Парадная дверь
Начнём с победы, потому что она настоящая и целое поколение юристов по приватности её ждало.
29 июня 2026 года Верховный суд разрешил дело Chatrie v. United States и постановил — шестью голосами против трёх, решение большинства написала судья Кейган, — что у американцев есть разумное ожидание приватности в отношении подробных записей истории их местоположений и что, когда государство получает эти записи, чтобы найти подозреваемого, оно производит обыск по смыслу Четвёртой поправки. Дело выросло из ограбления кредитного союза в Мидлотиане, штат Виргиния, в мае 2019 года, раскрытого с помощью «геозаборного» ордера Google (geofence warrant): требования, чтобы компания прочесала свою базу Location History и назвала каждое устройство, которое она в момент преступления помещала в радиус 150 метров вокруг здания. Радиус захватил соседнюю церковь — а по материалам процесса, ещё и дом престарелых, — так что всякий, кто молился или спал поблизости, оказался, по геометрии ордера, устройством, чьё имя государство было вправе потребовать. Судья Кейган от имени большинства назвала историю местоположений человека "a personal journal of a user's movements" — личным дневником передвижений пользователя — и предупредила, что этот приём вручает государству "a virtual panopticon", виртуальный паноптикум; довод обвинения о том, что вы отказываетесь от всякой приватности, добровольно включив эту функцию, суд отмёл как "meritless", лишённый оснований. Суд был осторожен в объёме решаемого: он постановил лишь, что получение данных было обыском, отменил судебный акт и вернул дело для оценки достаточных оснований и определённости, а сноска оставляет открытым, будет ли доказательство всё равно принято по исключению о добросовестности, так что сам Чатри ещё может проиграть. Но пороговое положение — то самое, что переустраивает доктрину: получение вашей истории местоположений есть обыск, а обыски — дело Четвёртой поправки.
Решение важно не только своими фактами, но и доктриной, которую оно продолжает разбирать. Полвека американское право приватности трудилось под гнётом доктрины третьей стороны — идеи, родившейся в 1970-е из дел о банковских записях и набранных телефонных номерах, что сведения, добровольно переданные вами компании, не покрываются разумным ожиданием приватности, а значит, и защитой Четвёртой поправки вовсе. В эпоху, когда просто жить означает непрерывно выпускать выхлоп данных третьим лицам, эта доктрина — отмычка к жизни каждого, и суд большую часть десятилетия её сужал: United States v. Jones в 2012 году про GPS-маячки, Carpenter v. United States в 2018 году про местоположение по вышкам связи и теперь Chatrie про геозабор. Каждое решение вырезает очередную категорию цифрового местоположения из доктрины третьей стороны и возвращает её под Конституцию. И расстановка голосов ломает привычную карту, что тоже важно: судья Кейган писала за председателя суда Робертса, судью Сотомайор, судью Кавано и судью Джексон, а судья Горсач дал шестой голос по собственной теории, основанной на праве собственности, — межидеологическое большинство, а не консервативный блок суда. Трое несогласных оставили бы старое правило на месте; судья Алито, писавший за них, назвал рассуждение большинства "an irresponsible escapade", безответственной эскападой, и предупредил, что суд импровизирует цифровую Четвёртую поправку от дела к делу без всякого ограничительного принципа, — возражение не пустое. Но сквозная линия проекта большинства безошибочна, и это медленная, настоящая работа суда, догоняющего слежку, внутри которой живут его сограждане. Порадуйтесь этому.
А затем прочтите ту часть решения, где говорится, кого оно связывает.
Боковая дверь
Четвёртая поправка — ограничитель для государства. В этом вся её архитектура: она говорит государству, чего оно не вправе делать без ордера. По замыслу и по двум столетиям доктрины она молчит о частных лицах — а слежка, определяющая 2026 год, в подавляющей части частная.
След местоположения, который суд только что защитил от бесордерного захвата государством, собирало не государство. Его собирали Google, приложение погоды, игра, десяток рекламных SDK, вшитых в бесплатные программы на телефоне, — и всё это собрано по нажатию на "Allow", «Разрешить», о котором большинство людей не помнит. Затем эти данные продаются — на коммерческий рынок брокеров данных, которые агрегируют, упаковывают и перепродают истории местоположений миллиардами рекламодателям, страховщикам, арендодателям, хедж-фондам и всякому, у кого есть заявка на закупку. Chatrie не задевает из этого ни строчки. Приложение по-прежнему вправе собирать. Брокер по-прежнему вправе продавать. Покупатель по-прежнему вправе покупать. Конституция заперла парадную дверь — ту, на которой написано «изъятие государством», — а весь коммерческий рынок стоит рядом открытой боковой дверью.
А вот часть, превращающая неловкий зазор в настоящую дыру: через боковую дверь ходит и само государство. Годами федеральные ведомства — подразделения Министерства внутренней безопасности, военные, ФБР, налоговая служба — покупали данные о местоположении американцев у коммерческих брокеров именно потому, что покупка не требовала ни ордера, ни суда, ни достаточных оснований: только договор. Журналисты задокументировали, как ведомство за ведомством лицензирует продукты, построенные на брокерских потоках местоположений, — Venntel, Locate X от Babel Street, Fog Data Science и им подобные, — чтобы делать ровно то, что делает геозаборный ордер, но без ордера. Они покупали то, что иначе Четвёртая поправка обязала бы их получать с подписью судьи. Chatrie говорит, что теперь для парадной двери нужен ордер. О боковой двери, которой ведомства пользовались всё это время, он не говорит ничего. Конституционное правило, которое государство удовлетворяет, становясь клиентом, — не стена. Это турникет с полосой на выход.
Покупай то, что не можешь изъять
Вот тот самый механизм, который стоит назвать, потому что на нём держится весь выпуск: в экономике слежки требование ордера и открытый рынок — не две отдельные проблемы. Рынок и есть обход ордера.
Доказательство зазора — само решение суда: на всех его страницах о приватности местоположения словосочетание "data broker", брокер данных, не встречается ни разу. Суд решил, что государство вправе изымать, и ничего не сказал о том, что государство вправе покупать. Сенатор Рон Уайден годами пытается закрыть эту дистанцию законопроектом, чьё название и есть весь довод, — Fourth Amendment Is Not For Sale Act, «Четвёртая поправка не продаётся», — и этой весной снова внёс более широкий Government Surveillance Reform Act; Монтана в 2025 году первой из штатов запретила своей полиции покупать то, для получения чего иначе понадобился бы ордер. То, что такие починки нужны и на федеральном уровне по большей части до сих пор не приняты, говорит вам, что зазор реален, известен и открыт. Логика лазейки герметична и мрачна: Конституция запрещает государству забирать ваши данные без процедуры, но ничего не говорит о том, чтобы государство их покупало, а рынок, готовый их продать, процветает. И вот ведомство, которому понадобился бы ордер, чтобы истребовать ваше местоположение у оператора связи, просто лицензирует то же самое местоположение, соскобленное с ваших приложений, у брокера, на сборе которого никакого подобного ограничения не лежало. Государство даже не скрывало этой теории: меморандум Разведывательного управления Министерства обороны 2021 года прямо гласил, что ведомство "does not construe the Carpenter decision to require a judicial warrant" — не толкует решение по делу Carpenter как требующее судебного ордера — для данных о местоположении, которые оно покупает, а не изымает; а федеральный контрольный орган позже установил, что несколько подразделений Министерства внутренней безопасности использовали купленные данные о местоположении с нарушением закона. Всякую защиту, которую Chatrie только что объявил у парадной двери, можно обойти у боковой за цену подписки. Решение — настоящее продвижение в праве об изъятии государством, и оно оставляет приобретение государством через покупку почти ровно там, где нашло.
Поэтому в праздновании нужна точность насчёт того, что именно выиграно. Разумное ожидание приватности в отношении вашего местоположения — мощная вещь, чтобы установить её в конституционном праве; она переустраивает всякое будущее ходатайство об ордере и всякое ходатайство об исключении доказательств под ним. Но разумное ожидание приватности, испаряющееся в тот миг, когда те же данные пропущены через коммерческого посредника, — это защита с дырой коммерческого размера, и дыра эта не гипотетическая. Это бизнес-модель целой отрасли и строка закупок целого государства.
Двадцать штатов, тридцать без
Если Конституция до коммерческого рынка не дотягивается, то что дотягивается? В Соединённых Штатах ответ таков: лоскутное одеяло, и это одеяло и есть проблема.
Федерального закона о потребительской приватности нет. Самая серьёзная попытка, American Privacy Rights Act, рухнула в Конгрессе, и в её отсутствие штаты законодательствуют по одному. К середине 2026 года два десятка штатов приняли всеобъемлющие законы о потребительской приватности — около двадцати из них уже действуют — от Калифорнии, Колорадо и Виргинии до более поздних участников вроде Индианы, Кентукки и Род-Айленда, работающих с января, а свежеподписанный закон Оклахомы должен вступить в силу в 2027 году. Это настоящее, и в сильнейших штатах это настоящая защита. Но прочтите их подряд — и лоскутность обнажится: одни требуют, чтобы вы сами отказались от продажи данных, другие — согласия на сбор; пороги охвата гуляют от тридцати пяти тысяч жителей до ста тысяч; определения «чувствительных данных» расходятся; и — деталь, выхолащивающая почти все, — лишь один штат, Калифорния, даёт вам хотя бы ограниченное право на частный иск, и только по утечкам данных. В остальных двадцати трёх правоприменение целиком падает на аппарат генерального прокурора штата с конечным штатом сотрудников и войной на пятьдесят фронтов — против отрасли, монетизирующей триллион записей в день. (Вермонт принял свой закон 2026 года, только вычеркнув оттуда положение о частном правоприменении, из-за которого годом раньше на него наложили вето, — аккуратная иллюстрация того, как зубы вырывают до принятия.) Право, которое нельзя защитить лично, против ответчика, за которым у регулятора не хватает ресурсов гнаться, — право по большей части бумажное. И это положение в тех штатах, где закон есть. В тридцати штатах его нет вовсе, а значит, для относительного большинства американцев коммерческий рынок местоположений не ограничен ничем, кроме отраслевых федеральных обрывков — здоровье, финансы, дети — и собственных условий обслуживания брокеров.
Так что карта, складывающаяся после 29 июня, перекошена вполне определённым образом. Против государства — во всех пятидесяти штатах у вашего местоположения теперь есть конституционный фундамент. Против рынка, который вашим местоположением реально владеет, у вас, в зависимости от почтового индекса, есть умеренно сильный закон штата, который нельзя применить лично, слабый закон, изрешечённый изъятиями, или ничего.
Суд даёт и суд отнимает
Стоит подержать рядом две июньские сессии, потому что рисовал их один и тот же суд, а эта пара — честная мера того, где стоит конституционная приватность.
В июне 2025 года в деле Free Speech Coalition v. Paxton суд шестью голосами против трёх поддержал закон штата, требующий от взрослых подтверждать возраст — доказывать, кто они такие, — прежде чем получить доступ к законному онлайн-контенту, вопреки особому мнению, написанному судьёй Кейган. То решение возложило приватностную цену: оно благословило контрольно-пропускной пункт личности, и волна штатов на нём построилась. В июне 2026 года в деле Chatrie другая коалиция из шести судей вынесла приватностную победу, и написала её Кейган, годом раньше бывшая в меньшинстве. Карту рисует не фиксированный блок: председатель суда Робертс и судья Кавано присоединились к консерваторам, чтобы поддержать возрастной пропускной пункт, и к либералам, чтобы защитить местоположение, — два колеблющихся голоса решают цифровую приватность от дела к делу, по разным доктринальным осям: в один год Первая поправка, в следующий — Четвёртая. В одну сессию суд говорит вам, что требование предъявить документы, чтобы читать, конституционно нормально; в следующую — что ваши передвижения защищены от полиции. Строго противоречивыми это не назовёшь — разные права, разные доктрины, — но вместе они дают карту, нарисованную от руки, без единой теории цифровой приватности под ней; а значит, защита, которая у вас есть, — это защита, которую пятеро судей случилось признать в последнем дошедшем до них деле, а защита, которой у вас нет, — всё то, чего у них ещё не спросили или что они распространять отказались. Конституционная приватность в 2026 году даруется, а не гарантируется. Chatrie — это дар. Это не гарантия и уж точно не система.
Государство теперь клиент
Под правовой механикой лежит структурный сдвиг, под который каркас ордера никогда не проектировался, и в нём причина, по которой победа по Четвёртой поправке сама по себе не может быть достаточной.
Четвёртая поправка воображает вполне определённого противника: государство, выламывающее дверь, изымающее бумаги, само производящее обыск. Всё её средство защиты — ордер, достаточные основания, беспристрастный судья — построено вокруг государства как оператора слежки. Но определяющий ход последнего десятилетия в том, что государство всё чаще слежку не ведёт. Оно её покупает. Сбор производит частный рынок, в масштабе и с детальностью, которых ни одному полицейскому управлению никогда не укомплектовать, а государство приходит в конец цепочки поставок клиентом с кредитной картой и приобретает готовую разведывательную продукцию, которую конституционные правила об изъятии никогда не предусматривали. Доктрине, дисциплинирующей государство-взломщика, мало что есть сказать о государстве-покупателе. Вот почему Chatrie, при всей его настоящности, не может держать линию в одиночку: он доводит до совершенства правило для того рода государственного обыска, который становится исключением, тогда как правило, которое имеет значение, — что государство вправе покупать и что рынок вправе ему продавать, — написано, если вообще написано, в двадцати разных легислатурах штатов и в одном застрявшем федеральном законопроекте.
Чего теперь стоит местоположение
Сделаем это конкретным, потому что отмахиваются именно от отвлечённого. Местоположение — не просто то, где вы находитесь; это то, что вы делаете, с кем вы и чего боитесь. Поток местоположений показывает дорогу в клинику, визиты к адвокату, ночи, проведённые не дома, собрание в профсоюзном зале, мечеть в пятницу.
Федеральная торговая комиссия последние два года ведёт ровно такую категорию дел — иски против фирм, торгующих данными о местоположении, за продажу следов, которые можно проследить до клиник репродуктивного здоровья, мест отправления культа и приютов, — называя брокеров вроде Kochava, X-Mode и её преемницы Outlogic, Gravy Analytics с её подразделением Venntel и Mobilewalla. После Dobbs ставки перестали быть теоретическими: в стране, где одно и то же перемещение криминализовано в одном штате и конституционно защищено в соседнем, коммерчески доступная запись о том, кто пересёк на машине границу штата, — это вещественное доказательство обвинения, ждущее повестки, и лежит оно в базе брокера, до которой Chatrie не дотягивается. Некоторые штаты сдвинулись именно по этому поводу — вашингтонский My Health My Data Act относит местоположение вблизи медицинских учреждений к защищённым медицинским данным, и другие копируют эту модель, — но это, опять же, горстка штатов, законодательствующих вокруг дыры, которую оставила Конституция и не заполнил Конгресс.
Архитектура прежде закона
Вот сквозная линия, к которой этот цикл постоянно возвращается, и Chatrie её скорее заостряет, чем смягчает. Закон приходит после того, как данные возникли. Четвёртая поправка управляет тем, что государство вправе делать со следом местоположения, который уже порождён, собран и сохранён. Она не мешает следу порождаться. Это может сделать только архитектура устройства и дисциплина пользователя.
Эти двое живут по разным часам, и каждый — слепое пятно другого. Закон дисциплинирует государство постфактум, медленным накоплением дел вроде Chatrie — что необходимо, потому что государство есть тот субъект, который может вас посадить, и потому что однажды признанные права связывают всякого чиновника ниже. Архитектура работает до факта, в момент испускания: службы геолокации выключены по умолчанию, наименьшее возможное число приложений с наименьшими возможными разрешениями, укреплённая мобильная ОС, позволяющая отказать SDK в телеметрии, сетевые инструменты, не дающие вашим передвижениям стать товаром с самого начала. Самый чистый способ удержать ваше местоположение вне базы брокера — а значит, и вне государственной заявки на закупку — вообще не порождать след. Право не быть отслеживаемым государством стоит иметь. Жизнь, испускающую меньше того, что можно отследить, стоит строить. Chatrie — это первое; второе можете сделать только вы, и экономика слежки сконструирована так, чтобы вы этого не сделали.
Половина режима
Так что взвесьте честно — а значит, откажитесь и от круга почёта, и от циничной отмашки.
Победа настоящая. Верховный суд распространил Конституцию на самый интимный поток данных, который испускает человек, разобрал ещё одну несущую стену доктрины третьей стороны и сделал это ясным большинством в шесть голосов. Всякий, кто говорит вам, что это неважно, никогда не видел, как его местоположение превращают в доказательство. Стройте на этом.
И это половина режима. Он связывает единственного субъекта, который может вас посадить, и оставляет нетронутыми рынок, который вашими данными реально владеет, и собственную привычку государства в нём отовариваться. Как закрыть вторую половину — не тайна: федеральный закон о приватности с правом на частный иск, запрет государству покупать то, для изъятия чего понадобился бы ордер, и правила о брокерах данных с зубами достаточно острыми, чтобы угроза регулятора звучала правдоподобно. Чертёж существует; недостаёт воли, и суд, рисующий карту от руки, её не восполнит, потому что Конституция сдерживает государство, а экономика слежки — по большей части не государство. До того мига, когда государство становится её лучшим клиентом.
Парадная дверь теперь заперта. Это стоит сказать прямо, и это стоит защищать. Но обойдите здание. Боковая дверь открыта, ведомства знают, где она, и единственное, что в ней стоит, — лоскутное одеяло, которое большинство американцев не может применить лично, а треть из них не имеет вовсе.
Победа над государством необходима. Достаточной она никогда и не собиралась быть. Следующий бой — за боковую дверь.
URnetwork — одноранговый оверлей для устойчивого к цензуре транспорта, спроектированный так, чтобы противостоять глубокой инспекции пакетов на сетевом уровне; выпущенный 19 февраля 2026 года MCP-сервер позволяет агентным клиентам устанавливать VPN-сессии поверх однорангового оверлея, отделяя транспорт от уровня оператора. Код URnetwork открыт и поддаётся аудиту. Это инструмент из разряда «архитектура прежде закона», честный насчёт своей области: он не может отменить закон или выиграть дело в Верховном суде, но может не дать передвижениям, которые он переносит, стать товаром на открытом рынке, — а это та половина проблемы, до которой суды по замыслу дотянуться не могут.
https://ur.io