Din plats till salu – Appar spårar var du är – uppgifterna säljs öppet
Hundratusentals svenskar blir gps-spårade via appar i mobilen – dygnet runt. Nu kan vi avslöja hur informationen säljs öppet.
Dagens Nyheter har fått tillgång till en av de databaser som säljs. Den består av nästan en miljard loggade positioner i Sverige – vid allt från psykiatriska mottagningar till skolor och bostäder.
Loggningen beskrivs av säljarna som anonym, men i databasen kunde vi enkelt identifiera enskilda. ”Verkligen obehagligt”, säger Björn Sjögren, en av de som fått sitt rörelsemönster sålt.
Tänk att någon har en databas som kartlägger var du har rört dig. Varje plats du har varit på. Var du är på natten. Hur du åker till jobbet, träffar en vän, besöker ett sjukhus. Kanske tillbringar en natt på ett annat ställe än vanligt.
Tänk sedan att databasen är till salu. Att företag har gjort till sin affärsidé att sälja detaljerad information om ditt rörelsemönster, registrerat av appar i din mobiltelefon. Att en kartläggning av varje plats du har besökt kostar några tusenlappar.
DN kan i dag ge en unik inblick i den internationella handeln med data över hur människor rör sig. Vi har kunnat ta del av, och analysera, en av de databaser som bjuds ut till försäljning. Den omfattar omkring en miljard sparade positioner, som var och en visar exakt var en människa har befunnit sig vid ett visst tillfälle.
I den här granskningen, som publiceras i flera delar, kommer vi kontrollera företagens påståenden om att informationen är anonym. Vi kommer också visa hur människor kan följas på extremt privata platser, hur de spåras på psykiatriska mottagningar och på väg till skolor.
Det finns minst ett tiotal etablerade aktörer på marknaden som säljer data om människors rörelsemönster. De vänder sig till allt från finansbranschen till detaljhandeln och stadsplanerare och beskriver datan som värdefull för att lära sig om hur människor rör sig, var de shoppar och kan nås med reklambudskap.
För att förstå vad som finns till försäljning utgav sig DN för att företräda ett analysbolag inom detaljhandel. Vi vände oss till en rad dataföretag i branschen med frågan: Vilken data om svenskar har ni och vad kan ni erbjuda? Ett bolag berättade att de har sin avlyssningskod i hundratals mobilappar. Ett annat berättar att det spårar över 300.000 mobiler inom Sveriges gränser. De gör klart att de vill sälja. Ju mer data och ju fler mobiler, desto högre pris.
Ett återkommande löfte i branschen är att informationen samlas in anonymt. Men den databas som DN har kunnat granska, och som exemplen i denna artikel bygger på, visar att sådana garantier inte håller, när folk spåras dygnet runt.
Visserligen innehåller informationen varken namn eller adresser. Men där finns mängder med loggningar nattetid i människors bostäder, ofta återkommande natt efter natt. I många fall fortsätter spårningen under dagen, med resor till arbetsplatsen tydligt markerade.
Med så detaljerad information är det ofta omöjligt att hålla en människas identitet hemlig. En sådan loggning pekar ut en vit 1940-talsvilla i Nacka, öster om Stockholm.
Med Björn Sjögrens tillåtelse har DN gått igenom allt som finns om honom i databasen. Promenader, resor till jobbet, besök hos anhöriga – allt ger avtryck i form av koordinater som placerar honom på en exakt plats vid en exakt tid. Han är långt ifrån den enda som har spårats så ingående. Det tog DN bara några minuter att identifiera Björn. En mängd svenskar hade enkelt kunnat identifieras på samma sätt.
Loggningen nattetid var avgörande för att han skulle vara lätt att hitta. Natt efter natt registrerades hans position i villan i Nacka. En snabb slagning var allt som behövdes för att se vilka som bodde där. När man dessutom kunde se att han tillbringade dagarna på Nacka sjukhus, stod det klart att det inte kunde röra sig om någon annan.
– Man kan se var jag har mitt arbetsrum och hur jag rör mig inom sjukhuset. Det är väldigt precist, säger han när DN visar honom spårningen i sjukhusbyggnaden.
I mitten av december: Björn spåras vid ett bostadshus öster om Stockholm.– Jag var och hälsade på min mamma. Hon bor där. Jag minns inte just datumet, men jag ser ju att det är där hon bor. Det är otroligt detaljerat.
– Det stämmer bra. Vi hade en konferens, någon gång i januari. Jag har bara varit där en gång. Man ser till och med var jag hade mitt rum, säger han.
Men mobilspårningen visar inte bara utflykter och vardagliga rörelsemönster. Den fångar också in människor i djupt privata situationer. Många platser, där vi har hittat lagrade positioner, är så känsliga att vi har valt att inte göra någon vidare analys, eftersom det skulle kunna peka ut en enskild person. Vi har också valt att inte redovisa datum för några av dessa besök.
Det handlar om spårning av människor när de söker vård på sjukhus. Går till skolan.
Vissa har till och med kartlagts när de besöker begravningsplatser:
En vinternatt tidigare i år började en mobiltelefon rapportera sin position inifrån byggnaden som rymmer den psykiatriska mottagningen vid Hudiksvalls sjukhus. Spårningen är så detaljerad att man tydligt ser var i byggnaden mobiltelefonen, och alltså sannolikt personen som äger den, befinner sig. Det är exakt där psykosmottagningen är belägen, där akut psykiskt sjuka tas emot dygnet runt.
Precis som alla loggningar lades den in i databasen och bjöds ut till försäljning. Följande natt rapporterades ytterligare en lång rad loggningar på samma plats.
Många av de som har spårats på så känsliga platser har även fått sin position loggad på annat håll, ett tecken på att de skulle kunna följas och sannolikt identifieras. DN har i dessa fall alltså valt att inte göra någon fortsatt kartläggning.
Kring flera skolor sker intensiv loggning. I många fall är spåren så detaljerade att man kan följa en person på morgonens promenad mot skolbyggnaden, rörelserna mellan klassrum och se hur punkterna på eftermiddagen lämnar byggnaden.
Datapunkterna i det material DN har kunnat granska ska inte sammanblandas med trafikdata från mobiloperatörer, som också innehåller information om människors position. Frågan om hur mycket information operatörer ska spara om sina kunder, och hur polisen ska få tillgång till den, har blivit politiskt brännhet.
EU-domstolen stoppade den svenska lagen om trafikdatalagring, vilket fick polisen att varna för att allvarliga brott inte skulle kunna lösas. Nyligen presenterade inrikesminister Mikael Damberg sitt förslag för att återinföra den. I förslaget regleras just positionsdata allra hårdast, den ska bara sparas i två månader.
Men när loggning av rörelsemönster sker kommersiellt i appar, då gäller helt andra spelregler. I stället förvandlas informationen till en handelsvara – kyrkogårdspromenaden, sjukhusbesöket, den sena krognatten.
Tekniskt sett består databasen av otaliga rader med information, där varje rad motsvarar en loggad position med koordinater, tidsstämpel och viss bonusinformation om mobiltelefonens modell och mjukvara.
I många fall finns ett unikt id för mobiltelefonen, som gör det möjligt att följa dess rörelse under lång tid.
Handeln med positionsdata är inte på något sätt unik för Sverige. En granskning i New York Times i vintras visade ett liknande mönster. Tidningen såg spårning på alltifrån skolor till en abortklinik. Det gick enkelt att identifiera människor, utifrån var de loggades nattetid och dagtid.
Björn Sjögren på Nacka sjukhus säger att han var väl medveten om att man lämnar digitala spår efter sig. Men han reagerar kraftigt på att de blir en handelsvara.
– Det är verkligen obehagligt. Jag hade ju kunnat vara någon som jobbade mer kliniskt med patienter, till exempel med hemsjukvård. Då hade man kunnat spåra vilka jag besöker, säger Björn Sjögren när han får se hur han har registrerats.
– Jag har ingenting att dölja, men i orätta händer kan det ändå bli väldigt obehagligt. Det är inte allmän egendom hur jag rör mig och vad jag gör.