Aplicația AUR colectează date sensibile și poate mobiliza utilizatorii la proteste. Peste 1.000 de plângeri la Protecția Datelor

Aplicația dezvoltată de AUR folosește geolocalizarea pentru a trimite notificări susținătorilor și are capacitatea tehnică de a accesa mai multe categorii de date sensibile, arată o investigație Snoop. Platforma a fost folosită și pentru promovarea unor proteste, iar utilizatorii sunt încurajați să ofere date personale și să recruteze alte persoane. Peste 1.000 de plângeri împotriva partidului au ajuns la Autoritatea pentru Protecția Datelor. George Simion susține că AUR colectează doar informațiile cerute de lege și neagă că partidul face profilarea cetățenilor.

Jurnaliștii Snoop au analizat timp de peste două luni Platforma AUR. Au creat un cont, au testat funcțiile aplicației și au verificat codul acesteia cu ajutorul unor experți IT. Potrivit investigației, aplicația are peste 260.000 de utilizatori, conform cifrelor afișate de platformă. George Simion susține însă că sunt 124.000 de persoane cu cont, dintre care aproximativ 28.000 sunt membri AUR.

De la notificările din aplicație, la protestele din stradă

Un astfel de mecanism a fost folosit înaintea protestului fermierilor și crescătorilor de animale din 15 septembrie, care a degenerat în violențe. În calendarul aplicației apărea evenimentul „Prezență individuală – protestul ciobanilor – Piața Victoriei (miting apolitic; AUR nu este implicat)”. În aceeași zi, la sediul AUR avea loc o Zi a porților deschise. Evenimentul nu fusese promovat public în calendarul platformei. Microbuze cu simpatizanți din țară au ajuns însă la București.

Pe grupurile interne ale partidului au circulat și mesaje privind autocare puse la dispoziția participanților. Oamenilor li se cerea să nu vină cu însemne AUR. Mai mulți parlamentari și membri ai partidului au participat la manifestație. Două persoane despre care presa relatase că sunt membri AUR au fost reținute pentru ultraj și tulburarea ordinii publice. Ulterior, partidul a precizat că acestea nu fac parte din AUR.

Chiar George Simion le-a transmis celor prezenți:

„Mă bucur că sunteți și de partea fermierilor. Vă rog să fiți pașnici. Aveți grijă să nu fiți implicați și să nu vă lăsați cuprinși de diferite provocări făcute de infiltrați”.

Deputatul AUR Eduard Koler spune că aplicația este folosită direct pentru organizarea oamenilor în teren.

„Eu am făcut demonstrații stradale foarte puternice. La o manifestație împotriva măsurilor Bolojan, unde ne așteptam la o participare de 250 de oameni, au venit peste 1.000. Atunci am văzut cât de mult ajută aplicația”, a spus acesta.

El a explicat și modul în care este folosită localizarea utilizatorilor.

„Când anunț un eveniment într-un oraș din județ, practic află de el toți utilizatorii care sunt în raza orașului. Primesc notificări prin aplicație. Este foarte inteligentă”, afirmă Koler.

Experții consultați de Snoop avertizează că problema apare atunci când localizarea este asociată cu alte informații despre utilizatori.

„Riscul devine serios dacă datele sunt folosite pentru profilare politică foarte detaliată, mesaje țintite pentru grupuri diferite, presiune asupra membrilor, identificarea preferințelor politice, cu posibilitatea influențării și mobilizării țintite a alegătorilor în funcție de geolocalizare”, explică un specialist.

CNP, date profesionale și puncte pentru utilizatori

Platforma AUR funcționează și ca un sistem de recompense. Utilizatorii primesc puncte și pot avansa într-un clasament intern. Pentru crearea contului sunt solicitate numele, numărul de telefon, adresa și data nașterii. Ulterior, aplicația încurajează completarea profilului cu alte informații. Printre datele cerute se numără CNP-ul, seria și numărul actului de identitate. Utilizatorii pot introduce și informații despre studii, ocupație, experiența administrativă sau apartenența anterioară la alte partide. Pentru anumite acțiuni sunt acordate puncte. Acestea pot fi folosite inclusiv în magazinul online al partidului.

Expertul în protecția datelor Tudor Galoș avertizează asupra modului în care acest sistem poate influența utilizatorii.

„Este o profilare și utilizatorul trebuie să înțeleagă că este o formă avansată de monitorizare continuă a sa. Întrebarea este care e scopul final?”

George Simion respinge acuzația de profilare.

„Colectăm doar datele corespunzătoare legislației foarte stricte referitoare la partidele politice. Legiuitorul ne-o cere. Nu derulăm activități de profilare a cetățenilor”, a explicat liderul AUR pentru Snoop.

Simion a susținut și că unele dintre informațiile cerute sunt necesare din cauza regulilor impuse de AEP.

„E vorba de membri de partid. AEP ne cere aceste date de la fiecare membru și donator, altfel aceste sume se confiscă. Ar fi foarte bine ca obligațiile legale să fie mai relaxate, dar acum trebuie să îndeplinim aceste cerințe”, a mai spus Simion.

Snoop notează însă că legislația nu obligă partidele să transmită AEP datele din actele de identitate pentru toate cotizațiile obișnuite. Aplicația folosește și un mecanism de recrutare. Fiecărui utilizator îi este oferit un cod pe care îl poate distribui altor persoane prin WhatsApp sau SMS.

Clasamentul din aplicație recompensează atragerea unor noi utilizatori. Fostul vicepreședinte AUR Bihor Stelian Henț critică mecanismul financiar al platformei.

„Am văzut că AUR e o mașinărie de făcut bani, d-aia am și plecat”, a declarat acesta. „La început, deviza era: cine muncește primește. Apoi a devenit: cine plătește primește.”

Ce permisiuni are aplicația și ce spun experții despre GDPR

Analiza tehnică realizată pentru Snoop a identificat 36 de permisiuni în versiunea Android a aplicației. Nouă sunt clasificate de sistem drept „periculoase” sau „speciale”. Acestea pot permite, dacă utilizatorul acordă accesul, folosirea unor categorii sensibile de date. Printre ele se află localizarea exactă și aproximativă, agenda telefonului, fotografiile, videoclipurile și alte fișiere. Aplicația are prevăzută și permisiunea pentru utilizarea microfonului.

Analizele tehnice nu arată ce date personale colectează efectiv aplicația în fiecare moment, ci ce capacități tehnice are. Potrivit Snoop, aceasta a fost dezvoltată astfel încât să poată accesa mai multe categorii de date, dacă utilizatorul acordă permisiunile necesare.  În cod au fost identificate și servicii dezvoltate de Google, Meta și OneSignal. Acestea pot fi folosite pentru analiză, notificări și monitorizarea comportamentului utilizatorilor.

AUR susține că „momentan, nu este prevăzut schimbul de date cu alte entități sau transferuri către țări terțe sau organizații internaționale”.

Experții consultați de Snoop reclamă însă și probleme în documentele privind protecția datelor. Politica GDPR disponibilă utilizatorilor nu este concepută special pentru aplicație și, potrivit investigației, unele prevederi intră în contradicție cu termenii și condițiile platformei.

„E un talmeș-balmeș. Informarea este foarte vagă, neclară, este aproape imposibil și pentru un utilizator avansat, nu doar mediu, să-și dea seama cum se aplică. De ce într-o parte scrie ceva și în altă parte scrie altceva?”, explică un specialist în protecția datelor.

Printre problemele semnalate se numără modul în care este obținut consimțământul, lipsa unei opțiuni simple pentru retragerea acestuia și amestecarea mai multor temeiuri legale pentru colectarea datelor.

Datele oficiale arată că AUR s-a confruntat și anterior cu reclamații privind protecția datelor. În perioada 2023 – august 2026, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a primit 1.021 de plângeri împotriva partidului. Printre reclamații se află trimiterea de SMS-uri sau scrisori electorale nesolicitate și nerespectarea cererilor privind ștergerea datelor. Autoritatea are și trei investigații începute în 2025 și aflate încă în desfășurare, potrivit Snoop. Sancțiunile aplicate până acum partidului de instituția pentru protecția datelor se ridică la aproximativ 26.000 de euro.