Що техногіганти роблять із даними користувачів: 8 популярних тверджень — правда чи міф
Google, Meta, Apple і TikTok щодня збирають дані про мільярди людей — від пошукових запитів до голосу й місця перебування. Частину цього збору можна обмежити в налаштуваннях, але судові справи 2025–2026 років показали: перемикач у положенні «вимкнено» не завжди означає, що збір справді зупинився. Нижче — вісім поширених тверджень, перевірених за документами самих компаній, рішеннями судів і регуляторів.
Головне
Вимкнена «Історія додатків і вебпошуку» не заважала Google збирати дані зі сторонніх застосунків — суд присяжних у США присудив за це 425,7 млн доларів.
З 16 грудня 2025 року розмови з Meta AI використовуються для персоналізації реклами; відмовитися не можна ніде, крім ЄС, Великої Британії та Південної Кореї.
Видалені дані зникають із серверів не одразу: у Google повне видалення триває близько двох місяців, а резервні копії зберігаються до шести.
В Україні досі діє закон про захист персональних даних 2010 року; новий, наближений до GDPR, готується до другого читання.
1. «Якщо вимкнути історію активності в Google, компанія перестане збирати дані»
Неправда.
В обліковому записі Google є перемикач «Історія додатків і вебпошуку» (Web & App Activity). Мільйони людей вимикали його, вважаючи, що так зупиняють стеження. Насправді дані про дії в сторонніх застосунках продовжували надходити до Google через вбудовані в ці застосунки інструменти аналітики Firebase.
3 вересня 2025 року присяжні федерального суду в Сан-Франциско визнали, що Google порушила приватність майже 100 млн користувачів, які вимкнули цей перемикач, і присудили їм 425,7 млн доларів компенсації. Позивачі вимагали понад 31 млрд. Серед застосунків, через які збиралися дані, називали Shazam, Lyft, The New York Times і Duolingo.
Google просила суд скасувати вердикт, але суддя Річард Сіборг відмовив. Водночас він не задовольнив вимогу позивачів заборонити Google збирати такі дані надалі.
Суть позиції позивачів завжди полягала в тому, що рішення Google збирати певні дані після того, як компанія заявила, що не робитиме цього, було неприйнятним саме по собі
Річард Сіборг, суддя федерального окружного суду Північного округу Каліфорнії
Практичний висновок: перемикачі в обліковому записі Google визначають, що зберігається в профілі, але не обовʼязково — що збирається взагалі. Частину даних застосунки передають компаніям через вбудовані SDK, і користувач цього не бачить.
Читайте такожGoogle автоматично додає номер телефону до всіх акаунтів на Android: як це вимкнути й прибрати привʼязку
2. «Якщо вимкнути геолокацію, смартфон неможливо відстежити»
Неправда.
GPS — лише одне з джерел. Служба точності геолокації Google на Android визначає місце за GPS, точками доступу Wi-Fi, вежами мобільного звʼязку та даними датчиків, зокрема акселерометра. Окремі налаштування пошуку мереж Wi-Fi і пристроїв Bluetooth дозволяють застосункам уточнювати місце перебування, навіть коли сам Wi-Fi чи Bluetooth вимкнено.
Мобільний оператор у будь-якому разі бачить, до якої базової станції підʼєднаний телефон, — без цього звʼязок просто не працює. А під час дзвінка на екстрений номер місцезнаходження може автоматично передаватися рятувальникам навіть за вимкненої геолокації.
Вимкнення геолокації обмежує доступ застосунків до точних координат, але не робить телефон невидимим. Щоб зменшити кількість джерел, варто окремо вимкнути пошук Wi-Fi і Bluetooth у службах визначення місцезнаходження та переглянути, яким застосункам дозволено точне місцезнаходження.
3. «Якщо не заходити у Facebook чи Instagram, Meta не знає, які сайти відвідує людина»
Неправда.
Інтернет-магазини, ігри та сервіси регулярно передають Meta дані про дії відвідувачів — через вбудований на сайтах Meta Pixel та інші інструменти. Сама Meta пише, що вже використовує ці дані, наприклад про ігри чи покупки на інших сайтах, щоб робити рекламу релевантнішою.
Влітку 2025 року дослідники зʼясували, що Meta пішла ще далі. На Android скрипт Meta Pixel передавав ідентифікатор браузера застосункам Facebook та Instagram через локальне зʼєднання всередині телефона — і так повʼязував відвідані сайти з обліковим записом. Цей метод обходив режим інкогніто, очищення файлів cookie та системні дозволи Android. За даними дослідників, Meta використовувала його з вересня 2024 року й припинила 3 червня 2025 року, одразу після публікації.
У червні 2026 року Meta оголосила ще одну зміну: вона прибирає налаштування «Ваша активність поза технологіями Meta», яке дозволяло відʼєднати від облікового запису дані, що надсилають інші компанії. Відтепер ці дані впливатимуть не лише на рекламу, а й на стрічку та відповіді Meta AI. Замість старого перемикача лишається «Активність від інших компаній», який керує тим, чи використовувати ці дані для персоналізації. Зміни почали діяти в США та низці інших країн із липня 2026 року, далі — інші країни.
Читайте такожЯк очистити зібрані про вас дані з серверів Facebook: інструкція
4. «Розмови з Meta AI не впливають на рекламу»
Неправда — з 16 грудня 2025 року.
Meta почала використовувати взаємодію з Meta AI — текстові й голосові розмови — для персоналізації реклами та контенту у Facebook, Instagram і WhatsApp. Приклад самої компанії: якщо обговорити з Meta AI походи в гори, у стрічці можуть зʼявитися групи туристів і реклама трекінгових черевиків.
Відмовитися від цього не можна. Виняток зробили лише для користувачів у ЄС, Великій Британії та Південній Кореї, де діють суворіші закони про захист даних, — Україна до цього переліку не входить. Meta обіцяє не використовувати для реклами розмови на чутливі теми: релігію, політичні погляди, здоровʼя, сексуальну орієнтацію, етнічне походження. Чати Meta AI у WhatsApp впливають на рекламу в інших застосунках, лише якщо WhatsApp додано до Центру облікових записів.
Практичний висновок простий: усе, що обговорюється з Meta AI, варто вважати сигналом для рекламного профілю.
5. «Apple не використовує дані користувачів для реклами»
Частково правда.
Apple не продає дані і, за її власною політикою, не передає їх брокерам даних. Але в компанії є власна рекламна платформа. В App Store, Apple News і застосунку «Акції» реклама персоналізується за пошуковими запитами, покупками, завантаженнями й підписками. Користувачів обʼєднують у сегменти, і таргетовану рекламу показують, лише якщо під критерії рекламодавця підпадає понад 5000 людей.
Цю персоналізацію можна вимкнути: «Параметри» → «Приватність і безпека» → «Реклама Apple» → «Персоналізована реклама». Реклами не стане менше, але вона перестане спиратися на дані профілю.
Окрема історія — Siri. У жовтні 2025 року суд остаточно затвердив мирову угоду на 95 млн доларів у справі Lopez v. Apple. Позивачі стверджували, що Siri вмикалася без команди, записувала приватні розмови, а записи прослуховували підрядники. Apple провини не визнала, виплати американським користувачам почалися в січні 2026 року — до 20 доларів за пристрій.
6. «Дані європейських користувачів TikTok не потрапляють до Китаю»
Неправда.
2 травня 2025 року Комісія із захисту даних Ірландії (DPC) оштрафувала TikTok на 530 млн євро. Регулятор дійшов висновку, що компанія не змогла гарантувати: дані користувачів з Європейської економічної зони, до яких віддалено мали доступ працівники в Китаї, захищені на рівні, рівноцінному європейському. З цієї суми 485 млн євро — за незаконну передачу даних, 45 млн — за непрозорість щодо неї. TikTok із рішенням не погодився й оскаржує його.
У США ситуація інша: з 22 січня 2026 року американський TikTok працює через спільне підприємство TikTok USDS Joint Venture, а дані користувачів зберігаються в хмарі Oracle на території США. Ця схема стосується лише американських користувачів.
7. «Видалені дані одразу зникають із серверів»
Неправда.
Google пояснює, що процес видалення починається одразу: дані зникають із перегляду й перестають використовуватися для персоналізації. Але повне видалення із серверів зазвичай триває близько двох місяців, з них до місяця — період, щоб відновити випадково видалене. У зашифрованих резервних копіях дані можуть лишатися до шести місяців.
Деякі дані Google зберігає довше — для фінансової звітності, запобігання шахрайству та виконання вимог закону. Рекламні дані в журналах серверів знеособлюються поступово: частина IP-адреси — через девʼять місяців, інформація з файлів cookie — через 18 місяців. А надіслане іншим людям, наприклад листи, після видалення з власного облікового запису залишається в отримувачів.
У Facebook повне видалення облікового запису з усіх систем може тривати до 90 днів.
Читайте такожЯк дізнатися, які що Google знає про вас, і видалити це
8. «В Україні вже діє закон про персональні дані рівня GDPR»
Поки що ні.
Чинним лишається Закон «Про захист персональних даних» 2010 року. Новий законопроєкт № 8153, наближений до європейського GDPR, зареєстрували в жовтні 2022 року, а 20 листопада 2024 року Верховна Рада ухвалила його за основу. Станом на кінець жовтня 2026 року він готується до другого читання.
Законопроєкт чітко визначає біометричні й генетичні дані, встановлює вимоги до згоди на обробку та зобовʼязує компанії повідомляти регулятора про витік даних протягом 72 годин. У редакції першого читання для юридичних осіб передбачено штрафи до 150 млн грн або до 8% річного обороту — тоді як нині максимальний штраф становить 34 тис. грн. До другого читання ці норми ще можуть змінитися.
Як обмежити збір даних уже зараз
Переглянути «Мої дії», налаштувати автоматичне видалення історії й памʼятати, що перемикач не блокує збір через сторонні застосунки.
Вимкнути пошук мереж Wi-Fi і пристроїв Bluetooth у службах визначення місцезнаходження, переглянути дозволи застосунків на точне місцезнаходження.
Вимкнути «Персоналізована реклама» в розділі «Реклама Apple» і очистити дані використання застосунків в налаштуваннях App Store.
Facebook та Instagram. У Центрі облікових записів очистити й відʼєднати «Ваша активність поза технологіями Meta», якщо цей пункт ще доступний, а в налаштуваннях реклами вимкнути «Активність від інших компаній». Не обговорювати з Meta AI те, що не хочеться бачити в рекламі.
Витоки. Перевірити, чи не потрапила електронна адреса до відомих витоків, на Have I Been Pwned.
Онлайн-покупки. Використовувати віртуальні картки замість основної, щоб у разі витоку в магазині не постраждав основний рахунок.
Перед видаленням облікового запису. Завантажити архів своїх даних — Google Takeout або «Завантажити свою інформацію» у Facebook: після видалення відновити їх не вдасться.
Висновок
Техногіганти не обовʼязково «продають» дані в буквальному сенсі — їм вигідніше самим будувати на їх основі рекламні профілі. Налаштування приватності реально обмежують збір, але не зупиняють його повністю, а назви перемикачів не завжди відповідають тому, що вони насправді роблять. Найнадійніший підхід — вимикати зайві джерела даних, регулярно чистити історію й не покладатися на одну кнопку.
Ця стаття Що техногіганти роблять із даними користувачів: 8 популярних тверджень — правда чи міф раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня
