Google, Meta, OpenAI, Bumble и Palantir — в одном списке. Кто из техногигантов обманывает пользователей, притворяясь, что защищает их данные

Краткий путеводитель по темным паттернам больших данных.


veg0hcars82qq6012fcz2axcbb37f2vv.jpg

Формы отказа от продажи данных у крупных компаний запутывают пользователей и часто не дают добиться результата, выяснила правозащитная организация EPIC. Речь идет о поставщиках ИИ, брокерах данных , оборонных подрядчиках и сервисах знакомств.

По данным EPIC, 38 крупных компаний используют приемы, которые мешают людям запретить продажу или передачу личной информации. Среди таких приемов оказались спрятанные ссылки, несколько разных форм для одного запроса, заранее выбранные настройки обмена данными, требования войти в учетную запись или оформить платную подписку.

Специалисты EPIC проверили механизмы отказа у крупных сборщиков данных в США и выделили не меньше восьми видов манипулятивного оформления. В некоторых случаях форма вообще не позволяла отказаться от продажи данных, хотя выглядела как инструмент защиты приватности.

В отчете отдельно упоминаются Google, Meta* и OpenAI. По данным EPIC, компании не дают понятных ссылок на формы отказа на главных страницах или в правилах конфиденциальности, а в ряде случаев требуют отправить несколько отдельных запросов. У OpenAI найденная форма не предлагает отказаться от продажи или передачи личных данных. Вместо этого пользователь может попросить убрать личную информацию из ответов ChatGPT. EPIC считает, что такая мера лишь фильтрует ответы чат-бота, но не удаляет данные из исходных массивов.

EPIC связывает проблему не только с приватностью, но и с безопасностью людей. В отчете приводится дело Вэнса Бэлтера, которого обвиняют в убийстве члена Палаты представителей Миннесоты Мелиссы Хортман и ее мужа Марка в июне 2025 года. Прокуроры утверждают, что Бэлтер использовал брокеров данных, чтобы найти домашние адреса своих жертв.

Особенно серьезные претензии EPIC предъявила к сервисам поиска людей Spokeo, Whitepages и National Public Data. По данным организации, компании не дают пользователям отказаться от продажи или передачи данных. Вместо того чтобы дать возможность полностью отказаться, человеку предлагают удалять отдельные карточки по ссылке, одну за другой. Spokeo прямо предупреждает, что информация может снова появиться на сайте без уведомления, и советует регулярно проверять новые записи.

В EPIC считают, что такие механизмы особенно опасны для жертв домашнего насилия, чиновников, их семей и других людей, которым нужно убрать домашний адрес из открытого оборота до того, как злоумышленник придет к двери.

Whitepages требует отправлять ссылки на каждую найденную запись, но полные отчеты скрыты за платной подпиской Whitepages Premium. Поэтому пользователю может понадобиться заплатить брокеру, чтобы найти сведения, которые он хочет удалить.

В отчете также говорится, что Bumble и еще несколько компаний по умолчанию включают передачу данных через заранее выбранные переключатели. В Bumble вариант «Do Not Sell» выглядит выбранным, хотя на деле пользователь должен нажать на него, чтобы отказаться от передачи данных.

EPIC не смогла найти процесс отказа у Meta, X**, OpenAI и Tinder без входа в учетную запись. HireVue и поставщик систем наблюдения DataTrust описывают отказ как право только жителей Калифорнии, хотя похожие права уже закрепили еще 20 штатов.

Palantir, TikTok, Amazon и SoundThinking, по данным EPIC, дают пользователям формы конфиденциальности, но не предлагают отдельный отказ от продажи или передачи личных данных. Palantir заявила WIRED, что не собирает, не покупает и не продает персональные данные, а лишь помогает клиентам работать с их собственными наборами данных. Amazon также отвергла выводы EPIC и заявила, что не продает личную информацию клиентов, поэтому пользователи считаются отказавшимися от такой продажи по умолчанию.

OpenAI заявила, что не продает данные пользователей, но признала ограниченную передачу данных маркетинговым партнерам для целевой рекламы. Компания утверждает, что дает людям несколько способов управлять данными, включая настройки в приложениях и портал конфиденциальности.

Meta также заявила, что не продает информацию пользователей. Spokeo не согласилась с описанием своей процедуры и утверждает, что принимает запросы от жителей всех штатов и старается применять отказ к будущим данным о том же человеке.

EPIC считает, что даже честно сделанные формы не решают проблему. Пользователь все равно должен найти каждую компанию, которая хранит, продает или передает его данные, а затем отдельно отправить запрос. По мнению организации, более действенный путь – ограничить сбор личной информации , которая компаниям изначально не нужна.

* Компания Meta и её продукты (включая Instagram, Facebook, Threads) признаны экстремистскими, их деятельность запрещена на территории РФ.

** Социальная сеть запрещена на территории Российской Федерации.