Co naprawdę usuwają opt-outy na stronach wyszukiwania osób: rzeczywistość 'kreta' przy usuwaniu danych
Strony wyszukiwania osób - Spokeo, BeenVerified, Whitepages i dziesiątki konkurentów - sprzedają historie adresów, numery telefonów, krewnych i akta sądowe każdemu, kto zapłaci. Standardowa porada prywatności brzmi: opt-out - znajdź swoją wizytówkę, wyślij wniosek o usunięcie, idź dalej. Wniosek robi mniej, niż większość zakłada, a usunięcie rzadko się utrzymuje.
Co wniosek o usunięcie naprawdę usuwa
Amerykańska FTC zalicza strony wyszukiwania osób do brokerów danych: budują raporty, kupując dane od innych brokerów, skanując media społecznościowe i indeksując rejestry publiczne - nieruchomości, spisy wyborcze, sprawy karne, małżeństwa, zgony. Opt-out mówi jednej stronie, by przestała sprzedawać już zbudowaną wizytówkę. Nie dotyka rejestrów źródłowych i nie usuwa twoich danych z raportów sprzedawanych o krewnych, sąsiadach czy znajomych. Poradnik konsumencki FTC ostrzega, że gdy zmieniają się dane w rejestrach publicznych, "twoje informacje mogą znów pojawić się w sprzedaży na stronach wyszukiwania osób". Mechanika jest dodatkowo rozliczana per wizytówka. Strona opt-out Spokeo wyjaśnia, że jedna osoba może mieć na stronie wiele wizytówek, każda z własnym URL, i każdą trzeba wyłączać osobno. Ponieważ serwis stale otrzymuje nowe i zaktualizowane rekordy, strona ostrzega, że usunięte informacje mogą pojawić się ponownie bez zapowiedzi i prosi odwiedzających o ponowne sprawdzanie. Skuteczny wniosek kasuje kopię jednego brokera w jednym momencie; rejestr hrabstwa i wszystkie inne strony zostają tam, gdzie były.Usuwanie danych przez dowodzenie tożsamości
W samym procesie tkwi ironia. Aby potwierdzić, że wniosek jest prawdziwy, strony weryfikują tożsamość - co zwykle oznacza oddanie szczegółów, które chcesz ukryć, dokładnie tej branży, z której chcesz wyjść. FTC mówi to wprost: "opt-out może wymagać podania informacji w celu weryfikacji tożsamości". Mechanizm kalifornijskiej DELETE Act próbuje to złagodzić. DROP - platforma stanowa - szyfruje i haszuje to, co wysyłają mieszkańcy, tak by "brokerzy mogli dopasować dane bez ujawniania oryginalnych informacji".Respiracja: czemu wizytówki odrastają
Praktycy nazywają to odrastanie respiracją danych: skasowane wizytówki odradzają się przez odsprzedawców, ponowne zbiory, marki afiliowane i odświeżone masowe importy. Badanie Consumer Reports z 2024 roku, przeprowadzone z firmą bezpieczeństwa Tall Poppy, zmierzyło skalę zjawiska. Trzydziestu dwóch wolontariuszy przez cztery miesiące testowało siedem płatnych usług usuwania wobec trzynastu stron wyszukiwania osób. Ręczne opt-outy pobiły każdą płatną usługę: 70 procent wizytówek znikało w tydzień, wobec 0-58,7 procent w usługach. Najlepsze, Optery i EasyOptOuts, po czterech miesiącach osiągały dopiero 68 i 65 procent usunięć - a przy każdym sprawdzeniu gdzieś w sieci zostawały dane każdego uczestnika. Relacja The Record dodała twardsze liczby: śledczy wytypowali 332 wystąpienia danych u użytkowników usług i po czterech miesiącach znali tylko 117 - 35 procent - usuniętych, przy czym skasowane profile "wracają po tygodniach lub miesiącach". Wolontariusze w Nowym Jorku, który nie ma całościowej ustawy o prywatności, widzieli usunięte o ok. 6 procent więcej danych niż wolontariusze w Kalifornii. Ten sam materiał wykazał powiązania finansowe między częścią usług usuwania a samymi stronami, które mają sprzątać.Co ustawa obejmuje i gdzie się kończy
Najdalej poszła Kalifornia. Delete Act wymaga od brokerów danych rejestracji co roku w California Privacy Protection Agency w terminie 1-31 stycznia. Od 1 stycznia 2026 mieszkańcy mogą przez DROP "wysłać jeden wniosek do wszystkich aktywnych brokerów danych", a brokerzy mają zacząć te wnioski przetwarzać 1 sierpnia 2026. Kary są konkretne: 200 dolarów dziennie za brak rejestracji i 200 dolarów dziennie na konsumenta plus koszty egzekwowania za niewykonanie usunięcia. Granice ustawy opisano na konsumenckiej stronie stanu: brokerzy nie muszą usuwać danych z rejestrów publicznych, danych chronionych innymi ustawami jak HIPAA czy FCRA ani informacji przekazanych bezpośrednio przez konsumenta. DROP pomaga tylko mieszkańcom Kalifornii - żadna federalna ustawa nie daje Amerykanom ogólnego prawa żądania usunięcia od brokerów danych. Niektóre stany uderzają w sam handel. Na mocy New Jersey Daniel's Law, przewidującej 1000 dolarów kary za naruszenie, powódka Atlas Data Privacy pozwała około 150 brokerów, a w sierpniu 2026 sąd w New Jersey nakazał w trybie zaocznym odebranie Radarisowi 14 domen, jak informuje KrebsOnSecurity. Wersja z Wirginii Zachodniej została uchylona w 2025 roku, a zarzut wobec Daniel's Law z Pierwszej Poprawki wciąż wisi przed Third Circuit.Kto jeszcze czyta
Kupujący to nie tylko koledzy ze szkolnej ławy. Pracodawcy, wynajmujący i randki sprawdzają ludzi - podobnie jak stalkerzy, nękacze i doxerzy składający offline'owe życie celu. Yael Grauer, menedżerka programu w Consumer Reports kierująca badaniem, powiedziała, że te strony "stanowią realne zagrożenie, bo ułatwiają stalkerom lub nękaczom odnalezienie i skontaktowanie się z tobą", a poradnik FTC wprost wskazuje stawkę dla osób po przemocy domowej i prześladowaniu. Zbieżność z tematem tej strony jest bezpośrednia: strony wyszukiwania osób to legalna witryna tego samego handlu agregacją, który dumpy wycieków obsługują nielegalnie. Opt-out na Spokeo nie robi nic z twoimi rekordami w wycieku bazy - jak rzekomy wyciek 70 milionów rekordów SCHUFA, oferowany na sprzedaż na forach darknetu - ani w stealer logach i combolistach. Nic z tego nie czyni opt-outów bezużytecznymi. Czyni je konserwacją:- Ręczne opt-outy wypadają lepiej niż płatne usługi, ale to powtarzalna robota, nie jednorazowe sprzątanie.
- Zakładaj, że wizytówki wrócą; umów w kalendarzu ponowne sprawdzenie co kilka miesięcy zamiast wierzyć, że usunięcie się utrzymało.
- Mieszkańcy Kalifornii mogą kierować wnioski przez DROP; wszyscy pozostali zostają ze strony po stronie.
- Opt-outy zmniejszają łatwą powierzchnię wyszukiwania. Nie wymazują rejestrów publicznych, wycieków ani już sprzedanych kopii.