Pe scurt
- Gazprom, gigantul energetic de stat rus, colectează date personale ale utilizatorilor europeni prin reclame online plasate pe site-uri occidentale, potrivit unei investigații Follow the Money.
- Odată ajunse în Rusia, datele colectate nu sunt supuse niciunui mecanism de control sau verificare privind modul în care pot fi utilizate.
- Investigația a fost publicată pe 31 octombrie 2026 de publicația olandeză Follow the Money.
- Mecanismul funcționează prin intermediul infrastructurii publicitare digitale standard, fără ca utilizatorii europeni să știe că datele lor ajung la o companie de stat rusă.
Potrivit Follow the Money, Gazprom, compania de stat rusă din sectorul petrolului și gazelor naturale, colectează în mod activ date personale ale europenilor prin intermediul reclamelor online. Investigația publicației olandeze arată că acest proces se desfășoară fără știrea utilizatorilor, prin mecanisme publicitare digitale obișnuite, iar datele ajung pe teritoriul Rusiei fără niciun filtru legal sau tehnic care să limiteze utilizarea lor ulterioară.
Gazprom nu este o companie privată obișnuită. Statul rus deține pachetul majoritar de acțiuni, iar compania a fost implicată în mod repetat în dosare de influență politică și economică în Europa, în special în contextul dependenței de gaze naturale din perioada anterioară invaziei Ucrainei din 2022. Faptul că această entitate operează acum în spațiul publicitar digital european ridică întrebări serioase despre frontierele dintre activitatea comercială și colectarea de informații cu potențial de utilizare în scopuri de stat.
Mecanismul descris de Follow the Money nu presupune operațiuni de hacking sau infiltrare directă în sistemele utilizatorilor. Gazprom folosește infrastructura publicitară digitală existentă, aceeași pe care o folosesc mii de companii din întreaga lume pentru a-și plasa reclamele pe site-uri web. Prin participarea la această infrastructură, compania rusă accesează date despre comportamentul online al utilizatorilor europeni: ce site-uri vizitează, ce produse caută, ce interese au. Aceste date sunt colectate automat de sistemele de urmărire publicitară și transmise participanților la ecosistemul de publicitate digitală, inclusiv Gazprom.
Cum funcționează schema
Publicitatea digitală modernă funcționează printr-un sistem de licitații în timp real, cunoscut sub numele de Real-Time Bidding (RTB). Când un utilizator accesează o pagină web, în fracțiuni de secundă se desfășoară o licitație automată între zeci sau sute de potențiali anunțători, care concurează pentru dreptul de a afișa o reclamă acelui utilizator specific. Pentru a participa la licitație, fiecare anunțător primește un pachet de date despre utilizator: locație aproximativă, dispozitiv folosit, istoricul de navigare, interese deduse din comportamentul online.
Problema fundamentală a acestui sistem este că datele sunt transmise tuturor participanților la licitație, nu doar câștigătorului. Astfel, o companie poate colecta date despre milioane de utilizatori europeni fără să afișeze efectiv nicio reclamă și fără să cheltuiască sume semnificative. Este suficient să participi la licitații, să primești pachetele de date și să le stochezi. Investigația Follow the Money arată că Gazprom a folosit exact acest mecanism pentru a aduna date despre europeni.
Odată ce datele traversează granița și ajung pe serverele din Rusia, legislația europeană privind protecția datelor, inclusiv Regulamentul General privind Protecția Datelor (GDPR), devine practic inaplicabilă. Nu există niciun mecanism de verificare a modului în care Gazprom sau alte entități rusești utilizează informațiile colectate, nu există drept de acces sau ștergere pentru utilizatorii europeni și nu există nicio autoritate de supraveghere cu putere reală de intervenție pe teritoriul rus.
Cine plătește
Victimele directe sunt milioane de utilizatori europeni obișnuiți care navighează pe internet fără să știe că datele lor comportamentale ajung la o companie controlată de statul rus. Aceștia nu și-au dat consimțământul explicit pentru transferul datelor lor în Rusia și nu au nicio modalitate practică de a-și exercita drepturile prevăzute de GDPR față de o entitate aflată sub jurisdicție rusă.
Consecințele potențiale depășesc sfera intimității individuale. Datele agregate despre comportamentul online al populațiilor europene pot fi folosite pentru profilare politică, identificarea persoanelor vulnerabile la dezinformare, cartografierea rețelelor sociale sau pregătirea unor operațiuni de influență. În contextul războiului din Ucraina și al tensiunilor geopolitice dintre Rusia și Occident, capacitatea unui actor de stat rus de a colecta astfel de date capătă o dimensiune care depășește simpla activitate comercială.
De ce contează
Cazul Gazprom ilustrează o vulnerabilitate structurală a ecosistemului publicitar digital european: sistemul RTB a fost conceput pentru eficiență comercială, nu pentru securitate națională. Autoritățile de protecție a datelor din mai multe state europene au avertizat de ani de zile că mecanismul RTB este incompatibil cu GDPR, dar industria publicitară a rezistat reformelor semnificative. Investigația Follow the Money demonstrează că această vulnerabilitate poate fi exploatată nu doar de companii private cu apetit comercial, ci și de entități de stat cu interese strategice.
Precedentul este îngrijorător și pentru că Gazprom nu este singura companie de stat rusă sau chineză care poate accesa infrastructura publicitară digitală occidentală. Dacă mecanismul este disponibil pentru Gazprom, el este disponibil pentru orice entitate dispusă să plătească taxele de participare la rețelele publicitare. Întrebarea pe care investigația o lasă deschisă este dacă autoritățile europene de reglementare vor trata această problemă ca pe o chestiune de protecție a datelor sau ca pe una de securitate națională, cele două cadre legale implicând răspunsuri instituționale foarte diferite.
Întrebări frecvente
Ce este Gazprom și de ce contează că este implicat în colectarea de date?
Gazprom este cel mai mare producător de gaze naturale din lume și este controlat majoritar de statul rus. Spre deosebire de o companie privată, Gazprom operează în strânsă legătură cu interesele guvernului de la Moscova, ceea ce înseamnă că datele colectate de companie pot fi accesibile și utilizabile de structurile statului rus, inclusiv serviciile de informații.
Cum pot europenii să se protejeze împotriva acestui tip de colectare de date?
Investigația Follow the Money nu detaliază soluții tehnice individuale, însă problema descrisă este sistemică: mecanismul RTB transmite date tuturor participanților la licitații publicitare, indiferent de preferințele utilizatorului. Blocarea reclamelor prin extensii de browser poate reduce expunerea, dar nu o elimină complet, deoarece colectarea are loc la nivelul infrastructurii publicitare, nu al dispozitivului utilizatorului.
Ce pot face autoritățile europene în această situație?
Autoritățile europene de protecție a datelor au competența de a investiga și sancționa companiile care transferă date în afara Spațiului Economic European fără garanții adecvate, însă aplicarea acestor sancțiuni față de o entitate cu sediul în Rusia este extrem de dificilă în practică. O soluție mai eficientă ar fi reformarea sistemului RTB pentru a limita transmiterea datelor doar către câștigătorul licitației, o măsură discutată de ani de zile la nivelul Uniunii Europene.
Surse
- Follow the Money: Gazprom harvests Europeans’ data through online ads, 31 octombrie 2026
