$700 в год: сколько стоит твоя цифровая тень

Товар, который не знает, что он товар

В июне 2025 года команда Proton провела расчёт, который должен был стать передовицей каждой газеты мира. Они взяли публичные финансовые отчёты Google и Meta, количество пользователей по регионам и калькулятор. Результат: один американский пользователь приносит рекламной индустрии минимум $700 в год.

Расчёт прозрачен. Google заработал $264.59 млрд на рекламе в 2024 году. При 87% доле рынка поиска в США и 324 миллионах интернет-пользователей это примерно $460 на каждого. Meta добавляет ещё $217.26 на пользователя из США и Канады, что компания сама раскрыла в годовом отчёте за 2023 год. Складываем: $677. Добавляем Amazon с $47 млрд рекламной выручки, Apple с $10 млрд, Microsoft с $12 млрд. Консервативная оценка: $700+ в год на одного человека.

Цифра растёт. Google: $393 на пользователя в 2022, $460 в 2024. Плюс 17%. Meta: $42.34 глобально в 2023, $49.63 в 2024. Ещё 17%. Рекламная выручка Meta увеличилась на 22% за год. Твои данные дорожают быстрее, чем недвижимость.

Если ты в Европе, расслабляться рано. Meta предложила европейцам платить €9.99 в месяц за «отсутствие рекламы». Proton выяснил: даже на платном тарифе Meta продолжает собирать данные. Ты платишь за привилегию не видеть рекламу, но остаёшься товаром.

Коротко: Один американский пользователь приносит рекламной индустрии минимум $700 в год. Фингерпринт браузера > клей, который скрепляет данные из сотен источников в единое досье, передаваемое через RTB-аукционы 747 раз в день на каждого американца.

Не метафора. Бухгалтерия.

Американец стоит в десять раз дороже «среднего» пользователя, потому что его данные насыщеннее, его покупательская способность выше, и рекламодатели готовы платить за него больше. Если ты живёшь в США и пользуешься интернетом, ты премиальный продукт.

Конвейер: от клика до досье

Чтобы понять, откуда берутся эти $700, нужно проследить цепочку. Пять этапов, каждый из которых работает без твоего ведома.

Этап 1: Сбор

Каждый раз, когда ты открываешь веб-страницу, десятки скриптов начинают работать. По данным Web Almanac 2025, 75% десктопных страниц содержат хотя бы один трекер. 55% содержат два и более. Google APIs присутствуют на 61% всех сайтов в интернете. Кука _ga от Google Analytics стоит на 46% всех проиндексированных страниц.

Три из пяти страниц, которые ты открываешь, докладывают о тебе в Google. Не конспирология. Статистика HTTP Archive на основе сканирования миллионов реальных сайтов.

Куки только начало. В 2023 году исследователи из KU Leuven, Асуман Сенол и Гюнес Ачар, изучили, как сайты используют Client Hints: новый API, который Chrome представил как «приватную альтернативу» строке User-Agent. Вместо того чтобы отправлять всем подряд полную информацию о браузере, сайт должен явно запросить конкретные данные. Больше контроля, меньше утечек.

Результат: 59.2% из топ-100 000 сайтов уже используют скрипты, обращающиеся к высокоэнтропийным Client Hints. 93.8% этих обращений приходятся на трекинговые и рекламные скрипты. «Приватная альтернатива» стала ещё одним каналом слежки.

Этап 2: Сшивание

Собрать данные недостаточно. Нужно понять, что все эти фрагменты принадлежат одному человеку. McAfee в октябре 2025 года опубликовала расследование под названием «Frankenstein Data».

Дата-брокеры создают «франкенштейн-профили», сшивая фрагменты из десятков источников. Кусок из приложения для фитнеса. Кусок из истории покупок. Кусок из публичных реестров. Клей, который скрепляет части: отпечаток браузера. Он не меняется при смене аккаунтов, не стирается при очистке кук, не сбрасывается при переходе на другой сайт.

Совместное расследование CalMatters и The Markup обнаружило, что 35 дата-брокеров намеренно скрывали свои страницы отказа от сбора данных от поисковых систем. Хочешь удалить свои данные? Сначала найди страницу, которую специально спрятали.

Этап 3: Обогащение

Сшитый профиль нужно обогатить: демография, интересы, поведение, финансовые индикаторы. Хеш email-адреса совпадает с записью в базе покупок. Отпечаток браузера совпадает с ID из рекламной биржи. IP-адрес привязывает к домашнему адресу. Геолокация подтверждает маршруты. На выходе получается досье, которому позавидовала бы любая спецслужба XX века. Только это не спецслужба. Это рекламная платформа.

Этап 4: Аукцион

Здесь начинается Real-Time Bidding: система, которая передаёт твои данные 747 раз в день, если ты американец.

747 раз в день на каждого

В январе 2025 года Electronic Frontier Foundation опубликовала расследование о связи поведенческой рекламы и индустрии слежки.

Каждый раз, когда ты заходишь на сайт с рекламой, запускается аукцион. Издатель отправляет твои данные на рекламную биржу. Биржа формирует bid request, содержащий отпечаток устройства, IP-адрес, геолокацию, историю просмотров, идентификатор пользователя, список интересов. Запрос рассылается тысячам рекламных платформ одновременно.

Побеждает одна ставка. Данные получают все.

Это стоит прочитать дважды. Каждый участник аукциона получает полный пакет данных о тебе. Не только победитель. Проигравшие тоже забирают твой профиль. Ничто не мешает им сохранить эти данные, обогатить и перепродать. По оценкам Iccl, данные среднего американца передаются через RTB 747 раз в день. Суммарно по США и Европе > около 490 миллиардов запросов ежедневно.

Когда рекламные данные становятся оружием

FTC обратила внимание. В декабре 2024 года Федеральная торговая комиссия США подала иск против Mobilewalla: первый в истории случай преследования компании за злоупотребление данными из рекламных аукционов. Mobilewalla собирала данные о более чем миллиарде людей. 60% она получала напрямую из RTB-аукционов, даже не размещая рекламу. Просто подключалась к биржам как покупатель и складывала bid-запросы в свою базу.

Что она делала с этими данными? Продавала списки для отслеживания профсоюзных организаторов. Составляла базы участников протестов Black Lives Matter с домашними адресами. Категоризировала людей: «беременные женщины», «латиноамериканские прихожане», «ЛГБТ+ сообщество». Одна католическая организация купила геолокационные данные, чтобы вычислить священников-геев по их визитам в Grindr.

В январе 2025 года хакеры взломали Gravy Analytics, одного из крупнейших брокеров геолокационных данных. Украдено: 17 терабайт. Gravy ежедневно отслеживала более миллиарда мобильных устройств с 2011 года. Источник данных: тот же RTB bidstream. Тысячи приложений передавали геолокацию через рекламные аукционы. Дочерняя компания Venntel продавала данные ФБР и ICE.

Mobilewalla и Gravy не исключения. Компания Near Intelligence собирала данные из RTB и продавала Министерству обороны США. Израильская Rayzone регистрировалась на рекламных биржах как покупатель рекламы и перепродавала bidstream-данные правительствам как инструменты слежки. Google месяцами отправлял конфиденциальные рекламные данные российской компании под санкциями Минфина США.

Стоимость входного билета: $1,000 рекламных данных достаточно для отслеживания местоположения конкретного человека. Тысяча долларов. Цена среднего смартфона.

13 миллиардов записей: бесплатная выборка

В ноябре 2025 года немецкое издание netzpolitik.org совместно с BR, L'Echo, Le Monde и BNR опубликовало расследование «Databroker Files: Targeting the EU». Журналисты попросили у дата-брокеров бесплатные демонстрационные образцы. Не купили. Не украли. Попросили бесплатно, как пробники духов в торговом центре.

В этих бесплатных семплах оказалось 13 миллиардов записей геолокации из почти каждой страны ЕС, США и других регионов.

Из них журналисты извлекли:

Около 2 000 пингов от 264 устройств из здания Европейской комиссии
Примерно 5 800 пингов от 756 устройств из Европарламента
9 600 пингов от 543 устройств из штаб-квартиры НАТО

Из ограниченных образцов удалось установить домашние адреса пяти сотрудников ЕС. Эксперты Nato StratCom ещё в 2021 году предупреждали: «Коммерческие рекламные данные могут быть использованы для шпионажа». Аналитический центр HybridCoE был прямолинейнее: «Было бы логично ожидать, что Китай и Россия используют рекламные данные в этих целях».

Источник всех этих данных: приложения для смартфонов и Mobile Advertising ID, уникальный рекламный идентификатор, включённый по умолчанию на каждом телефоне. Именно он превращает 13 миллиардов записей из абстрактных координат в маршруты конкретных людей.

Этап 5: Перепродажа

Данные, собранные на аукционе, не остаются у одного покупателя. Они перепродаются, обогащаются, перепродаются снова. К третьему-четвёртому звену цепочки уже невозможно понять, откуда данные взялись и кто их первоначально «согласовал».

Сбор, сшивание, обогащение, аукцион, перепродажа. Пять этапов, на каждом из которых твои данные множатся и переупаковываются. $700 в год не разовая транзакция, а выручка конвейера, который работает круглосуточно.

Фингерпринт: клей, который скрепляет всё

Почему именно отпечаток браузера стал центральным элементом этой машины? Потому что он решает главную проблему дата-брокеров: идентичность. Куки стираются. IP-адреса меняются. Email-адреса можно создать новые. Но отпечаток браузера, комбинация из сотен параметров устройства, остаётся стабильным.

Canvas, WebGL, аудио, шрифты, экран, тайминги GPU, сетевые протоколы, поведение мыши и скролла. Каждый сигнал по отдельности мало что значит. Вместе они образуют уникальную подпись, которую невозможно подделать целиком. Рекламные биржи включают эти сигналы в bid-запросы. Дата-брокеры используют их для сшивания «франкенштейн-профилей». Те же отпечатки позволили Mobilewalla выстроить базу на миллиард человек.

WHOX показывает тебе то, что видит рекламная индустрия. Те же сигналы, та же логика связывания сессий, та же оценка стоимости. Data Value Estimate на WHOX переводит цифровой след в доллары: не среднюю температуру по больнице, а конкретную цифру для конкретного пользователя. Чем больше устройств, чем чаще ты переключаешь VPN и браузеры, тем выше цена. Каждая попытка защититься увеличивает объём данных о тебе, потому что каждая новая сессия становится ещё одной строкой в досье.

Google: пять лет обещаний, ноль результатов

В 2020 году Google объявил: мы уберём сторонние куки из Chrome к 2022 году. Privacy Sandbox станет новой эрой.

2021, 2022, 2023: задержки. В июле 2024 года Google объявил, что куки останутся, но пользователям дадут выбор. В апреле 2025 года Google объявил, что не будет даже показывать этот выбор. Как сообщает Reuters, компания решила не выводить «отдельный промпт» для управления куками.

Результат пятилетней «стратегии приватности»: сторонние куки остаются включёнными по умолчанию в Chrome. Без дополнительных уведомлений.

В декабре 2024 года Google тихо изменил политику для рекламодателей: начиная с 16 февраля 2025 года, Google больше не запрещает фингерпринтинг в своей рекламной экосистеме. Куки остаются, фингерпринтинг разрешён. Максимум слежки.

В 2019 году Google написал: «Мы считаем, что это подрывает выбор пользователя и является неправильным». Они говорили о фингерпринтинге. Шесть лет спустя они его разрешили.

«Безответственно»

19 декабря 2024 года Управление комиссара по информации Великобритании опубликовало заявление: «Мы считаем это изменение безответственным».

ICO перечислило пять причин, по которым фингерпринтинг хуже кук:

На него нельзя дать осознанное согласие.
Его нельзя стереть. Очистка данных браузера не удаляет фингерпринт.
Его нельзя заблокировать. Браузерам гораздо сложнее блокировать фингерпринтинг, чем куки.
Он непрозрачен. Пользователи не знают, что это происходит.
Даже осторожные пользователи уязвимы. Технически подкованные люди, использующие средства защиты, не могут полностью защититься.

ICO процитировало собственные слова Google шестилетней давности и добавило: «Теперь мы потеряли возможность опираться на эту позицию, потому что Google отказался от неё сам».

Регулятор опубликовал проект руководства по соответствию фингерпринтинга законодательству. Проект руководства против индустрии с выручкой в сотни миллиардов. Как выразилась The Guardian: Google дал рекламодателям разрешение, а регулятор ответил заявлением.

Почему это не исправится само

Есть соблазн надеяться на регуляторов. Вот что происходит в реальности.

Google пять лет обещал защитить приватность и в итоге разрешил ещё больше слежки. FTC подала первый иск за злоупотребление bidstream-данными спустя годы после того, как это стало индустриальным стандартом. GDPR существует, но дата-брокеры заявляют о «соответствии» через «согласие», которое регуляторы оспаривают.

У системы нет стимула исправляться. $700 на пользователя, растущие на 17% в год. 490 миллиардов транзакций в день. «Компании с радостью заплатят любой штраф, пока могут продолжать эксплуатировать вас», как пишет Proton.

Штрафы GDPR для Meta: миллиарды евро. Общая выручка Meta: $134 миллиарда в 2023 году. Штрафы не барьер, а статья расходов.

Технические решения тоже не спасают. Client Hints создали как «приватную альтернативу». 93.8% обращений к ним идут от трекеров. Privacy Sandbox должен был заменить куки. Куки остались, фингерпринтинг добавился сверху. Каждая новая «защита» становится ещё одним сигналом для идентификации.

Единственное, что может сдвинуть баланс: массовая осведомлённость. Не абстрактная из заголовков новостей, которые забываются через час. Персональная, с цифрами про тебя лично. WHOX переводит отраслевые отчёты в личную реальность: твой отпечаток, твои связанные сессии, твоя цена на рынке данных.

$700 в год. 747 передач данных на каждого американца каждый день. Миллиард отслеженных людей. 13 миллиардов геолокационных записей в бесплатных семплах. Штаб-квартира НАТО, вскрытая рекламными данными.

Это цена «бесплатного» интернета. Каждый день. Каждый клик. Каждую миллисекунду.

Часто задаваемые вопросы

Сколько стоят мои данные? По расчётам Proton (2025), один американский пользователь приносит Google ~$460 и Meta ~$217 в год > итого $700+. Европейский пользователь стоит примерно в 3-5 раз меньше. Данные дорожают на 17% ежегодно.

Что такое RTB и почему это важно? Real-Time Bidding > система рекламных аукционов, где ваши данные рассылаются тысячам компаний за миллисекунды. По оценкам Iccl, данные среднего американца передаются через RTB 747 раз в день > суммарно около 490 миллиардов запросов по США и Европе ежедневно. Все участники получают ваш профиль, не только победитель.

Как фингерпринт связан с продажей данных? Фингерпринт > уникальный идентификатор, который не стирается при очистке кук и не меняется при смене IP. Дата-брокеры используют его как «клей» для сшивания фрагментов из разных источников в единое досье (McAfee: «Frankenstein Data»).

Можно ли удалить свои данные у дата-брокеров? Теоретически > да, через opt-out запросы. На практике CalMatters обнаружил, что 35 дата-брокеров намеренно скрывают страницы отказа от поисковых систем. После удаления данные восстанавливаются из RTB-аукционов в течение недель.

Регулируется ли фингерпринтинг законодательно? GDPR и ePrivacy Directive теоретически покрывают его: фингерпринт = персональные данные. Но ни одна компания за всю историю не была оштрафована конкретно за browser fingerprinting. ICO назвал легализацию FP Google'ом «безответственной».