Meta i WhatsApp staną przed sądem w USA za naruszenie prywatności

Obietnica szyfrowania pod ostrzałem

Gdy prokurator generalny Teksasu Ken Paxton złożył pozew przeciwko Meta i WhatsApp, rozpalił debatę, która tliła się od lat: jak prywatne są rzekomo szyfrowane wiadomości WhatsApp? Pozew, oparty na przepisach o ochronie konsumentów, zarzuca, że Meta wprowadziła użytkowników w błąd, twierdząc, że wiadomości WhatsApp są w pełni szyfrowane od końca do końca i niedostępne dla nikogo poza nadawcą i odbiorcą. Jednak według skargi, Meta rzekomo utrzymywała „furtkę”, która pozwala pracownikom, kontrahentom i stronom trzecim przechwytywać i czytać komunikację użytkowników bez zgody.

To wyzwanie prawne trafia w głębokie pokłady frustracji i sceptycyzmu użytkowników. Podczas gdy Meta od dawna reklamuje WhatsApp jako fortecę prywatności, doniesienia sygnalistów i wewnętrzne oceny bezpieczeństwa sugerują co innego. Sprawa ma na celu zmuszenie Meta do udowodnienia, że jej szyfrowanie jest naprawdę nie do przebicia, lub do poniesienia konsekwencji za wprowadzające w błąd praktyki. Stawką jest nie tylko wiarygodność Meta, ale samo zaufanie użytkowników do platform komunikacji szyfrowanej.

Zarzut furtki: Obejście szyfrowania

Centralnym punktem pozwu jest twierdzenie, że Meta i WhatsApp stworzyły celową furtkę w kodzie źródłowym WhatsApp. Skarga szczegółowo opisuje, jak ta furtka rzekomo pozwala pracownikom Meta i zewnętrznym kontrahentom – takim jak Accenture – na dostęp do wiadomości użytkowników pod pretekstem przeglądania oznaczonych treści pod kątem oszustw lub naruszeń polityki. Pozew argumentuje jednak, że dostęp ten wykracza daleko poza niezbędną moderację, zapewniając szeroki, nieograniczony wgląd w prywatną komunikację bez wiedzy i zgody użytkowników.

Doniesienia sygnalistów wzmocniły te zarzuty. Były szef bezpieczeństwa WhatsApp, Attaullah Baig, złożył osobny pozew, twierdząc, że aż 1500 inżynierów WhatsApp miało nieograniczony dostęp do danych użytkowników, w tym treści wiadomości, bez odpowiedniego nadzoru i śladów audytu. Podczas gdy Meta zaprzecza tym twierdzeniom, wzór wewnętrznych raportów i późniejszych działań prawnych maluje niepokojący obraz dla użytkowników dbających o prywatność.

Ukryty kod i niemożliwe do zweryfikowania obietnice

Pozew wskazuje również, że kod źródłowy szyfrowania WhatsApp nie jest publicznie dostępny, co uniemożliwia niezależnym badaczom bezpieczeństwa weryfikację, czy działa on bez furtek. Ta nieprzejrzystość przeczy narracji marketingowej Meta o przejrzystości i bezpieczeństwie. Ukrywając kod, Meta skutecznie uniemożliwia zewnętrzną walidację swoich obietnic dotyczących prywatności.

W przeciwieństwie do tego, konkurenci tacy jak Signal mają kod open-source, umożliwiając każdemu inspekcję szyfrowania. Ta różnica stała się kluczowym argumentem w sprawie. Powodowie twierdzą, że gdyby WhatsApp był naprawdę prywatny, Meta nie musiałaby ukrywać szczegółów implementacji. Brak niezależnej weryfikacji pozostawia użytkowników zdanych wyłącznie na słowo Meta – słowo, które jest teraz kwestionowane prawnie.

Teksas staje do walki: Ochrona konsumentów na pierwszym planie

Prokurator generalny Teksasu Ken Paxton zbudował swoją sprawę w oparciu o stanową ustawę o nieuczciwych praktykach handlowych, argumentując, że obietnice marketingowe Meta stanowią wiążącą umowę z użytkownikami. Pozew ma na celu uzyskanie nakazu sądowego uniemożliwiającego Meta dostęp do wiadomości bez zgody, a także kary pieniężne. Teksas ma historię agresywnych procesów o prywatność; w 2025 roku stan uzyskał ugodę w wysokości 1,375 miliarda dolarów od Google w związku z podobnymi zarzutami dotyczącymi śledzenia.

Moment złożenia pozwu jest znaczący. Następuje on po federalnym dochodzeniu w sprawie praktyk danych Meta i oczekującym pozwie zbiorowym w imieniu użytkowników WhatsApp w USA, sięgającym 2016 roku. Jeśli Teksas odniesie sukces, może to ustanowić precedens, który zmusi Meta do zmiany praktyk dotyczących danych w całym kraju, potencjalnie przekształcając sposób działania szyfrowanych usług przesyłania wiadomości.

Szersze implikacje dla aplikacji do przesyłania wiadomości

Ta sprawa nie dotyczy tylko Meta – rodzi fundamentalne pytania o naturę samego szyfrowania. Jeśli firma może stworzyć furtkę, nawet w uzasadnionych celach, takich jak zwalczanie spamu lub nielegalnych treści, czy naprawdę oferuje szyfrowanie od końca do końca? Pozew Teksasu argumentuje, że odpowiedź brzmi nie, a użytkownicy zostali oszukani, wierząc w poziom prywatności, który nie istnieje.

Dla przeciętnego użytkownika te rewelacje są niepokojące. Wielu wybiera WhatsApp zamiast innych aplikacji właśnie ze względu na obietnice szyfrowania. Jeśli te obietnice okażą się puste, użytkownicy mogą przenieść się na alternatywy, takie jak Signal czy Telegram. Rynek aplikacji do przesyłania wiadomości może się radykalnie zmienić, jeśli sądy uznają Meta za odpowiedzialną za wprowadzanie w błąd co do funkcji bezpieczeństwa.

Obrona Meta: Zaprzeczenia i działania PR

Meta odpowiedziała stanowczo, a rzecznik Adam Stone nazwał zarzuty „nieprawdziwymi” i zapewnił, że firma nie może czytać zaszyfrowanych wiadomości. W publicznych oświadczeniach Meta podkreśla, że nie ma technicznych możliwości dostępu do treści wiadomości, a tak zwana furtka to mit. Firma bagatelizuje również doniesienia sygnalistów, odrzucając Baiga jako byłego pracownika z ograniczonym wglądem.

Jednak wewnętrzne dokumenty cytowane w pozwie sugerują, że zespoły bezpieczeństwa Meta zmagały się z tym, jak zrównoważyć prywatność użytkowników z potrzebą moderowania nielegalnych treści. Własne oceny bezpieczeństwa firmy rzekomo wykazały ryzyko nieautoryzowanego dostępu – twierdzenia, które teraz stanowią podstawę wyzwania prawnego. Obrona Meta będzie prawdopodobnie opierać się na udowodnieniu, że jakikolwiek dostęp do wiadomości jest incydentalny i nieumyślny.

Rola telemetrii behawioralnej

Meta może argumentować, że gromadzenie danych mieści się w ramach „telemetrii behawioralnej”, a nie przechwytywania treści wiadomości. Dane telemetryczne, takie jak to, kiedy użytkownik jest aktywny lub jak często wysyła wiadomości, różnią się od czytania samych wiadomości. Pozew twierdzi jednak, że dostęp Meta wykracza poza telemetrię i obejmuje treść wiadomości w postaci jawnego tekstu, co byłoby wyraźnym naruszeniem obietnic prywatności.

To rozróżnienie jest techniczne, ale kluczowe. Jeśli Meta udowodni, że jej dostęp ogranicza się do metadanych, może uniknąć odpowiedzialności. Ale doniesienia sygnalistów i zakres dostępu inżynierów sugerują znacznie szerszą ingerencję. Sąd prawdopodobnie będzie musiał wysłuchać zeznań biegłych, aby ustalić, gdzie przekroczono granicę – jeśli w ogóle.

Zeznania sygnalistów i dochodzenia federalne

Pozew w dużej mierze opiera się na raportach sygnalistów, w tym Baiga i innych byłych pracowników. Ci informatorzy twierdzą, że wewnętrzna kultura Meta przedkładała wzrost i moderację nad prywatność użytkowników. Pozew sygnalisty Baiga, który złożył po zwolnieniu, zarzuca, że Meta zemściła się na nim za podnoszenie obaw dotyczących bezpieczeństwa. Jego zeznania mogą być kluczowe, jeśli sprawa trafi do sądu.

Ponadto Departament Handlu USA wszczął specjalne dochodzenie w sprawie zarzutów, co sygnalizuje narastającą kontrolę federalną. Jeśli rząd znajdzie dowody systematycznych naruszeń prywatności, Meta może stanąć w obliczu nie tylko sankcji na poziomie stanowym, ale także kar federalnych. Połączenie działań stanowych i federalnych stwarza dla firmy sytuację wysokiego ryzyka.

Co to oznacza dla użytkowników WhatsApp

Dla szacowanych setek milionów Amerykanów korzystających z WhatsApp pozew podkreśla gorzką prawdę: nawet szyfrowane platformy mogą nie być tak prywatne, jak twierdzą. Użytkownicy muszą rozważyć wygodę aplikacji w porównaniu z ryzykiem, że ich wiadomości zostaną odczytane przez osoby trzecie. Chociaż nie udowodniono żadnego naruszenia danych, sam potencjał dostępu może wystarczyć, aby zachwiać zaufaniem użytkowników.

W najbliższym czasie użytkownicy mogą szukać alternatyw lub dostosować swoje oczekiwania. Ale większe pytanie brzmi, czy ten pozew doprowadzi do większej przejrzystości w branży technologicznej. Jeśli Meta zostanie zmuszona do otwarcia kodu szyfrowania lub poddania się niezależnym audytom, wynik może przynieść korzyści każdemu użytkownikowi szyfrowanych usług przesyłania wiadomości – poprzez zapewnienie, że obietnice są poparte dowodami.

W miarę postępu postępowania sądowego oczy obrońców prywatności, regulatorów i zwykłych użytkowników będą zwrócone na salę sądową w Teksasie. Werdykt może na nowo zdefiniować, co naprawdę oznacza „szyfrowanie od końca do końca” w świecie, w którym zaufanie jest często jedyną gwarancją.