Το Παγκόσμιο Κύπελλο 2022 αποτελεί μία ιστορική στιγμή στη πορεία της διοργάνωσης, καθώς είναι η πρώτη φορά που οι αγώνες της θα διεξαχθούν στη Μέση Ανατολή και ιδίως κατά την χειμερινή περίοδο. Υπολογίζεται πως περίπου 1,5 εκατομμύριο επισκέπτες θα ταξιδέψουν για το Παγκόσμιο Κύπελλο, το οποίο θα διαρκέσει από τις 20 Νοεμβρίου μέχρι τις 18 Δεκεμβρίου. Ωστόσο, ανησυχίες έχουν προκαλέσει οι εφαρμογές που υποχρεούνται να κατεβάσουν οι επισκέπτες στα κινητά τους τηλέφωνα. Τόσο η πολιτική απορρήτου που ακολουθούν όσο και η ευρεία συλλογή προσωπικών δεδομένων των χρηστών τους έχουν προβληματίσει τις Ευρωπαϊκές ρυθμιστικές αρχές.
Συγκεκριμένα, οι αρχές του Κατάρ υποχρεώνουν όσους επισκεφθούν τη χώρα το διάστημα αυτό, να κατεβάσουν στα κινητά τους τηλέφωνα τις εφαρμογές “Official World Cup app Hayya” και “Covid – tracking app Etheraz” για την ενημέρωση τους σχετικά με τα εισιτήρια των αγώνων, τη δωρεάν πρόσβαση σε μετρό και την ιχνηλάτηση επιβεβαιωμένων κρουσμάτων Covid-19 και των στενών επαφών τους.
Η υποχρεωτική εγκατάσταση αυτών των εφαρμογών στα κινητά τηλέφωνα των επισκεπτών έχει προκαλέσει ποικίλες αντιδράσεις, αφού αδιαμφισβήτητα οι αρχές του Κατάρ ενδέχεται να αποκτήσουν απεριόριστη πρόσβαση τόσο στα προσωπικά δεδομένα όσο και στην τοποθεσία των επισκεπτών. Μάλιστα, οι ειδικοί υποστηρίζουν πώς, αποδεχόμενοι τους όρους χρήσης τους και την Πολιτική Απορρήτου, οι επισκέπτες φαίνεται να παραδίδουν ουσιαστικά όλες τις πληροφορίες των συσκευών τους. Κάνουν επιπλέον λόγο για μία μορφή κατασκοπίας από τις τοπικές αρχές, καθώς με την αποδοχή των όρων αυτών, αυτές θα αποκτήσουν πρόσβαση στα δεδομένα των χρηστών και θα έχουν τη δυνατότητα να διαβάσουν, να διαγράψουν, ακόμα και να αλλάξουν κάποιο περιεχόμενο.
Άλλωστε, σύμφωνα με τη Γαλλική Αρχή Προστασίας Δεδομένων (CNIL), το Κατάρ συγκαταλέγεται στις χώρες με μη επαρκές επίπεδο διαβίβασης δεδομένων. Για αυτό τον λόγο, η CNIL προτείνει στους επισκέπτες να μην κάνουν χρήση των προσωπικών τηλέφωνων τους, αλλά να χρησιμοποιήσουν είτε ένα «κενό» τηλέφωνο είτε ένα παλαιό τηλέφωνο, στο οποίο θα έχει γίνει επαναφορά εργοστασιακών ρυθμίσεων (reset). Η πρόταση αυτή ενθαρρύνεται και από ειδικούς στην ασφάλεια πληροφοριακών συστημάτων, όπως για παράδειγμα από τον υπεύθυνο ασφαλείας του νορβηγικού ραδιοτηλεοπτικού σταθμού NRK, Øyvind Vasaasen. Προς υποστήριξη του ισχυρισμού του σχετικά με την ακαταλληλότητα των εφαρμογών, ο ραδιοτηλεοπτικός σταθμός NRK ζήτησε από δύο ανεξάρτητες εταιρείες παροχής υπηρεσιών συστημάτων ασφαλείας, την Bouvet και την Mnemonic, να ελέγξουν τις εφαρμογές. Από την πλευρά της Bouvet, υποστηρίζεται ότι η εφαρμογή παρακολουθεί τόσο τη τοποθεσία του χρήστη όσο και των γύρω του, ενώ η Mnemonic τονίζει πως θα υπάρξει σημαντικός αντίκτυπος σε περίπτωση διαρροής των δεδομένων των χρηστών. Ωστόσο, η τεχνική ανάλυση της Mnemonic δεν εντόπισε ενδείξεις που να επιβεβαιώνουν ότι οι Αρχές του Κατάρ μπορούν να παρέμβουν στο περιεχόμενο των συσκευών των χρηστών, παρόλα αυτά μπορεί να μην έχουν προβεί στη διαδικασία αυτή μέχρι στιγμής.
Από την κριτική που έχει ασκηθεί σχετικά με τις συγκεκριμένες εφαρμογές, συμπεραίνεται ότι σε κάθε περίπτωση αυτές είναι εξαιρετικά παρεμβατικές ως προς την ελεύθερη συγκατάθεση των επισκεπτών του Παγκοσμίου Κυπέλλου ως υποκειμένων των δεδομένων, υπάρχει η δυνατότητα ευρείας πρόσβασης στη λειτουργικότητα των τηλεφώνων, ενώ παράλληλα παραβιάζεται η αρχή ελαχιστοποίησης των δεδομένων. Όπως επισημαίνει και η εφημερίδα Register «Οι εφαρμογές του Παγκόσμιου Κυπέλλου αποτελούν έναν εφιάλτη για το απόρρητο και την ασφάλεια των δεδομένων».