PayPal se prezentuje jako globální poskytovatel plateb, který klade důraz na bezpečnost a důvěru. Komplexní vyšetřování společnosti Arabic Post však vykresluje mnohem kritičtější obraz. Výzkum nastoluje otázky ohledně nakládání s biometrickými údaji, přesunu citlivého ověřování identity do Izraele a nerovného zacházení s palestinskými uživateli. ( Story360 )
Jádrem vyšetřování je organizační změna, které se dosud věnovala jen malá pozornost veřejnosti. Podle Arabic Post byly služby PayPal pro postižená palestinská území převedeny ze singapurské společnosti na PayPal Israel Payment Services Ltd. To znamená, že tito uživatelé budou nyní spravováni podle izraelských regulačních požadavků.
Podle výzkumu byl přechod doprovázen přísnějšími kontrolami totožnosti. Uživatelé museli nahrát identifikační doklady a odeslat biometrické selfie pro ověření totožnosti. Zatímco tyto postupy jsou obecně standardní praxí ve finančním sektoru a slouží k boji proti podvodům a praní špinavých peněz, Arabic Post nastoluje otázku ohledně důsledků zpracování těchto citlivých údajů ve vysoce zpolitizovaném prostředí.
Zvláštní pozornost je věnována izraelské společnosti AU10TIX , kterou PayPal podle svých vlastních dokumentů o ochraně osobních údajů využívá pro části svého procesu ověřování identity. AU10TIX zpracovává identifikační doklady a biometrické údaje v rámci tzv. postupů Know Your Customer (KYC). Vyšetřování naznačuje, že společnost byla založena osobami s vazbami na izraelské bezpečnostní a zpravodajské jednotky. Arabic Post zároveň výslovně zdůrazňuje, že to automaticky neznamená , že veškerá uživatelská data jsou předávána izraelským úřadům nebo zpravodajským službám. Zpráva pro takové tvrzení neposkytuje žádné důkazy.
Zpráva rovněž kritizuje zacházení s palestinskými uživateli. Organizace pro lidská práva a digitální práva již léta poukazují na to, že PayPal neposkytuje své služby Palestincům na Západním břehu Jordánu a v Gaze stejným způsobem , zatímco izraelští uživatelé – včetně izraelských osadníků na Západním břehu Jordánu – tuto službu využívat mohou. Toto nerovné zacházení je již dlouho dokumentováno a kritizováno organizacemi jako 7amleh a Electronic Frontier Foundation. ( 7amleh )
Týká se to jen Palestinců?
Skutečný význam výzkumu by však mohl sahat daleko za hranice konfliktu na Blízkém východě.
Protože stejné metody ověřování totožnosti pomocí dokladů totožnosti a biometrických selfie nyní používá i mnoho uživatelů v Evropě, Severní Americe a dalších regionech. Každý, kdo si dnes otevírá účet PayPal nebo potřebuje provést opětovné ověření, může být také požádán o předložení dokladů totožnosti a snímků obličeje ve vysokém rozlišení.
To vyvolává zásadní otázku: Kdo tato data vlastně zpracovává – a kde?
Diskuse se neomezuje pouze na PayPal. Stále více bank, poskytovatelů platebních služeb a technologických společností outsourcuje ověřování identity specializovaným externím poskytovatelům. Uživatelé často nemají žádnou kontrolu nad tím, která společnost zpracovává jejich biometrické údaje, ani nevědí, ve které zemi jsou tato data uložena nebo zpracovávána.
Dále je třeba zvážit další aspekt: Biometrické údaje se zásadně liší od hesla. Zkompromitované heslo lze změnit – obličej nebo otisk prstu nikoli. Zastánci ochrany osobních údajů proto již léta poukazují na to, že biometrické údaje o identitě patří mezi nejcitlivější osobní údaje ze všech.
Arabic Post proto nejen vznáší otázky, jak se vypořádat s palestinskými uživateli, ale dotýká se také zásadního problému digitální společnosti: Jakou kontrolu mají občané stále nad svou vlastní digitální identitou, když stále více platforem vyžaduje občanské průkazy, skenování obličeje a biometrické ověření?
Podle Arabic Post byly společnosti PayPal a AU10TIX kontaktovány ohledně obvinění a požádány o vyjádření před zveřejněním výsledků vyšetřování. Do doby zveřejnění neobdržely žádnou odpověď.