principios de este mes, el La Comisión Federal de Comercio prohibió el corretaje de datos Outlogic de vender «datos de ubicación confidenciales». La orden de la FTC dio una rara visión de cómo exactamente las empresas reúnen tantos datos, ya que Outlogic compraba datos de otros corredores de datos y generaba sus propios datos sobre personas a través de sus propias aplicaciones. Una aplicación, «Modo borracho», fue diseñada para evitar que los usuarios envíen mensajes de texto a sus amigos, seres queridos y ex mientras están ebrios. Especialmente los ex.
Reem Suleiman, líder de defensa de Mozilla en Estados Unidos, dijo a The Daily Upside que la orden de ejecución contra Outlogic sienta un buen precedente, pero añadió que Mozilla está presionando para que se adopte una legislación más completa que se asemeje a las regulaciones generales de protección de datos de Europa para hacer cumplir adecuadamente la enorme complejidad de la industria.
«Hay tantas conexiones intrincadas, hay tantas cosas que la gente ni siquiera se da cuenta», dijo. “El Internet de las Cosas está en todo, no sabes si el cepillo de dientes que estás usando puede terminar subiendo tu seguro dental”.
¿Qué más necesitas saber?
No son sólo los datos de ubicación los que son confidenciales. Según el testimonio brindado ante el Congreso el año pasado por Justin Sherman, investigador principal de la Escuela de Políticas Públicas de Sanford de la Universidad de Duke, los intermediarios de datos crean y publicitan perfiles increíblemente detallados de personas y los clasifican de maneras que pueden dejarlos vulnerables. «Nuestra investigación en la Universidad de Duke ha encontrado que los corredores de datos anuncian datos sobre cientos de millones de estadounidenses, incluida su información demográfica, creencias políticas, domicilios, ubicaciones de teléfonos inteligentes y condiciones de salud y salud mental», dijo Sherman. Añadió que los datos de los estadounidenses de edad avanzada con Alzheimer estaban a la venta y que posibles estafadores financieros habían comprado tramos de esos datos a los corredores.
Además de alimentar a los estafadores, los intermediarios de datos también exponen información privada a acosadores y abusadores, a comercializadores de productos predatorios, como préstamos de día de pago con intereses altos, y a atacantes maliciosos.
Sin mencionar que los datos de funcionarios gubernamentales y personal militar también se pueden encontrar a la venta. «No hay necesidad de que el gobierno chino o cualquier otro estado extranjero piratee muchos [US] bases de datos cuando se pueden comprar tantos datos en el mercado abierto a través de corredores de datos”, dijo Sherman.
Volver a Agujeros para los ojos recortados en periódicos: Los intermediarios de datos tienen tramos de información tan detallados que los propios espías de Estados Unidos no quieren perder el acceso al mercado. El año pasado, la Cámara de Representantes aprobó una enmienda que prohibiría a las agencias gubernamentales comprar datos a corredores que normalmente requerirían una orden de registro y, según un informe de cableado, miembros de la Agencia de Seguridad Nacional han presionado a los legisladores para que anulen la enmienda. ¿Por qué practicar el espionaje real cuando puedes comprar toda la información que puedas desear sobre un objetivo?
La inevitable IA de todo
Al igual que cualquier otra industria, la intermediación de datos cobra una nueva vida con la proliferación de la IA generativa. Existe un potencial cada vez mayor para que los chatbots de IA recopilen aún más información sobre nuestras vidas que la que ya existe. Samuel Woodhams, investigador de Top10VPN, dijo a The Daily Upside que la compañía había revisado las políticas de privacidad de ChatGPT y sus diversos clones que surgieron después de que se volviera viral. Woodhams describió la política de privacidad de ChatGPT como “relativamente sólida”, pero dijo que los clones que surgieron a raíz de ella eran mucho menos herméticos. “Las implicaciones para la privacidad eran ridículas. No tenían políticas de privacidad y cualquier cosa que usted dijera allí podría haberse utilizado”, dijo Woodhams.
Incluso en la era de la IA, vale la pena recordar el credo de la Segunda Guerra Mundial: los labios flojos hunden barcos.
