Tedd fel a kérdést egy fórumon, és két magabiztos választ kapsz: „persze, hogy mindent eladnak” és „az illegális lenne”. Mindkettő téves, és a hasznos információ a kettő közti résben van.
Az „eladás” háromféle dolgot takar
A csevegéseid tartalmának eladása. A beszélgetésnaplók pénzért való átadása egy harmadik félnek ritka, a legtöbb piacon jogilag kockázatos lenne, és abban a pillanatban címlap lenne, ahogy kiderül. Az üzemeltetők hangosan tagadják, és nincs nyilvános bizonyíték arra, hogy egy főáramú társalkalmazás ezt tenné.
A használati adatok megosztása hirdetőkkel. Ez a gyakori. Az appba vagy weboldalba ágyazott hirdetési és elemző kód, azaz szoftverfejlesztői készlet („SDK”), jelenti, mit csinálsz, mikor és melyik eszközön. A kaliforniai adatvédelmi törvény szerint a személyes adatok átadása másoknak kontextusokon átívelő viselkedési hirdetéshez „megosztásnak” számít, és ha bármilyen értékes ellenszolgáltatásért cserébe adják át, „eladásnak” is minősülhet. Az app tehát igazat mondhat, hogy sosem adta el a beszélgetéseidet, miközben jogi értelemben téged eladott.
Az adatok átadása szolgáltatóknak. A szervereket üzemeltető cég, a válaszokat generáló modellszolgáltató, a kártyádat terhelő fizetési szolgáltató. Ezek az átadások a termék működéséhez szükségesek, és nem eladásnak számítanak, de így is az adataid másolatai valaki más rendszerében.
Van egy negyedik út, amelyről elfelejtkeznek: a tulajdonosváltás. Szinte minden szabályzat azt mondja, hogy az adataid átkerülnek a vevőhöz, ha a vállalkozást eladják. A Soulmate társalkalmazás nem sokkal a 2023-as leállítása előtt gazdát cserélt - lásd: amikor az AI társad egyik napról a másikra megváltozik.
Mit talált az egyetlen szisztematikus audit
2024 februárjában a Mozilla Foundation megvizsgált 11 romantikus AI chatbotot a Privacy Not Included útmutatójához, köztük a Replikát, a Chai-t és az EVA AI-t. Együtt becsült 100 millió letöltésük volt a Google Playen. Mindegyik megkapta a Mozilla adatvédelmi figyelmeztető címkéjét.
A Mozilla által 2024 februárjában vizsgált 11 app azon hányada, amelyre az adott megállapítás igaz. Forrás: Mozilla Foundation, Privacy Not Included.
A követők száma volt a legfeltűnőbb. A Mozilla az appok első használati percében átlagosan 2663 követőt számolt, és ezt az átlagot erősen felhúzta egyetlen app, a Romantic AI, amely egyetlen perc alatt 24 354-et indított el. A második legmagasabb, az EVA AI, 955-öt.
Két fenntartás, mielőtt következtetsz. Ez egy 2024 eleji pillanatfelvétel volt, és a szabályzatok változnak. Továbbá több app, amely ma a kategóriát uralja, nem szerepelt a mintában. Az audit értéke kevésbé az egyes appokról szóló ítéletekben van, inkább abban, amit a kategória alapbeállításairól mutat.
Hogyan olvasd ki a választ egy adatkezelési tájékoztatóból
Nem kell az egészet elolvasnod. Keress rá néhány kifejezésre, és olvasd el körülötte a bekezdést.
| Ha a szabályzat ezt mondja | Általában ezt jelenti | Aggódni kell? |
|---|---|---|
| „We do not sell your personal information” | Nincs eladás szűk értelemben. Külön nézd meg a „share” szót | Csak ha a „share” is szerepel |
| „Advertising partners”, „targeted advertising” | A követők hirdetési profilt építenek a használatodból | Igen - ha lehet, kapcsold ki |
| „Our affiliates” | Ugyanazon tulajdonos alatti más cégek, néha sok app | Attól függ, ki a tulajdonos |
| „To improve our services”, „train” | A beszélgetéseidet felhasználhatják modellek tanítására | Igen - keress letiltási lehetőséget |
| „Merger, acquisition or sale of assets” | A vevő megkapja az adataidat, ha a céget eladják | Szokásos, de jegyezd meg |
| „Where we believe disclosure is necessary” | Közlés hatóságoknak bírósági végzés nélkül | Igen, ha nincs szűkebb megfogalmazás |
A lábléc „Do Not Sell or Share My Personal Information” vagy „Your Privacy Choices” feliratú hivatkozása önmagában is jó jel. Kalifornia megköveteli ezt azoktól a vállalkozásoktól, amelyek eladnak vagy megosztanak személyes adatot, tehát a jelenléte beismerés arra, hogy van megosztás - és egy gomb, amely megállítja.
Egy ötperces ellenőrzés, amelyet ma este megtehetsz
- Keress rá a szabályzatban a sell, share, advertis, train és affiliate szavakra. Öt keresés, öt bekezdés.
- Nézd meg az áruházi címkéket. Az Apple „Data Used to Track You” és a Google Play „Data safety” szakaszát a fejlesztő tölti ki, ezek tehát állítások, nem auditok - de az az app, amely itt beismeri a követést, a gyakorlatban sem lesz jobb.
- Kapcsold be a Global Privacy Control-t a böngésződben, ha a webes változatot használod. A kaliforniai szabályok megkövetelik, hogy a vállalkozások ezt a jelzést az eladás és a megosztás elleni tiltakozásként kezeljék.
- Utasítsd el a követési kérést iPhone-on, és állítsd vissza a hirdetési azonosítódat Androidon.
- Figyeld meg, mutat-e reklámot az app. Ha igen, a figyelmed és az adataid részei annak, hogyan fizeti a számláit - lásd: hogyan keresnek pénzt az AI társalkalmazások.
Ahol a törvény segít, és ahol véget ér
Magyarországon és az EU-ban a GDPR ad jogot arra, hogy megtudd, milyen adatot kezelnek rólad, hozzáférést, helyesbítést és törlést kérj, tiltakozz az adatkezelés ellen, és visszavond a hozzájárulásodat. Ha az app üzemeltetője nem teljesíti, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu). A hatóságok élnek is vele: az olasz hatóság 2025-ben 5 millió euróra bírságolta a Replika üzemeltetőjét, részben azért, mert az adatkezelési tájékoztatója nem magyarázta el, mit csinál a felhasználók adataival. Kaliforniában és az egyre bővülő amerikai állami listán, ahol átfogó adatvédelmi törvény van, hasonló jogaid vannak.
Az AI társakról szóló új amerikai állami törvények, amelyeket az AI társ törvények az Egyesült Államokban cikk tárgyal, a tájékoztatásra és a válságkezelésre koncentrálnak, és keveset tesznek hozzá az adatokhoz. A fő kivétel szűk: Utah mentálhigiénés chatbotokról szóló törvénye megtiltja nekik, hogy eladják vagy megosszák a felhasználók egészségügyi adatait, és hogy a felhasználók által beírt tartalom alapján célozzanak hirdetéseket.
Az őszinte válasz
A legtöbb társalkalmazás nem adja el a beszélgetéseidet. Sok engedi, hogy hirdetési és elemző cégek figyeljék a használatodat, és szinte mindegyik fenntartja a jogot, hogy többet tegyen, mint amit most tesz. A gondos és a gondatlan app közti különbség látszik a szabályzatában és a beállításaiban, és öt perc megtalálni. Ez az öt perc jól eltöltött idő, mielőtt bármit beírsz, amit nem szeretnél látni valaki más adatbázisában - a többit a négy adatvédelmi ellenőrzésünk tartalmazza.