Facebook v októbri 2013 kúpil izraelskú firmu Onavo, ktorá vyvíjala mobilné aplikácie na šetrenie dát a analytiku. Jej VPN aplikácia Onavo Protect sľubovala používateľom ochranu súkromia. Zároveň však firme vlastnenej Facebookom posielala údaje o tom, ktoré iné aplikácie ľudia používajú a ako dlho. Americká Federálna obchodná komisia (FTC) v žalobe proti Facebooku tvrdí, že firma tieto dáta využívala na hľadanie rastúcich konkurentov a akvizičných cieľov vrátane WhatsAppu.

Austrálsky federálny súd 26. júla 2023 uložil dcérskym firmám Mety Onavo Inc. a Facebook Israel pokutu spolu 20 miliónov austrálskych dolárov. Podľa austrálskeho regulátora ACCC používateľom dostatočne nevysvetlili, že dáta z VPN poslúžia aj na prieskum trhu pre Metu. Obraz doplnili interné dokumenty zverejnené v roku 2024: podľa nich Facebook cez infraštruktúru Onava zachytával a dešifroval časť analytickej prevádzky Snapchatu.

Onavo Facebook ukončil v roku 2019. Spor o to, či si Meta takto chránila dominantné postavenie, však pokračuje. FTC antimonopolný proces v prvom stupni prehrala, odvolala sa a prípad teraz posudzuje odvolací súd vo Washingtone.

Prečo na tom záleží

  • VPN nechráni pred všetkými. Presúva dôveru z mobilného operátora či hotelovej Wi-Fi na prevádzkovateľa VPN, ktorý vidí, kam sa telefón pripája.
  • Prípad ukazuje, ako môže dominantná platforma vidieť rastúceho súpera skôr než zvyšok trhu a kúpiť ho, kým je ešte lacný.
  • Onavo patrí k argumentom FTC, ktorá chce na odvolacom súde oživiť žalobu smerujúcu k oddeleniu Instagramu a WhatsAppu od Mety.

Čo Onavo robilo a čo z neho videl Facebook

Onavo založili v roku 2010 v Tel Avive Guy Rosen a Roi Tiger. Firma ponúkala aplikácie na kompresiu mobilných dát a službu Onavo Insights, ktorá vydavateľom porovnávala výkonnosť aplikácií. Keď ju Facebook v októbri 2013 kupoval, médiá odhadovali cenu na 100 až 200 miliónov dolárov. FTC v žalobe uvádza 140 miliónov dolárov.

Facebook vtedy uviedol, že kompresia dát pomôže pripojiť k internetu viac ľudí a analytické nástroje zlepšia jeho mobilné produkty. Podľa FTC však firemní zákazníci Onava v priebehu niekoľkých dní prišli o prístup k analytike. Facebook tak dáta o mobilnom trhu získal pre seba a zároveň ich odobral ostatným.

VPN (virtuálna privátna sieť) šifruje spojenie medzi telefónom a serverom prevádzkovateľa. Hotelová Wi-Fi ani operátor potom nevidia, s akými službami telefón komunikuje. Vidí to však prevádzkovateľ VPN, v tomto prípade firma vlastnená Facebookom. Podľa ACCC zbierala aplikácia Onavo Protect záznamy o každej otvorenej aplikácii a o čase, ktorý v nej používateľ strávil. Na mapu trhu netreba čítať obsah správ.

Správy Early Bird: aplikácie, ktoré rastú nezvyčajne rýchlo

Interná prezentácia z decembra 2013 podľa žaloby FTC konštatovala: „Vďaka akvizícii Onava máme teraz prehľad o najpopulárnejších aplikáciách. Mali by sme to využiť aj na strategické akvizície.“ Z dát vznikali takzvané správy Early Bird. Sledovali aplikácie, ktoré v mobilnom ekosystéme získavali popularitu tempom alebo spôsobom, ktorým vyčnievali.

FTC tvrdí, že Facebook údaje z Onava použil pri identifikácii akvizičných cieľov vrátane WhatsAppu. Kúpu za približne 19 miliárd dolárov Facebook oznámil 19. februára 2014. WhatsApp mal vtedy podľa oznámenia vyše 450 miliónov používateľov mesačne a denne mu pribúdal viac ako milión nových registrácií.

Podľa FTC pomohlo Onavo odhaliť aj anonymnú hlasovaciu aplikáciu tbh, ktorá za deväť týždňov získala 2,5 milióna denných používateľov. Facebook ju kúpil v októbri 2017 a v júli 2018 ju zrušil pre „nízke využívanie“. Tvrdenia v žalobe sú pozíciou jednej strany sporu; súd prvého stupňa napokon rozhodol v prospech Mety.

Onavo Protect priamo v aplikácii Facebooku

Vo februári 2018 TechCrunch upozornil, že Facebook začal americkým používateľom iPhonov ponúkať Onavo Protect priamo v menu hlavnej aplikácie pod položkou „Protect“. Aplikácie Onava mali podľa analytickej firmy Sensor Tower vtedy vyše 33 miliónov inštalácií v App Store a Google Play. Manažér Onava Erez Naveh tvrdil, že aplikácia podobne ako iné VPN chráni ľudí pred potenciálne škodlivými stránkami.

Apple v júni 2018 sprísnil pravidlá: aplikácie nesmú na analytické ani marketingové účely zisťovať, aké iné aplikácie má používateľ nainštalované. V auguste 2018 Facebook na podnet Applu stiahol Onavo Protect z App Store. Firma vtedy uviedla, že ľuďom pri sťahovaní vždy jasne vysvetľovala, aké informácie zbiera a ako ich používa.

Project Atlas a zrušený certifikát

Zber dát sa tým neskončil. V januári 2019 TechCrunch zverejnil, že Facebook od roku 2016 platil ľuďom vo veku 13 až 35 rokov až 20 dolárov mesačne za inštaláciu aplikácie Facebook Research. Tá cez VPN a koreňový certifikát získavala prístup k sieťovej prevádzke telefónu. Účastníkov program hľadal aj cez reklamy na Instagrame a Snapchate.

Na iPhonoch sa aplikácia šírila mimo App Store cez podnikový certifikát, ktorý Apple vydáva len na interné aplikácie pre zamestnancov. Apple certifikát Facebooku zrušil a podľa TechCrunchu tým zhruba na 30 hodín vyradil aj interné iOS aplikácie zamestnancov. Facebook 21. februára 2019 oznámil, že program Onavo ukončí a zameria sa na prieskum trhu za odmenu.

Ghostbusters: dešifrovaná prevádzka Snapchatu

V marci 2024 sa v spore Klein v. Meta, ktorý proti firme vedú inzerenti na federálnom súde v Kalifornii, objavili interné dokumenty o projekte Ghostbusters. Podľa TechCrunchu Mark Zuckerberg 9. júna 2016 napísal, že keďže je prevádzka Snapchatu šifrovaná, „zdá sa dôležité nájsť nový spôsob, ako o nich získať spoľahlivú analytiku“. Názov odkazoval na ducha v logu Snapchatu.

Tím Onava podľa dokumentov navrhol postup typu man-in-the-middle: na telefónoch platených účastníkov výskumu zachytiť analytickú prevádzku Snapchatu ešte pred zašifrovaním. Program In-App Action Panel bežal podľa žalobcov od júna 2016 do mája 2019 a rozšíril sa aj na YouTube a Amazon. Výhrady mal aj vtedajší šéf bezpečnostného inžinierstva Pedro Canahuati: „Žiadny človek z bezpečnosti s tým nikdy nie je spokojný.“ Meta sa k obvineniam pre TechCrunch ani The Register nevyjadrila; ide o tvrdenia žalobcov opreté o interné dokumenty.

Pokuta v Austrálii

ACCC podala žalobu v decembri 2020. Aplikáciu Onavo Protect si v Austrálii medzi februárom 2016 a októbrom 2017 ľudia nainštalovali vyše 270 000-krát. V obchodoch s aplikáciami ju firma propagovala sľubmi ako „bezplatná, rýchla a bezpečná VPN na ochranu osobných údajov“.

Obe firmy súhlasili s vyhlásením súdu, že ich konanie mohlo spotrebiteľov zavádzať, a každá dostala pokutu 10 miliónov austrálskych dolárov. Podľa ACCC zdieľali anonymizované a agregované dáta s materskou Metou, ktorá ich využívala na prieskum trhu ako nástroj obchodného spravodajstva. „Túto vec sme viedli s vedomím, že mnohí spotrebitelia sa obávajú, ako digitálne platformy získavajú, uchovávajú a využívajú ich dáta,“ uviedla predsedníčka ACCC Gina Cass-Gottliebová.

Súd dal za pravdu Mete, FTC sa odvolala

FTC podala antimonopolnú žalobu v decembri 2020 a domáhala sa, aby Meta predala Instagram a WhatsApp. Sudca James Boasberg 18. novembra 2025 rozhodol v prospech Mety. Podľa neho FTC nepreukázala, že Meta dnes drží monopol, lebo trh sa za päť rokov výrazne zmenil a jej najsilnejším rivalom je TikTok.

FTC sa 20. januára 2026 odvolala. V máji 2026 v podaní odvolaciemu súdu argumentovala, že rozhodujúce je postavenie Mety v čase podania žaloby a rast TikToku po roku 2020 je irelevantný. Meta 21. augusta 2026 odpovedala, že ľudia TikTok a YouTube používajú ako náhradu Facebooku a Instagramu a súd zistil, že monopol dnes nemá.

Čo si z Onava zobrať

Onavo sa do telefónov nedostalo tajne. Ľudia si ho nainštalovali sami, lebo sľubovalo ochranu, a oficiálne obchody s aplikáciami mu dodávali dôveryhodnosť. Zber dát bol formálne opísaný v podmienkach, no marketing zdôrazňoval súkromie.

Pri bezplatnej VPN sa preto oplatí overiť, kto prevádzkuje servery, čo o prevádzke zaznamenáva a z čoho sa služba financuje. Ak odpoveď nie je jasná, platí sa zrejme dátami.

Čo ďalej

  • Odvolací súd pre obvod District of Columbia (spis č. 26-5028) zatiaľ neurčil termín ústneho pojednávania. Ak rozhodnutie zruší, prípad sa vráti na prvý stupeň.
  • Spor inzerentov Klein v. Meta na federálnom súde v Kalifornii, v ktorom sa objavili dokumenty o projekte Ghostbusters, pokračuje.

Zdroje