Kdo nadzoruje podatke o nas?
Podatki niso samo zapisi, ampak infrastruktura digitalne moči. Ta članek loči osebne in druge podatke, upravljavca od obdelovalca, dostop od lastništva ter preveri prenosljivost, zasebnost, koncentracijo in izpeljane profile.
»Kako meriti, ali je decentralizacija resnična?« je pokazal, da podatki niso samo tehnična podrobnost, ampak ena od osi resnične decentralizacije. Če ima ena organizacija edino popolno kopijo ključnih podatkov, določa njihov format, dostop in pogoje prenosa, lahko več navidezno neodvisnih sistemov še vedno visi na istem informacijskem vratarju. Kdor nadzoruje podatkovni tok, pogosto ne nadzoruje samo zapisa o resničnosti, ampak tudi možnosti, ki se iz tega zapisa odprejo ali zaprejo.
Toda izraz »moji podatki« lahko hitro zavede. Podatki niso ena sama vrsta stvari in pravni red jih ne obravnava kot preprost predmet lastnine. Osebni podatki, podatki, ki jih ustvari povezana naprava, poslovni podatki, javni podatki, anonimni statistični podatki in profili, ki jih sistem izpelje iz vedenja, imajo različna pravila in različne nosilce pravic. Ta članek zato ne sprašuje samo, kdo je lastnik podatkov, ampak natančneje: kdo odloča, zakaj se zbirajo, kdo jih vidi, kdo jih lahko združuje, komu jih je mogoče prenesti in kdo sme na njihovi podlagi ukrepati.
To je začetek digitalnega loka THY-REALITY. »Kako mediji določajo, o čem razmišljamo« je obravnaval izbor informacij, »Kako oceniti vir« presojo virov, »Kako meriti, ali je decentralizacija resnična?« pa informacijsko koncentracijo. Ta članek gre korak nižje, v infrastrukturo, iz katere poznejši digitalni sistemi sploh črpajo moč: v podatke o ljudeh, napravah, transakcijah, lokacijah, navadah in odnosih. Šele nato bo »Platforme in algoritmi pozornosti« lahko vprašal, kako platforme in algoritmi te podatke uporabljajo za oblikovanje pozornosti.
Podatek ni samo zapis: je možnost opazovanja in ukrepanja
Sama vrstica v podatkovni zbirki še ni oblast. Moč nastane, ko je podatkov dovolj, da omogočijo razlikovanje med ljudmi, napovedovanje vedenja, prilagajanje ponudb, določanje tveganja, filtriranje dostopa ali avtomatizirano odločanje. Lokacijska zgodovina lahko pove več kot trenutna lokacija; zaporedje nakupov več kot posamezen račun; mreža stikov več kot en telefonski imenik.
Zato je pri podatkih pomemben kontekst in možnost povezovanja. Dva navidezno nedolžna podatka lahko skupaj razkrijeta občutljiv vzorec. Evropska komisija poudarja, da so tudi različni drobci informacij osebni podatki, če jih je mogoče skupaj povezati z določljivo osebo. Psevdonimizirani podatki ostajajo osebni, če je posameznika še mogoče ponovno določiti; šele dejansko in nepovratno anonimizirani podatki izstopijo iz tega režima.
Prvi nauk ta članek je zato preprost: ne sprašuj samo, kaj posamezen podatek pove danes, ampak kaj lahko pove, ko se poveže z drugimi podatki jutri.
Beseda nadzor je širša od pravnega lastništva. V praksi jo lahko razdelimo na več ločenih moči: kdo določi namen zbiranja, kdo določi način obdelave, kdo ima tehnični dostop, kdo sme podatke posredovati drugim, kdo jih lahko izbriše ali zadrži, kdo določa format in kdo iz njih izdeluje nove sklepe.
GDPR zato uporablja pojem upravljavec: to je subjekt, ki določa, zakaj in kako se osebni podatki obdelujejo. Obdelovalec lahko podatke tehnično hrani ali uporablja v imenu upravljavca, vendar ne določa samostojno osnovnega namena. Ta pravna ločitev je zelo uporabna tudi kot miselno orodje: fizično imeti strežnik še ne pomeni nujno določati pravil; prav tako pa pogodbeno »ne imeti podatkov« ne pomeni, da nimaš dejanske moči, če določaš vse ključne parametre sistema.
Za presojo digitalne suverenosti zato potrebujemo zemljevid odločanja in dostopa, ne samo zemljevida strežnikov. Kdo odloča? Kdo vidi? Kdo lahko prenese? Kdo lahko zavrne? Kdo nosi odgovornost?
Osebni podatki niso isto kot vsi podatki
Ta članek mora paziti na pomembno pravno mejo. GDPR varuje osebne podatke, torej informacije, povezane z določeno ali določljivo živo osebo. Ne ureja na enak način vseh industrijskih, poslovnih ali strojnih podatkov. Zato ni pravilno govoriti, kot da ima posameznik enako pravico do vsakega podatka, ki je nastal v njegovi bližini ali zaradi njegove uporabe naprave.
Po drugi strani meja ni ozka. Identifikatorji naprav, lokacijski podatki, spletni identifikatorji in kombinacije navidezno ločenih informacij lahko postanejo osebni podatki, če omogočijo določitev človeka. Psevdonimizacija zmanjša neposredno izpostavljenost, vendar sama po sebi ne pomeni, da so podatki anonimni.
To prepreči dve skrajnosti: da bi vsak podatek razglasili za zasebno lastnino posameznika ali pa da bi vse tehnične zapise obravnavali kot neosebne samo zato, ker na njih ni napisanega imena. Pravo vprašanje je, ali se podatki nanašajo na človeka in ali ga je mogoče razumno določiti.
Najmočnejša zaščita ni vedno pravica do izbrisa po tem, ko je sistem že zbral vse. Pogosto je močnejše vprašanje pred zbiranjem: ali je ta podatek sploh potreben? GDPR zato temelji na omejitvi namena in najmanjšem obsegu podatkov. Organizacija naj zbira tisto, kar potrebuje za določen in pojasnjen namen, ne neomejene zaloge za morebitno prihodnjo uporabo.
Ta princip ima tudi sistemsko vrednost. Vsak dodatni podatkovni element ustvarja novo površino za zlorabo, napačno interpretacijo, vdor, nenamerno razkritje ali kasnejšo spremembo namena. Podatkovna baza, ki ne obstaja, ne more biti ukradena; podatek, ki ga sistem nikoli ni potreboval, ne more postati pogoj za prihodnji dostop.
Zato digitalna suverenost ni samo boljša šifrirna tehnologija. Je tudi disciplina ne-zbiranja: manj podatkov, jasnejši namen, krajša hramba in manj ljudi ali sistemov z dostopom.
Dostop in preglednost: človek mora vedeti, kaj sistem ve o njem
Človek težko popravlja razmerje moči, če ne ve, kateri podatki obstajajo. GDPR zato daje posamezniku med drugim pravico do informacij in dostopa: organizacija mora pojasniti namen obdelave, kategorije podatkov, prejemnike, obdobje hrambe ter osnovne pravice posameznika. Če podatki niso bili pridobljeni neposredno od njega, je pomembna tudi informacija o njihovem izvoru.
Toda formalna preglednost ni nujno praktična preglednost. Trideset strani pravnega besedila lahko zakonsko vsebuje informacije in hkrati človeku skoraj nič ne pove. Za ta članek je zato uporabno dodatno merilo: ali lahko običajen uporabnik v nekaj minutah ugotovi kaj se zbira, zakaj, za koliko časa, s kom se deli in kako lahko ukrepa?
Če za odgovor potrebuje strokovnjaka, je informacijska asimetrija še vedno velika. Digitalna suverenost zahteva ne le objavljeno politiko, ampak razumljiv zemljevid podatkovnega razmerja.
Pravica do prenosljivosti po GDPR omogoča, da posameznik v določenih okoliščinah prejme svoje osebne podatke v strojno berljivi obliki in jih prenese drugemu upravljavcu. To je pomembno, ker zmanjšuje del stroškov zamenjave. Toda pravica ni splošna deklaracija, da je vsak podatek o človeku njegova lastnina in da mora organizacija izročiti vsak notranji model ali sklep.
OECD opozarja, da prenosljivost zares poveča moč uporabnika šele, ko je operativna: format mora biti uporaben, prenos dovolj enostaven, konkurent pa mora biti sposoben podatke dejansko uvoziti in uporabiti. Prenos datoteke, ki je nihče drug ne zna prebrati, je formalna možnost brez velike funkcionalne vrednosti.
Enako pomembno je, da prenos ustvarja nova varnostna in zasebnostna tveganja. Več poti prenosa pomeni več možnih napak in zlorab. Zato dobro zasnovana prenosljivost hkrati zmanjšuje lock-in in ohranja preverjanje identitete, varnost ter jasen nadzor nad prejemnikom.
Največja vrzel je pogosto med zbranimi in izpeljanimi podatki
Digitalni sistemi ne hranijo samo tega, kar jim uporabnik neposredno pove. Iz klikov, lokacij, nakupov, ogledov, hitrosti tipkanja, socialnih povezav ali uporabe naprave lahko nastajajo izpeljani profili: ocene verjetnosti, segmenti, priporočila, tveganja in napovedi. Takšni sklepi so lahko za odločanje pomembnejši od prvotnih surovih podatkov.
Zato človekova moč nad lastnim digitalnim položajem ni popolna že s tem, da lahko prenese seznam podatkov, ki jih je sam vnesel. Pomembno je tudi razumeti, katere kategorije in sklepe sistem proizvaja iz njegovega vedenja, kako dolgo jih uporablja ter v katerih odločitvah imajo učinek. Pri osebnih podatkih GDPR zahteva preglednost tudi glede avtomatiziranega odločanja, kjer je to relevantno.
Ta članek tukaj ne odpira še celotnega vprašanja algoritmičnega vpliva — to pripada »Platforme in algoritmi pozornosti«. Postavlja pa temelj: algoritem lahko oblikuje svet uporabnika samo zato, ker ima nekaj, iz česar sklepa. Podatkovna moč je gorivo algoritmične moči.
Koncentracija podatkov lahko postane konkurenčna prednost in vratarstvo
Podatki niso vedno redka dobrina, vendar lahko njihova količina, zgodovina, kombiniranje in povratne zanke ustvarijo pomembno prednost. OECD opozarja, da podatkovno vodeni mrežni učinki in ekonomije obsega lahko utrjujejo tržno moč, zlasti ko novi ponudnik brez preteklih podatkov težko ponudi primerljivo storitev.
To je neposredna povezava z »Monopol, plutokracija in koncentracija ekonomske moči« in »Kako meriti, ali je decentralizacija resnična?«. Tudi če obstaja več aplikacij, je lahko podatkovna plast centralizirana: en ponudnik ima najdaljšo zgodovino, en identitetni sistem povezuje vse storitve, en API določa dostop ali ena platforma vidi obe strani trga. Koncentracija podatkov sama po sebi ni dokaz zlorabe, je pa kazalnik odvisnosti, ki ga moramo meriti.
Praktična vprašanja so zato podobna kot pri drugih oblikah moči: ali lahko nov ponudnik vstopi brez privilegiranega podatkovnega dostopa, ali uporabnik lahko odide brez izgube zgodovine in funkcionalnosti ter ali obstaja ena sama točka, ki lahko prekine dostop vsem drugim.
Povezane naprave: podatki nastajajo tudi tam, kjer jih ne tipkamo
Avtomobili, pametne ure, industrijski stroji, televizorji, senzorji in druge povezane naprave ne proizvajajo samo storitve, ampak tudi tok podatkov o uporabi in delovanju. Evropski Data Act, ki se uporablja od 12. septembra 2025, je prav zato razširil pravila dostopa in uporabe podatkov, ki nastajajo pri povezanih izdelkih in povezanih storitvah.
Pomembna novost je praktična: uporabnik naprave naj ne bo avtomatično popolnoma odvisen od proizvajalca pri uporabi podatkov, ki jih naprava ustvarja. Pravila omogočajo več dostopa in deljenja ter olajšujejo tudi prehod med ponudniki nekaterih podatkovnih oziroma oblačnih storitev. To ne odpravlja GDPR; kadar so podatki osebni, varstvo osebnih podatkov še vedno velja.
Ta članek iz tega vzame širše načelo: naprava, ki jo uporabljaš, ne sme postati nevidna enosmerna cev podatkov, pri kateri vse odteka navzgor, uporabnik pa nima uporabnega dostopa nazaj.
Zasebnost, varnost in dostopnost niso ista stvar
Pri podatkih pogosto zamenjamo tri različne cilje. Zasebnost sprašuje, ali je zbiranje in uporaba podatkov primerna glede na človeka in namen. Varnost sprašuje, ali so podatki zaščiteni pred nepooblaščenim dostopom, spremembo ali izgubo. Dostopnost pa sprašuje, ali lahko upravičena oseba podatke dobi in uporabi, ko jih potrebuje.
Sistem je lahko zelo varen in hkrati zasebnostno invaziven: podatke lahko odlično šifrira, pa jih vseeno zbira preveč. Lahko je zasebnostno previden, vendar slabo varen. Lahko pa podatke varuje tako strogo, da jih uporabnik sam ne more prenesti ali uporabiti drugje. NIST Privacy Framework zato zasebnost obravnava kot tveganje, ki zahteva organizacijsko upravljanje, ne zgolj tehničnega požarnega zidu.
Dobra podatkovna arhitektura mora zato iskati ravnotežje: najmanjši potreben obseg, varno obdelavo, razumljiv nadzor in dovolj prenosljivosti, da zaščita ne postane nov lock-in.
Praktični audit podatkovne suverenosti
Za posameznika, skupnost ali organizacijo je koristno podatkovni sistem pregledati z istim pristopom, kot smo v »Kako meriti, ali je decentralizacija resnična?« merili decentralizacijo. Ne potrebujemo popolne pravne analize za prvi pregled; potrebujemo zemljevid, ki pokaže, kje se kopiči moč.
Uporabimo lahko dvanajst vprašanj: (1) kateri podatki se zbirajo, (2) kateri namen upravičuje vsako kategorijo, (3) kdo je upravljavec in kdo obdelovalec, (4) kdo ima dejanski tehnični dostop, (5) od kod prihajajo podatki, ki jih človek ni vnesel sam, (6) koliko časa se hranijo, (7) komu se posredujejo, (8) katere profile ali sklepe sistem iz njih izdeluje, (9) katere podatke lahko uporabnik dobi v uporabnem formatu, (10) koliko časa in stroška zahteva migracija, (11) kaj se zgodi, če največji podatkovni ponudnik odpove ali prekine sodelovanje, ter (12) kdo lahko preveri, popravi ali ustavi napačno obdelavo.
Najboljši rezultat audita ni geslo »vsi podatki lokalno« ali »vsi podatki odprti«. Nekateri podatki morajo biti strogo omejeni, drugi morajo biti prenosljivi, tretji lahko koristijo skupni rabi. Merilo je bolj natančno: ali je nadzor sorazmeren namenu in ali obstaja dovolj poti, da podatki ne postanejo neviden monopol nad človekovo digitalno možnostjo delovanja.
Ta članek je začel pri infrastrukturi. Preden govorimo o algoritmih, priporočilih, digitalni identiteti ali umetni inteligenci, moramo vedeti, iz česa ti sistemi sploh sklepajo. Podatki določajo, kaj je o človeku vidno sistemu, kaj lahko sistem primerja in katere možnosti lahko avtomatizira.
Toda podatki sami še ne določijo, kaj uporabnik vidi naslednje. To naredijo sistemi razvrščanja, priporočanja in optimizacije. Če imajo platforme dovolj podatkov o vedenju in hkrati nadzor nad informacijskim tokom, lahko ne samo opazujejo preference, ampak jih tudi pomagajo oblikovati.
Zato bo »Platforme in algoritmi pozornosti« nadaljeval z vprašanjem platform in algoritmov pozornosti. Ta članek pa za sabo pušča temeljno pravilo digitalne suverenosti: kadar ne razumemo, kdo zbira podatke, kdo določa njihov namen, kdo jih lahko poveže in kako lahko iz sistema izstopimo, ne razumemo niti dejanske porazdelitve digitalne moči.
Viri in nadaljnje branje
- European Commission. Principles of personal data processing under the GDPR — lawfulness, transparency, purpose limitation, data minimisation, storage limitation, security and accountability.
- European Commission. Information for individuals — GDPR rights including access, rectification, erasure, restriction, portability and objection.
- European Commission. Application of the GDPR — personal data, pseudonymisation/anonymisation, controller and processor roles.
- European Data Protection Board. Guidelines on the right to data portability under Regulation 2016/679 (WP242 rev.01).
- European Data Protection Board. Guidelines 4/2019 on Article 25 — Data Protection by Design and by Default.
- European Commission. Data Act — fair access to and use of data; user access to connected-product data and switching between data-processing services; applicable from 12 September 2025.
- European Commission. European Data Governance Act — trusted data sharing, data intermediaries and reuse frameworks.
- OECD (2024). The impact of data portability on user empowerment, innovation, and competition — portability, interoperability, switching costs, lock-in and privacy/security trade-offs.
- OECD. Data governance — mechanisms for user agency, control, trusted data sharing and privacy-enhancing approaches.
- OECD (2021). Consumer data and competition — consumer data, privacy, entry barriers and competition in data-driven markets.
- OECD (2016). Big Data: Bringing Competition Policy to the Digital Era — data-driven network effects, economies of scale and market power.
- NIST. Privacy Framework — voluntary enterprise risk-management framework for identifying and managing privacy risk.