Rick Findlay: Jak se vaše aplikace pro počasí stala sledovacím strojem – a jak se jí můžete vyhnout

Předpověď je zdarma, ale zaplatili jste za ni – za každé místo, které jste kdy navštívili.

Každé ráno stovky milionů lidí sáhnou po svých telefonech a udělají něco, co se zdá být zcela nevinné: zkontrolují počasí. Bude pršet? Mám si vzít bundu? Bude o víkendu grilování?

Většina z nich si neuvědomuje, že tento každodenní rituál již více než deset let zásobuje jeden z nejrozsáhlejších systémů sběru dat v oblasti spotřebitelských technologií.

Aplikace s počasím ve vašem telefonu s největší pravděpodobností ví, kde spíte, kde pracujete, jakou trasou mezi těmito dvěma místy jezdíte, které bary navštěvujete v pátek večer a zda jste minulé úterý navštívili kliniku. A tyto informace téměř jistě prodala někomu, o kom jste nikdy ani neslyšeli.

Dobrou zprávou je, že rostoucí ekosystém alternativ respektujících soukromí, z nichž mnohé jsou open source, nyní nabízí skutečnou cestu ven. Abychom však pochopili, proč jsou tyto alternativy důležité, je dobré pochopit, jak jsme se sem dostali.

Příběh o zradě

Dokonalý trojský kůň

Aplikace pro sledování počasí zaujímají v oblasti ochrany soukromí jedinečně nejisté postavení. Existuje pro to několik důvodů. Patří mezi úplně první aplikace, které si lidé instalují do nového telefonu. Mají zřejmý a legitimní důvod k přístupu k údajům o poloze. A protože podkladová data o předpovědi počasí poskytují zdarma vládní meteorologické služby, jako je americká Národní meteorologická služba, britský Met Office a norský MET Norway, je překážka pro vytvoření aplikace pro počasí mimořádně nízká.

Vytvořte si aplikaci, klikněte na Národní meteorologickou službu a máte něco, co můžete nahrát do obchodu s aplikacemi.

Nejjednodušší způsob, jak takovou aplikaci zpeněžit, není prostřednictvím předplatného; lidé se notoricky zdráhají za aplikace platit a dávají přednost reklamě, sledování uživatelů a přímému prodeji dat. Výsledkem byla zlatá horečka aplikací pro počasí, které fungují primárně jako nástroje pro sběr dat s rozhraním pro předpověď počasí.

Seznam přestupků je dlouhý a obviňující.

V roce 2017 bezpečnostní výzkumník zjistil , že AccuWeather sledoval a sdílel uživatelská data, i když se uživatel výslovně odhlásil ze sledování polohy.

AccuWeather obvinil externího partnera, ale skepticismus byl pochopitelný, vzhledem k tomu, že generální ředitel AccuWeather má dlouhou historii lobbování za omezení možnosti Národní meteorologické služby sdílet předpovědi s veřejností – což by zvýšilo poptávku po komerčních meteorologických aplikacích.

V roce 2018 provedl deník The New York Times vyšetřování populárních mobilních aplikací a jejich postupů při nakládání s daty. Mezi zjištění patří: Aplikace pro počasí WeatherBug sdílela přesné údaje o poloze uživatelů se 40 různými společnostmi.

V roce 2019 město Los Angeles zažalovalo aplikaci Weather Channel za shromažďování a prodej údajů o poloze uživatelů způsobem, který nebyl jasně zveřejněn. Společnost se mimosoudně vyrovnala, ale pokračovala ve sledování a prodeji dat, i když s aktualizovanými zásadami ochrany osobních údajů.

Ve stejném roce samostatné vyšetřování odhalilo čínskou meteorologickou aplikaci s názvem „Weather Forecast – World Weather Accurate Radar“, která byla předinstalována v telefonech Alcatel a tajně shromažďovala e-mailové adresy, identifikátory zařízení a geografické polohy více než 10 milionů uživatelů.

Také tiše předplácela uživatele v rozvojových zemích k placeným službám, což by ji stálo více než 1,5 milionu dolarů, kdyby tento systém nebyl odhalen.

V roce 2021 společnost Wirecutter vyhodnotila 20 populárních aplikací pro počasí a zjistila, že 17 z nich shromažďuje data pro sledování zařízení pro reklamní účely, zatímco 14 používá informace o poloze pro sledování zařízení. Rozsah je ohromující: informace o poloze prodané pro cílenou reklamu vygenerovaly odhadem 21 miliard dolarů jen v roce 2019.

Stroj pro zprostředkování dat

Tyto skandály s jednotlivými aplikacemi jsou příznaky mnohem většího systému. V pozadí se skrývají rozsáhlé datové makléřské firmy, které shromažďují informace o poloze z tisíců mobilních aplikací – mezi nimiž prominentně stojí aplikace pro počasí – a balí je k prodeji inzerentům, analytickým firmám a stále častěji i vládám.

Mechanismy jsou zákeřné. Mnoho aplikací obsahuje sady pro vývoj softwaru (SDK) od společností zabývajících se agregací dat. Tyto sady SDK zneužívají stávající oprávnění aplikace, zejména polohu, a tiše přesouvají data zpět do agregátoru.

Vývojáři aplikací jsou často placeni na základě počtu aktivních uživatelů, což vytváří přímou finanční motivaci ke shromažďování co největšího množství dat od co největšího počtu lidí.

Další kanál funguje prostřednictvím samotného reklamního systému. Pokaždé, když se v mobilní aplikaci načte reklama, automatizovaná aukce zvaná „nabízení v reálném čase“ určí, kterou reklamu uvidíte.

Během této milisekundové aukce se stovkám potenciálně přihazujících inzerentů vysílají podrobné informace o vašem zařízení, včetně vaší přesné polohy. Datoví makléři se naučili účastnit se těchto aukcí ne proto, aby si kupovali reklamu, ale jednoduše proto, aby shromažďovali data o poloze, která jimi protékají.

Jedním z největších hráčů v této oblasti byla společnost Gravy Analytics, která tvrdila, že sleduje více než miliardu zařízení po celém světě a denně shromažďuje přes 17 miliard signálů z chytrých telefonů. V lednu 2025 byla společnost Gravy Analytics napadena hackery , kteří údajně ukradli 17 terabajtů dat. Uniklý vzorek obsahoval přibližně 30 milionů záznamů o poloze a vědci identifikovali data z více než 3 400 aplikací. Únik odhalil, jak detailní a invazivní tato data byla: mohla přesně určit polohu jednotlivců do konkrétních místností v budovách, které často navštěvovali.

Jen několik týdnů před vloupáním zakázala americká Federální obchodní komise společnosti Gravy Analytics a její dceřiné společnosti Venntel shromažďovat a prodávat údaje o poloze Američanů bez jejich souhlasu a obvinila společnost ze sledování lidí na citlivých místech, včetně zdravotnických zařízení a vojenských základen.

Když vláda zaklepe na dveře

Kup si to, co nemůže ze zákona požadovat

Snad nejvíce alarmujícím aspektem sběru dat meteorologickými aplikacemi je to, kde tato data končí: v rukou vládních agentur provádějících dohled bez soudního příkazu.

V roce 2018 Nejvyšší soud USA rozhodl v případu Carpenter v. Spojené státy , že orgány činné v trestním řízení potřebují k přístupu k údajům o poloze od telekomunikačních poskytovatelů povolení. Toto rozhodnutí bylo oslavováno jako milník v oblasti ochrany osobních údajů. Vládní orgány však rychle našly řešení: jednoduše zakoupily ekvivalentní data od komerčních makléřů.

Rozsah vládních zakázek je obrovský. IRS, FBI, DEA, Ministerstvo vnitřní bezpečnosti, Imigrační a celní správa (ICE) a Celní a hraniční ochrana (CBP) si všechny zakoupily data o poloze od zprostředkovatelů, včetně Venntelu (dceřiné společnosti Gravy Analytics) a Locate X.

CBP jej použila k vyhledávání aktivity mobilních telefonů v odlehlých pouštních oblastech poblíž hranic.

V březnu ředitel FBI Kash Patel během slyšení senátního výboru pro zpravodajské služby potvrdil, že úřad aktivně nakupuje komerčně dostupná data o poloze pro účely vyšetřování.

Když se senátor Ron Wyden zeptal, zda se Patel zaváže, že nebude kupovat data o poloze Američanů, Patel odmítl s tím, že FBI „využívá všechny nástroje“, které má k dispozici.

Firemní infrastruktura, která je základem sběru dat o počasí, má svou vlastní znepokojivou historii. V roce 2015 společnost IBM koupila digitální aktiva společnosti The Weather Company, včetně Weather.com, Weather Underground a mobilní aplikace Weather Channel, za více než 2 miliardy dolarů.

Společnost IBM výslovně uvedla, že plánuje vyvinout „reklamní nabídky založené na datech“ na základě 82 milionů měsíčních návštěvníků své platformy pro sledování počasí.

V roce 2020 spustila společnost IBM platformu Watson Advertising, která využívala umělou inteligenci k poskytování cílené reklamy založené na datech o počasí a konkrétně se chlubila tím, že řídí akce spotřebitelů „bez souborů cookie nebo identifikátorů třetích stran“ – tvrzení, které vyvolalo otázky ohledně toho, na jaká data se místo toho spoléhá. IBM později v roce 2023 prodala svá aktiva Weather Company soukromé investiční společnosti Francisco Partners, ale reklamní a datová infrastruktura zůstala nedotčena.

Alternativy

Dosavadní situace je bezútěšná. Silná a rostoucí komunita vývojářů, zastánců open-source a společností dbajících na soukromí však vytvořila alternativy, které dokazují, že nemusíte obětovat historii své polohy, abyste zjistili, zda prší.

Open-source aplikace pro počasí

Větrné počasí

Platforma: Android | Zdroj: Open Source (LGPL-3.0) | Cena: Zdarma
Breezy Weather se etablovala jako zlatý standard pro meteorologické aplikace respektující soukromí na Androidu. Je to funkčně bohatá, krásně navržená aplikace s architekturou Material 3 Expressive, která získává data z více než 50 meteorologických zdrojů, včetně oficiálních národních služeb, jako je UK Met Office, NWS, DMI, AEMET a Météo-France.

Důležité je, že neshromažďuje žádné osobní údaje, neobsahuje žádné trackery ani automatické hlášení nehod a nemá žádný proprietární kód. Ve výchozím nastavení používá OpenMeteo, poskytovatele meteorologických dat s otevřeným zdrojovým kódem, což znamená, že celý stack – od aplikace a API až po podkladové předpovědní modely – je transparentní a auditovatelný.

Mezi funkce patří 16denní předpovědi, hodinové předpovědi srážek, data o kvalitě ovzduší a pylu, upozornění na nepříznivé počasí, přizpůsobitelné widgety, živé tapety a podpora čteček obrazovky a více jazyků. Je k dispozici prostřednictvím F-Droid (repozitář aplikací s otevřeným zdrojovým kódem) a jako APK ke stažení přímo z GitHubu. Na GitHubu získal přes 8 500 hvězdiček, což odráží živou a angažovanou komunitu.
Filozofie projektu je jednoduchá: data vlastníte vy, aplikace nevlastní nic z nich.

Rychlé počasí

Platforma: Android | Zdroj: Open Source | Cena: Zdarma.

QuickWeather má minimalistický přístup. Je rychlý, lehký a připravený k použití během několika sekund. Je založen na datech OpenMeteo (a volitelně OpenWeatherMap) a neshromažďuje absolutně nic o svých uživatelích.

I když mu povolíte přístup k poloze, tyto informace se používají výhradně k načtení údajů o počasí a nikdy se neukládají ani nesdílejí.
Mezi funkce patří radarová mapa na celou obrazovku, teplota, srážky, rychlost větru, vlhkost, tlak, rosný bod, viditelnost, UV index a sedmidenní předpověď s 48hodinovými hodinovými daty. Chybí mu widgety na domovské obrazovce, ale jeho silnou stránkou je jeho jednoduchost.

Bóra

Platforma: Android | Zdroj: Open Source | Cena: Zdarma

Bura je minimalistická aplikace pro počasí s čistým rozhraním Material Design. Stejně jako ostatní open-source aplikace používá pro data OpenMeteo a nevyžaduje žádné API klíče. Zobrazuje relevantní informace o počasí ve snadno čitelném rozvržení, aniž by se uživatele na cokoli ptá.

Cirrus

Platforma: Android | Zdroj: Open Source | Cena: Zdarma

Cirrus navazuje na odkaz nyní již nevyráběné aplikace „Privacy Friendly Weather“. Nevyžaduje žádná zbytečná oprávnění, neshromažďuje žádné osobní údaje a neobsahuje žádné trackery. Pro předpovědi používá OpenMeteo a pro radarové mapy integruje Rain Viewer. Jeho rozhraní je spíše funkční než okázalé, s užitečnými záložkami polohy pro přepínání mezi uloženými lokalitami.

Komerční aplikace respektující soukromí

Rok (z NRK a MET Norsko)

Platforma: iOS, Android, Web | Cena: Zdarma.

Yr je společný projekt Norské vysílací společnosti (NRK) a Norského meteorologického institutu (MET Norway), dvou veřejných institucí, které spolupracují na předpovědích počasí od roku 1923. Týdně obsluhuje více než 11 milionů uživatelů a poskytuje předpovědi pro 13 milionů lokalit po celém světě.

Yr je bez reklam a shromažďuje pouze data, která potřebuje k fungování. Jeho model ochrany osobních údajů je založen na étosu veřejného vysílání, nikoli na komerčním využití. Vizualizace počasí v aplikaci jsou široce chváleny, včetně animovaných pohledů na oblohu, detailních hodinových grafů a nowcastingu srážek. Podkladová data jsou založena na modelech ECMWF s vysokým rozlišením a zahrnují otevřená data z několika evropských meteorologických služeb.

Počasí

Platforma: iOS, Android | Cena: Zdarma (Pro: 12,99 USD/rok)
Hello Weather zaujímá k ochraně soukromí osvěžujícím způsobem přímočarý přístup. Vývojář jasně uvádí, že „o vás nechtějí nic vědět, dokud nás nekontaktujete“. Aplikace neshromažďuje žádná uživatelská data. Veškeré minimální shromážděné údaje o používání jsou do dvou dnů smazány.
Bezplatná verze pokrývá všechny základy s barevným a dobře navrženým rozhraním. Předplatné Pro odemkne radarové zobrazení, další zdroje dat, informace o kvalitě ovzduší a widgety.

Ventusky

Platforma: iOS, Android, Web | Cena: Zdarma (Premium: 5,99 USD/rok)

Aplikace Ventusky, vyvinutá českou společností InMeteo, nabízí úžasné živé mapy počasí s teplotou, směrem větru, srážkami a dalšími údaji. Neshromažďuje žádné osobní údaje a její zásady ochrany osobních údajů uvádějí, že se shromažďují pouze anonymní data o používání a informace o poloze. Aplikaci můžete používat, aniž byste museli prozradit svou polohu. Webová verze nabízí stejné živé mapy, takže ji můžete v případě potřeby zcela přeskočit.

(Ne nudné) počasí

Platforma: iOS | Cena: Placená

Designově orientovaná aplikace, která zobrazuje data o počasí ve velké, poutavé typografii. Má málo funkcí, chybí jí radar ani živé mapy, ale její přístup k ochraně soukromí je čistý a přímočarý.

Open-source infrastruktura: Open-Meteo

Mnoho z těchto aplikací šetrných k soukromí je poháněno OpenMeteo, open-source meteorologickým API, které si zaslouží vlastní uznání.

Open-Meteo shromažďuje data z národních meteorologických služeb po celém světě, včetně NOAA, DWD (Německo), ECMWF, Environment Canada, Météo-France a mnoha dalších, a zpřístupňuje je prostřednictvím bezplatného API bez klíče pro nekomerční použití.

Webové stránky Open-Meteo nepoužívají soubory cookie ani technologie sledování a nesdílejí žádná data s třetími stranami. Celá kódová základna je k dispozici na GitHubu pod licencí AGPLv3 a je možné si sami hostovat instanci API pro počasí pomocí Dockeru. Nabízí hodinové předpovědi s rozlišením až 1,5 kilometru, 80 let historických dat a API pro kvalitu ovzduší, oceánské podmínky, záplavy a geokódování.

Představuje zásadně odlišný model pro meteorologická data: veřejně financovaný meteorologický výzkum, všeobecně dostupný prostřednictvím otevřené infrastruktury, bez reklamy nebo sběru dat.

Co můžete dělat

Okamžitá opatření

Zkontrolujte si svou aktuální aplikaci pro počasí. Podívejte se na její štítek ochrany osobních údajů v App Storu nebo Obchodě Play. Pokud v kategoriích jako poloha, identifikátory nebo údaje o používání uvádí „data používaná k vašemu sledování“, pak se tato data poskytnou zprostředkovateli dat.

Zrušte nepotřebná oprávnění. Pokud nejste připraveni přepnout aplikaci, alespoň omezte přístup vaší aktuální aplikace pro počasí k poloze na „pouze během jejího používání“ a deaktivujte přesnou polohu ve prospěch přibližné polohy. Tím se omezí úroveň detailnosti dat, která může aplikace shromažďovat.

Deaktivujte svůj reklamní identifikátor. V systému iOS přejděte do Nastavení → Soukromí a zabezpečení → Sledování a deaktivujte možnost „Povolit aplikacím vyžádat si sledování“. V systému Android přejděte do Nastavení → Soukromí → Reklama a smažte svůj reklamní identifikátor. Tím se odstraní primární mechanismus, který datoví zprostředkovatelé používají k propojení vašich dat napříč aplikacemi a službami.

Přepnout na…

Výše uvedené aplikace představují skutečné alternativy, nikoli kompromisy. Zejména Breezy Weather nabízí sadu funkcí, která konkuruje nebo překonává většinu komerčních aplikací pro počasí, s více než 50 zdroji dat, krásným designem, widgety, upozorněními a údaji o kvalitě ovzduší – to vše bez shromažďování jediného bajtu osobních údajů.

Pro ty, kteří jsou méně technicky zdatní, Yr a Hello Weather nabízejí elegantní a přístupné zážitky, které ze své podstaty respektují soukromí.