# Enkriptatzea ez da pribatua izatea: metadatuek zutaz diotena > Cuadernos Lacre · Analisia · 2026ko maiatzak 16 > https://solo2.net/eu/koadernoak/articulos/enkriptatzea-ez-da-pribatua-izatea.html Edukia enkriptatua izatea eta metadatuak agerian egotea bi gauza desberdin dira. Zerbitzu batek "muturrerainoko enkriptatzeaz" hitz egiten duenean, istorioaren erdia baino ez du kontatzen. --- ## Dena babesten ez duen sarraila Gaur egungo mezularitza-zerbitzuen zati handi batek muturrerainoko enkriptatzea iragartzen du. Eta egia da: mezuen edukia enkriptatuta bidaiatzen du, bidean inork —ezta zerbitzu-hornitzaileak ere— ezin dezan testua irakurri transmititzen ari den bitartean. Puntu horretara arte, baieztapena zehatza da. Arazoa da edukia istorioaren zati bat besterik ez dela. Zuk diozuna inork irakurri ezin badu ere, zerbitzuak beste gauza batzuk daki zehaztasun handiz: norekin hitz egiten duzun, zer ordutan, zenbatetan, gutxi gorabehera zein tokitatik, zein gailutan, zenbat mezu bidaltzen dituzun eta zenbat jasotzen dituzun, zenbat fitxategi partekatzen dituzun. Horri guztiari metadatuak deitzen zaie. Eta metadatuek, kasu askotan, mezuak berak adina diote ia. ## Metadatuek azaleratzen dutena Ez dago mezu bat irakurri beharrik gauza asko jakiteko. Pertsona batek sei hilabetez astearte goizero bederatzietan onkologo bati deitzen badio edo idazten badio, ez da elkarrizketa entzun behar zer gertatzen ari den susmatzeko. Bi pertsonak egunean ehun mezu trukatzen badituzte eta bat-batean egiteari uzten badiote, ez da bat bera ere irakurri behar zer gertatu den ulertzeko. Zerga-aholkulari batek hiruhileko itxieraren aurreko gauean bezero beraren hogei mezu jasotzen baditu jarraian, patroiak berez hitz egiten du. Metadatuek portaera-patroiak erakusten dituzte: nor dagoen harremanetan norekin, bakoitzak zein ordutegi dituen, noiz dagoen esnatuta, noiz lo, noiz bidaiatzen duen, zein bezero diren aktiboenak, zein harreman profesional diren intentsuenak. Metadatuak biltzen dituen zerbitzari batek edozein erabiltzaileren bizitza pertsonal eta profesionalaren profil zehatza eraiki dezake, hark idazten duen hitz bakar bat ere irakurri gabe. Badago hori gogortasunez ilustratzen duen adibide historiko bat. NSAko zuzendari ohia zen Michael Haydenek argi eta garbi formulatu zuen 2014an: *"We kill people based on metadata"*. Baieztapenak AEBetako operazio militarrei egiten zien erreferentzia, beren komunikazio-patroietan soilik oinarrituta identifikatutako helburuen aurka. Irakurritako mezu bakar bat ere ez. Kontaktu-grafoa eta ordutegiak bakarrik. Zerbitzu batek metadatuak biltzeak ez du zertan esan nahi bere erabiltzaileen aurka erabiliko dituenik. Horretarako gaitasuna duela esan nahi du, eta datu horietara sarbidea duen hirugarren batek —epaitegi-agindu bidez, segurtasun-huts bidez edo hirugarrenei salduz, zerbitzu-baldintzek ahalbidetzen badute— ere baduela. ## Kontaktu-libururako sarbidea Ia oharkabean pasatzen den beste bektore bat: kontaktu-zerrenda. Mezularitza-zerbitzuen zati handi batek telefonoaren kontaktu-libururako sarbidea eskatzen du izena ematean. Zenbaki guztiak igotzen dituzte beren zerbitzarira, zerbitzua nor gehiago erabiltzen ari den erakusteko. Une horretatik aurrera, konpainiak erabiltzailearen harremanen mapa osoa du, hark inori mezu bakar bat ere idatzi ez badio ere. Sekretu profesionalaren pean dagoen profesional batentzat —abokatua, medikua, psikologoa, aholkularia—, kontaktu-liburu horrek bezeroak ditu. Kontaktu-liburua hirugarrenen zerbitzari batera igo bada, bezeroen izenak profesionalak kontrolatzen ez dituen jurisdikzio eta politika batzuk dituen azpiegitura batean daude. Sekretu profesionala ez da elkarrizketa bat filtratzen den egunean hausten: askoz lehenago hautsi zen, kargatzeko baimena eman zen unean. ## Enkriptatzearen eta ez biltzearen arteko aldea Enkriptatzea edukia babestea da. Pribatua izatea beharrezkoa ez dena ez biltzea da. Gauza desberdinak dira, eta aldea operatiboki erabakigarria da. Zerbitzu batek mezu guztiak ezin hobeto enkripta ditzake eta, aldi berean, erabiltzaileei buruz ia dena jakin metadatuen bidez. Biak guztiz bateragarriak dira. Izan ere, sektoreko negozio-eredu nagusia da. Zerbitzu baten benetako pribatutasuna balioesteko galdera zuzena ez da *"edukia enkriptatzen du?"*. Galdera horrek badu erantzuna duela urte askotatik. Galdera zuzena hau da: *"zein metadatu sortzen ditu eta non gordetzen dira?"*. Eta, batez ere: *"zein metadatu ez du sortu behar?"*. Metadatuak diseinuz minimizatzen dituen arkitektura bat —ez promesaz, ez barne-politikaz— egituraz pribatuagoa da biltzen eta enkriptatzen dituen arkitektura bat baino. Existitzen ez diren datuak ezin direlako filtratu, ezta saldu, ezta epaitegi-agindu baten aurrean entregatu edo segurtasun-huts batean galdu. ## Irakurle profesionalarentzat Zure jarduera profesionalak sekretua, konfidentzialtasuna edo, besterik gabe, hirugarrenen informazioarekiko errespetua badakar, galderak ordena honetan egiteak merezi du: 1. Komunikatzeko erabiltzen dudan aplikazioak edukia enkriptatzen du? (Seguruenik bai.) 2. Metadatuak enkriptatzen ditu? (Seguruenik ez.) 3. Funtzionatzeko *behar ez dituen* metadatuak sortzen ditu? (Ia ziur baietz.) 4. Non daude gordeak metadatu horiek eta zein jurisdikzioren pean? (Seguruenik Europako Ekonomia Eremutik kanpo.) 5. Nire bezeroak edo pazienteak badaki bere datuak hor daudela? Azken galdera da deserosoa. Izan ere, erantzun zintzoa kasu gehienetan ezetz da. --- *Artikulu hau komunikazio-tresna profesionalen benetako funtzionamenduari buruzko sail bateko lehena da. Hurrengo aleetan mezularitzako RGPDaren betetzea eta aro digitaleko sekretu profesionalaren kontzeptua jorratuko dira.* ## Iturriak eta irakurgai gehiago - Hayden, M. – Adierazpena Johns Hopkins Unibertsitatean, 2014 ("We kill people based on metadata"). Transkripzio publikoak eskuragarri. - RGPD (EBko 2016/679 Erregelamendua), 4. eta 5. artikuluak – Datu pertsonalen definizioa eta tratamendu-printzipioak (metadatuak datu pertsonalak dira). - Datuen Babeserako Europako Ikuskatzailea eta EDPB – Komunikazio elektronikoetako trafiko-datuen eta metadatuen tratamenduari buruzko iritziak (ePrivacy zuzentaraua). --- *Cuadernos Lacre · Menzuri Gestión S.L.ren argitalpena · R.Eugeniok idatzia · Solo2 taldeak editatua.* *https://solo2.net/eu/koadernoak/*