1.7 Digitale spor og personvern

Noen ser alt du gjør

Hver eneste dag etterlater du hundrevis av digitale spor uten å tenke over det. Du googler noe -- lagret. Du liker et innlegg på Instagram -- registrert. Du går forbi en butikk med telefonen i lomma -- lokasjonen din er sporet. Du klikker på en lenke i en e-post -- notert. Alt dette samles inn, lagres og analyseres av selskaper og algoritmer.

Digitale spor er data som etterlates når du bruker internett. Noen spor legger du igjen aktivt -- som innlegg, bilder og kommentarer du selv publiserer. Andre spor samles inn automatisk uten at du merker det: soekehistorikk, lokasjon, klikkemoenstre, hvor lenge du ser på et bilde før du scroller videre. I tillegg finnes det metadata -- data om dataene dine -- som viser når, hvor og hvor lenge du var online.

Hvem samler inn alt dette? Listen er lang: sosiale medier som Facebook, Instagram, TikTok og Snapchat. Søkemotorer som Google. Nettbutikker og apper. Annonsenettverk som følger deg på tvers av nettsider. Og i noen tilfeller: myndigheter.

Dataene brukes til å målrette reklame, forme innholdet du ser, og kan i verste fall misbrukes. Spørsmålet er: er du komfortabel med at noen vet mer om deg enn du vet om deg selv?

Personvern -- din rett til et privatliv

Personvern er retten til å bestemme over opplysninger om deg selv og å ha et privatliv. Det er en grunnleggende rettighet, beskyttet av både norsk lov og internasjonale konvensjoner.

Personopplysninger er informasjon som kan knyttes til en enkeltperson: navn, adresse, bilder, helseopplysninger, politiske meninger, seksuell orientering. Alt dette er beskyttet av loven.

I 2018 ble GDPR (personvernforordningen) innført i EU og EOES, inkludert Norge. GDPR gir deg flere viktige rettigheter. Du har rett til innsyn -- du kan be selskaper vise deg alle data de har om deg. Du har rett til sletting -- du kan be om å få dataene dine slettet, noe som også kalles "retten til å bli glemt". Du har rett til å trekke samtykke -- hvis du tidligere sa ja til datainnsamling, kan du ombestemme deg. Og selskaper må ha en lovlig grunn til å behandle dataene dine.

Informasjonskapsler (cookies) er små datafiler som lagres i nettleseren din. Noen er nødvendige for at nettsider skal fungere -- for eksempel for å huske innloggingen din. Men mange cookies brukes til å spore aktiviteten din på tvers av nettsider for å bygge en profil av deg.

Datatilsynet er den norske myndigheten som fører tilsyn med personvern. De kan gi boeeter til selskaper som bryter reglene, og de gir råd til både privatpersoner og virksomheter.

Men lover og tilsyn er bare halvparten. Den andre halvparten er din egen bevissthet og dine egne valg.

Historien om Maria og joggeskoene

La oss følge Maria gjennom en vanlig dag for å forstå hvordan sporings-økonomien fungerer.

Maria googler "joggesko dame størrelse 39". Google lagrer soeeket. Informasjonskapsler på Google kjenner henne igjen fra tidligere søk og vet allerede en del om henne -- omtrentlig alder, kjønn, interesser og inntektsnivå basert på tusenvis av tidligere søk og klikk.

Kort tid etter ser Maria reklame for joggesko på Facebook. Så på Instagram. Så på en nyhetsside hun leser. Joggeskoene følger henne overalt. Hvordan skjer dette?

Svaret er et nettverk av annonsesystemer som deler data. Googles annonsenettverk vet at Maria er interessert i joggesko. Facebook vet det også -- fordi informasjonskapsler og sporingspikler (usynlige bilder i nettsider) knytter aktiviteten hennes sammen på tvers av plattformer. Algoritmene bygger en profil og selger tilgang til denne profilen til annonsorer som betaler for å nå "kvinner i 20-årene som søker etter joggesko".

Maria kan beskytte seg: slette informasjonskapsler regelmessig, bruke annonseblokker, endre personverninnstillinger, bruke privat nettlesermodus, og velge "avvis alle" på cookie-bannere.

Men Marias historie avslorer noe større. Det finnes risikoer utover irriterende reklame: identitetstyveri, der noen får tak i personopplysningene dine og utgir seg for å være deg. Målrettet manipulasjon, der dataprofilen din brukes til å påvirke meningene dine. Datalekkasjer, der personopplysninger kommer på avveie. Ekkokammer og filterbobler, der algoritmene bare viser deg innhold du allerede er enig i.

Det finnes et kjent ordtak i teknologibransjen: "Hvis tjenesten er gratis, er du produktet." Dataene dine har verdi -- og det er du som betaler med dem.

For å beskytte deg bør du bruke sterke, unike passord og tofaktorautentisering, være kritisk til hva du deler, sjekke personverninnstillinger, bruke VPN på offentlig wifi, slette gamle kontoer du ikke bruker, og huske: det du deler på nett kan være der for alltid, selv om du sletter det.

Oppsummering

I dette kapittelet har vi fulgt de usynlige sporene du etterlater hver dag på internett. Vi har lært at digitale spor inkluderer både data du aktivt deler og data som samles inn automatisk.

Vi har utforsket personvern som rettighet og lært om GDPR, som gir deg rett til innsyn, sletting og kontroll over dine personopplysninger. Datatilsynet vaaker over disse rettighetene i Norge.

Gjennom historien om Maria og joggeskoene så vi hvordan sporings-økonomien fungerer i praksis -- hvordan informasjonskapsler og annonsenettverk følger deg på tvers av plattformer.

Vi har også sett på risikoer som identitetstyveri, målrettet manipulasjon og ekkokammer, og lært konkrete tiltak for å beskytte oss: sterke passord, tofaktor, kritisk deling, og bevissthet om at det vi deler på nett kan være der for alltid.

Husk: personvern er ikke noe du bare får -- det er noe du aktivt må beskytte.