En primer lloc, és important explicar què s’entén per dada personal. El RGPD defineix el terme com “tota informació sobre una persona física identificada o identificable”. És a dir, tot tipus de dada que permeti identificar una persona ja sigui de manera directa o indirecta, com ara un nom, una localització, un correu electrònic, una adreça IP, l’ activitat digital (pàgines web visitades, utilització de Netflix, etc ) o qualsevol element propi de la identitat física, fisiològica, genètica, psíquica, econòmica, cultural o social d’aquesta persona.

Encara que de vegades donar aquest tipus de dades per separat ens sembli trivial, un cop combinades, poden arribar a determinar diversos aspectes de la vida i la personalitat d’una persona a través de l’ elaboració del seu perfil.

Per exemple, tenir la localització activada al mòbil, permet saber als proveïdors de serveis on viu i treballa el consumidor, quines aficions té, amb qui es relaciona, si té algun problema de salut, etc.

Totes aquestes dades tenen un gran valor, el Fòrum Econòmic Mundial (WEF) es va referir a elles com un nou tipus d’actiu per a les empreses, ja que permet realitzar una publicitat personalitzada (realitzada a través de dades com els interessos i hàbits) adreçada a uns consumidors, la informació dels quals permet saber que en principi estarien interessats en ella.

Aquest tipus de publicitat permet a moltes empreses augmentar immensament els seus ingressos. Així doncs, empreses com ara Amazon, es beneficien de dades que elles mateixes recapten (a través de l’historial de compra, de les pàgines visitades dins del web, etc.) mentre que empreses intermediàries com Facebook o Snap es beneficien de la venda de dades a altres empreses o de la publicitat personalitzada que ofereixen. D’aquesta manera, l’ any 2017, el cost mitjà per clic d’un anunci de Facebook va ser de 1.72 $ i el de Google AdWords de 2.32 $ (tenint en compte que varia depenent de la demanda).

En aquest sentit, The Guardian va publicar l’any 2014 una calculadora per saber el valor de les dades d’una persona.

Calculadora del valor de les dades. Font The Guardian (2015)

Per acabar d’entendre fins a quin punt les dades personals tenen valor, cal esmentar que ja en el 2013, Federico Zannier, un experimentat consultor de TI, va dur a terme un experiment a través de Kickstarter on va vendre les seves traces digitals per 2$ al dia durant un mes a qui volgués comprar-les.

Aquestes dades incloïen el text de cada pàgina web que va visitar, captures de pantalla regulars de l’activitat del seu PC amb marques de temps, una carpeta amb fotos fetes amb la seva webcam cada 30 segons, un registre de tota l’activitat del seu PC (horari d’obertura i tancament), activitat del navegador incloent recerques, geolocalització personal i moviments del ratolí del PC. Al final de l’experiment, Zannier havia recol·lectat 2733$ amb la venda de les seves dades.

Per tant, tot i que es necessitaria un estudi molt més extens per saber amb exactitud el valor de les dades, donada la informació anterior, és probable que el seu valor sigui una mitjana d’uns 2000 € – 3000 € per una persona normal per any. Així doncs, les nostres dades personals tenen un valor que hem de cuidar i protegir.