Jest spora szansa, że masz teraz na telefonie darmową grę. Może to być coś, w co grasz, żeby zabić czas w drodze do pracy, na przykład puzzle albo gra słowna. A może grają w nią twoje dzieci. Pobranie nic nie kosztuje i poza okazjonalnymi reklamami gra wydaje się całkiem nieszkodliwa.

Jednak nowe badanie Protona dotyczące najczęściej pobieranych gier mobilnych w wielu krajach wykazało, że zdecydowana większość z nich wysyła dane osobowe graczy (czasami w tym wysoce wrażliwe dane o lokalizacji w czasie rzeczywistym) za granicę, do firm z branży reklamowej („ad-tech”) z siedzibą lub kluczowymi operacjami w Chinach, Rosji i innych krajach o notorycznie słabych przepisach i zabezpieczeniach w zakresie prywatności. A fakt, że ponad 90% z nich wysyła dane także do Izraela i krajów Five Eyes, wyraźnie sugeruje, że twoje dane mogą trafić w dowolne miejsce.

To nie są niszowe, podejrzane aplikacje. To najpopularniejsze gry mobilne na świecie, pobrane łącznie prawie 20 miliardów razy, a wśród nich są powszechnie znane tytuły, takie jak Block Blast!, Disney Solitaire i Arrows Go!

Co odkryliśmy

Proton zbadał najczęściej pobierane gry mobilne dostępne obecnie w Google Play, analizując:

  • Ile elementów śledzących zawierała każda z nich
  • Dokąd trafiają te dane
  • Ilu graczy jest narażonych

Wyniki malują niepokojący obraz branży, która rutynowo umieszcza elementy śledzące wysyłające ogromne ilości wysoce osobistych danych do krajów wrogich prywatności, przy minimalnej przejrzystości i bez realnej odpowiedzialności.

Choć niektórzy mogą sądzić, że te elementy śledzące są nieszkodliwe, rzeczywistość jest bardziej niepokojąca. Większość tych aplikacji nie ujawnia dokładnie, jakie dane faktycznie zbiera, ale elementy śledzące dają im możliwość gromadzenia bardzo osobistych informacji, w tym tego, z jakiego urządzenia korzystasz, jakie inne aplikacje i usługi masz w telefonie, jakie masz nawyki użytkowania, gdzie przebywasz, a także danych płatniczych, wieku, płci i nie tylko.

Wszystko to razem tworzy szczegółowy obraz danej osoby, a w zależności od tego, do jakiej firmy lub kraju trafiają te dane, bardzo trudno ustalić, do czego ostatecznie są wykorzystywane po zebraniu.

W najlepszym wypadku jakaś podejrzana firma ad-tech wie zbyt wiele o Tobie lub Twoich dzieciach. Nieco bardziej niepokojący scenariusz zakłada, że firma ta padnie ofiarą hakerów, a dane użytkowników trafią w ręce przestępców. Prawdopodobnie najgorszy przypadek to sytuacja, w której firma ad-tech ma siedzibę w kraju takim jak Rosja lub Chiny, co oznacza, że potencjalnie wrogi rząd uzyskuje dostęp do danych osobowych milionów ludzi. Niezależnie od scenariusza, żaden z nich nie jest pozytywny.

Metodyka

Przeanalizowaliśmy pobrania gier typu free-to-play ze sklepu Google Play. Miesięczne liczby pobrań to szacunki firmy AppTweak za maj. Jeśli chodzi o liczbę elementów śledzących, wykorzystaliśmy dane z Exodus Privacy(nowe okno) — platformy open source, która analizuje aplikacje na Androida i wykrywa podpisy kodu elementów śledzących służących do analityki, reklamy i profilowania.

Choć elementy śledzące pochodzą z całego świata, skupiliśmy się na grach, które wysyłały informacje do Rosji i Chin ze względu na sytuację geopolityczną, na państwach Five Eyes ze względu na ogromną liczbę dotkniętych konsumentów oraz na Izraelu ze względu na jego wyjątkowo znaczący i dojrzały sektor ad-tech.

Wyniki dla poszczególnych krajów

Aby lepiej zrozumieć skalę tego globalnego ataku na prywatność, jaki stanowią te aplikacje, przeprowadziliśmy badanie najczęściej pobieranych gier mobilnych w Google Play w wielu krajach. Poniżej przedstawiamy wyniki, zaczynając od Wielkiej Brytanii i Stanów Zjednoczonych, Niemiec i Francji.

Stany Zjednoczone

Proton zbadał 100 najczęściej pobieranych gier mobilnych dostępnych dla użytkowników w USA. Wyniki są uderzające:

KategoriaProcent pobrań
Wysyłanie danych do podmiotów Five Eyes98%
Wysyłanie danych użytkowników do Izraela95%
Wysyłanie danych użytkowników do Chin81%
Wysyłanie danych użytkowników do Rosji71%
Wysyłanie danych użytkowników do wszystkich powyższych70%

To 10 najpopularniejszych gier, w które gra się w Stanach Zjednoczonych.

Nazwa aplikacjiPobrania w USA – maj 2026Łączne pobrania na świecieElementy śledząceElement śledzący lokalizacjęElement śledzący – IzraelElement śledzący – RosjaElement śledzący – ChinyElement śledzący – Five Eyes
Arrows – Puzzle Escape689 000Ponad 10 milionów30✓✓✓✓✓
Arrows GO!470 000Ponad 100 milionów28✗✓✓✓✓
Block Blast!439 000500 mln+32✗✓✓✓✓
Vita Mahjong425 000Ponad 100 milionów36✗✓✓✓✓
Coin Master – Board Adventure406 0001 mln+32✗✓✓✓✓
Disney Solitaire381 000Ponad 10 milionów30✗✓✓✓✓
Castle Busters375 0001 mln+31✗✓✓✓✓
Jewel Coloring365 0001 mln+32✓✓✓✓✓
Royal Kingdom358 00050 mln+9✗✓✗✗✓
Roblox353 0001 mld+4✗✓✗✗✓

Oznacza to, że Amerykanie pobrali te gry prawie 20 milionów razy w ciągu jednego miesiąca. Spośród nich gry zawierające elementy śledzące lokalizację pobrano 1,7 miliona razy, a gry aktywnie udostępniające dane chińskim firmom pobrano 15,8 miliona razy. Ponad 13,7 miliona pobrań udostępniało dane Rosji. Podobnie jak w Wielkiej Brytanii, niemal wszystkie te gry wysyłały dane izraelskim firmom, a większość z nich wysyłała dane niemal wszędzie.

Choć to niepokojące, że dane trafiają do zagranicznych krajów, większość amerykańskich graczy mobilnych prawdopodobnie zareagowałaby z niepokojem na wieść, że ich dane o lokalizacji mogą być dostępne nie tylko dla reklamodawców, ale także dla agencji rządowych USA. Agencje federalne, w tym FBI, przyznały, że kupują dane o lokalizacji(nowe okno) od komercyjnych pośredników — praktyka, która zdaniem krytyków pozwala im omijać zwykły wymóg uzyskania nakazu sądowego.

Ponieważ USA należy do sojuszy wywiadowczych 5 Eyes, 9 Eyes i 14 Eyes, dane osobowe uzyskane za pośrednictwem aplikacji z grami mobilnymi mogą być szeroko udostępniane swoim sojusznikom.

Wielka Brytania

Proton zbadał 100 najczęściej pobieranych gier mobilnych dostępnych dla użytkowników w Wielkiej Brytanii, które przedstawiają podobny obraz jak wyniki z USA.

KategoriaProcent pobrań
Wysyłanie danych do podmiotów Five Eyes99%
Wysyłanie danych użytkowników do Izraela95%
Wysyłanie danych użytkowników do Chin84%
Wysyłanie danych użytkowników do Rosji74%
Wysyłanie danych użytkowników do wszystkich powyższych73%

To 10 najpopularniejszych gier, w które gra się w Wielkiej Brytanii.

Nazwa aplikacjiPobrania w Wielkiej Brytanii – maj 2026Łączne pobrania na świecieElementy śledząceElement śledzący lokalizacjęElement śledzący – IzraelElement śledzący – RosjaElement śledzący – ChinyElement śledzący – Five Eyes
Arrows – Puzzle Escape112 000Ponad 10 milionów30✓✓✓✓✓
Township87 000Ponad 100 milionów11✗✓✗✗✓
Vita Mahjong87 000Ponad 100 milionów36✗✓✓✓✓
Block Blast!79 000500 mln+32✗✓✓✓✓
Castle Busters75 0001 mln+31✗✓✓✓✓
Magic Sort!72 000Ponad 10 milionów30✗✓✓✓✓
Arrows GO!64 000Ponad 10 milionów28✗✓✓✓✓
Fortnite61 000Ponad 10 milionów4✗✓✗✗✓
Disney Solitaire59 000Ponad 10 milionów30✗✓✓✓✓
Tasty Travels: Merge Game59 000Ponad 10 milionów17✗✓✗✓✓

Proton ustalił, że ponad 300 000 pobrań gier w Wielkiej Brytanii w samym maju 2026 roku aktywnie śledzi lokalizację fizyczną użytkowników. Co więcej, gry aktywnie udostępniające dane chińskim firmom pobrano 3 miliony razy, a 2,7 miliona pobrań udostępniało dane rosyjskim firmom.

Co ciekawe, choć izraelskie elementy śledzące były jednymi z najczęstszych zagranicznych elementów śledzących, jakie znaleźliśmy (pojawiały się w 95% wszystkich pobrań), zostały przebite przez elementy śledzące Five Eyes, które pojawiły się w 99% (czyli 3,6 miliona) wszystkich pobrań. Spośród 100 gier zbadanych w brytyjskim badaniu praktycznie wszystkie zawierały wiele elementów śledzących — nawet do 36 różnych na grę.

Nic dziwnego, że w dzisiejszym połączonym świecie online liczby te są zbliżone do tych z naszych analiz dla innych krajów. Mają jednak szczególne znaczenie w Wielkiej Brytanii, gdzie wciąż trwają debaty o bezpieczeństwie dzieci online i narzędziach do ochrony cyfrowej prywatności.

Na początku tego roku pojawiły się dyskusje o potencjalnym ograniczeniu korzystania z VPN przez osoby nieletnie w ramach proponowanych środków bezpieczeństwa w internecie — obawy te ostatecznie doprowadziły do dalszej analizy. Cieszymy się, że rząd odstąpił od tych restrykcyjnych propozycji. Choć intencja stojąca za ochroną dzieci w internecie jest jasna, uderzanie w VPN przyniosłoby odwrotny skutek.

Z przeprowadzonych badań wynika, że VPN-y faktycznie czynią internet bezpieczniejszym dla wszystkich, w tym dla młodych ludzi. W ekosystemie, w którym — jak obliczyliśmy — 74% najpopularniejszych gier wysyła dane do rosyjskich i chińskich firm ad-tech, renomowane, poddane audytowi usługi VPN z wbudowaną ochroną przed reklamami i elementami śledzącymi to jedno z niewielu dostępnych narzędzi, które pozwalają zwykłym ludziom się przed tym bronić. Zakazanie młodym ludziom korzystania z VPN pozbawiłoby tej ochrony właśnie te dzieci, które prawo rzekomo ma chronić.

Niemcy

Proton zbadał 100 najczęściej pobieranych gier mobilnych dostępnych dla użytkowników w Niemczech. Wyniki są zbieżne z tymi z Wielkiej Brytanii i USA:

KategoriaProcent pobrań
Wysyłanie danych do podmiotów Five Eyes97%
Wysyłanie danych użytkowników do Izraela91%
Wysyłanie danych użytkowników do Chin82%
Wysyłanie danych użytkowników do Rosji69%
Wysyłanie danych użytkowników do wszystkich powyższych68%

10 najpopularniejszych gier, w które gra się w Niemczech, to:

Nazwa aplikacjiPobrania w Niemczech – maj 2026Łączne pobrania na świecieElementy śledząceElement śledzący lokalizacjęElement śledzący – IzraelElement śledzący – RosjaElement śledzący – ChinyElement śledzący – Five Eyes
Arrows – Puzzle Escape115 000Ponad 10 milionów30✓✓✓✓✓
Subway Surfers90 0001 mld+32✗✓✓✓✓
Vita Mahjong86 000Ponad 100 milionów36✗✓✓✓✓
Brawl Stars79 000500 mln+5✗✓✗✗✓
Gossip Harbor®: Merge & Story75 00050 mln+14✗✓✗✓✓
Castle Busters72 0001 mln+31✗✓✓✓✓
Coin Master – Board Adventure72 0001 mln+32✗✓✓✓✓
Jewel Coloring70 0001 mln+32✓✓✓✓✓
Township70 000Ponad 100 milionów11✗✓✗✗✓
Mob Control68 000Ponad 100 milionów32✗✓✓✓✓

Łącznie 100 najpopularniejszych gier w Niemczech pobrano ponad 3,9 miliona razy w maju 2026 roku. Chińskie elementy śledzące występowały w 3,2 miliona z tych pobrań, a rosyjskie w 2,7 miliona. Elementy śledzące należące do firm z sojuszu Five Eyes pojawiły się w 3,8 miliona pobrań, co stanowi niemal cały niemiecki rynek darmowych gier mobilnych. Ponad 371 000 pobrań trafiło do aplikacji, które aktywnie zbierają lokalizację fizyczną użytkowników.

Te liczby zgrzytają w zestawieniu z krajem o długoletniej kulturowej wrażliwości na inwigilację, wzmocnionej przez GDPR, który Niemcy pomogły ukształtować. Na przykład w 2025 roku, powołując się na kwestie prywatności i cyberbezpieczeństwa, rząd Niemiec odegrał decydującą rolę w zablokowaniu ogólnounijnej propozycji „kontroli czatów”, polegającej na skanowaniu prywatnych wiadomości w poszukiwaniu materiałów przedstawiających seksualne wykorzystywanie dzieci (choć zgodnie z przepisami przejściowymi niezależne platformy mogą to nadal robić).

A jednak darmowe gry mobilne skierowane do tej samej grupy odbiorców, w tym do dzieci, po cichu wysyłają wrażliwe dane do chińskich i rosyjskich firm ad-tech, przy znacznie mniejszej kontroli niż w przypadku tamtej debaty.

Francja

Proton zbadał 100 najczęściej pobieranych gier mobilnych dostępnych dla konsumentów we Francji. I znów wyniki są porównywalne:

KategoriaProcent pobrań
Wysyłanie danych do podmiotów Five Eyes98%
Wysyłanie danych użytkowników do Izraela93%
Wysyłanie danych użytkowników do Chin78%
Wysyłanie danych użytkowników do Rosji70%
Wysyłanie danych użytkowników do wszystkich powyższych68%

Oto 10 najpopularniejszych gier we Francji:

Nazwa aplikacjiPobrania we Francji, maj 2026Łączne pobrania na świecieElementy śledząceElement śledzący lokalizacjęElement śledzący – IzraelElement śledzący – RosjaElement śledzący – ChinyElement śledzący – Five Eyes
Arrows – Puzzle Escape117 000Ponad 10 milionów30✓✓✓✓✓
Vita Mahjong98 000Ponad 100 milionów36✗✓✓✓✓
Subway Surfers97 0001 mld+32✗✓✓✓✓
Coin Master – Board Adventure86 0001 mln+32✗✓✓✓✓
Block Blast!84 000500 mln+32✗✓✓✓✓
Fortnite80 000Ponad 10 milionów4✗✓✗✗✓
Mob Control78 000Ponad 100 milionów32✗✓✓✓✓
Jewel Coloring72 0001 mln+32✓✓✓✓✓
Royal Kingdom72 00050 mln+9✗✓✗✗✓
Brawl Stars71 000500 mln+5✗✓✗✗✓

W maju 2026 roku 100 najpopularniejszych gier we Francji pobrano ponad 4 miliony razy. Z tego 3,1 miliona pobrań zawierało elementy śledzące wysyłające dane do Chin, 2,8 miliona do Rosji, a 3,9 miliona do krajów Five Eyes. Ponad 330 000 pobrań obejmowało elementy śledzące aktywnie zbierające lokalizację użytkowników.

Kontrast z obecną debatą o bezpieczeństwie online we Francji jest uderzający. W lipcu 2026 roku francuscy ustawodawcy przyjęli ustawę całkowicie zakazującą korzystania z mediów społecznościowych osobom poniżej 15. roku życia, wymagającą weryfikacji wieku, by można ją było egzekwować. Ponad 120 parlamentarzystów skierowało ustawę do Rady Konstytucyjnej Francji, a 14 sierpnia 2026 roku Rada uchyliła zakaz(nowe okno), orzekając, że nieproporcjonalnie narusza on wolność wypowiedzi, a także że ustawodawcy nie wprowadzili zabezpieczeń prywatności niezbędnych do ochrony danych z weryfikacji wieku, których gromadzenie ten zakaz by wymagał.

Innymi słowy, najwyższy sąd we Francji zablokował środek służący ochronie dzieci częściowo ze względu na ryzyko dla prywatności związane z gromadzeniem danych dzieci. A jednak gry takie jak Subway Surfers i Block Blast!, pobierane przez dzieci równie często jak przez dorosłych, nie spotykają się z żadną taką kontrolą, wysyłając dane do sieci ad-tech w Pekinie i Moskwie.

Ukryty koszt darmowości

Wysyłanie danych osobowych do sieci ad-tech i brokerów danych to podstawa funkcjonowania całego ekosystemu free-to-play, a dopóki ludzie nie zaczną płacić z góry za gry, w które grają, nic się nie zmieni.

Choć większość graczy rozumie ten model monetyzacji, raczej nie zdaje sobie sprawy ze skali i inwazyjności prowadzonego śledzenia ani z tego, że ich dane, często kierowane przez długie i nieprzejrzyste łańcuchy dostaw, trafiają do Chin, Rosji i Izraela. A przy średnio 29 elementach śledzących na grę znaczna porcja Twoich danych osobowych trafia do wszystkich trzech krajów.

Śledzenie lokalizacji budzi szczególny niepokój

Spośród wszystkich gromadzonych danych szczególnej uwagi wymagają informacje o lokalizacji, ponieważ dane o lokalizacji to nie tylko dane. To zapis Twojego życia.

Zdradza każdemu, kto ją ma, gdzie pracujesz i gdzie śpisz. Rejestruje udział w proteście, wizytę w przychodni, obecność w miejscu kultu czy spotkanie z kimś, o którym wolisz nikomu nie mówić. Robi to nieprzerwanie, tworząc oś czasu Twoich przemieszczeń, która ujawnia znacznie więcej, niż większość ludzi sądzi lub chciałaby.

Spośród 100 najczęściej pobieranych na świecie gier siedem śledzi Twoją lokalizację:

  • Magic Tiles 3™ – Piano Game
  • Pokémon GO
  • Chess – Play and Learn Online
  • Arrows – Puzzle Escape
  • Jewel Coloring
  • 3D Bubble Shoot – ASMR Game
  • Rebel Glam: Dress Up Games

Pokémon Go ma uzasadniony powód, by to robić, ponieważ jego główna mechanika opiera się na znajomości Twojej fizycznej lokalizacji, ale gra logiczna czy gra w kolorowanie nie ma żadnego uzasadnionego powodu, by znać Twoje współrzędne GPS. To, że i tak je mają i udostępniają stronom trzecim w obcych krajach, powinno zaniepokoić każdego gracza mobilnego.

To nie tylko rządy i firmy ad-tech powinny Cię niepokoić

Jeśli dane istnieją, mogą zostać wykradzione przez przestępców. Na przykład: Mixpanel to platforma analityki produktowej często osadzana w aplikacjach, by śledzić zachowania ich użytkowników. W listopadzie 2025 roku Mixpanel zgłosił naruszenie danych(nowe okno), które pozwoliło atakującym wykraść historyczne analizy klientów oraz metadane umożliwiające identyfikację użytkowników. Roblox, jeden z najpopularniejszych darmowych gier, z ponad miliardem pobrań na całym świecie w całej historii, wysyła dane do Mixpanela.

Co możesz z tym zrobić?

Przychody branży free-to-play liczone w miliardach dolarów zależą od tego, że nie do końca rozumiesz, jakie dane są zbierane i dokąd trafiają. Regulacje wprowadzano powoli i chaotycznie, a sklepy z aplikacjami, które mogłyby wymusić rzetelne ujawnianie zakresu udostępniania danych, w dużej mierze przymykały na to oko, pobierając jednocześnie swoją część zysków.

Wszystko to oznacza, że zmiany strukturalne raczej szybko nie nastąpią (o ile kiedykolwiek), więc to na Tobie, jako indywidualnym graczu, spoczywa obowiązek zadbania o własne bezpieczeństwo.

Korzystaj z NetShield Ad-blocker

NetShield Ad-blocker jest wbudowany w Proton VPN na każdej platformie i wchodzi w skład wszystkich płatnych planów. Filtruje żądania DNS, więc gdy aplikacja próbuje wczytać treść z domeny znajdującej się na naszej liście blokowanych, zapytanie nigdy nie zostaje rozwiązane i kończy się, zanim cokolwiek zostanie pobrane. Dzięki temu aplikacje nie łączą się ze znanymi domenami służącymi reklamom, śledzeniu i złośliwemu oprogramowaniu.

Grafika przedstawiająca statystyki NetShield

Dowiedz się więcej o NetShield Ad-blocker

Płać za gry z góry

Tego nie da się powtórzyć zbyt wiele razy: jeśli nie płacisz za produkt, to ty jesteś produktem. Twórcy gier muszą zarabiać, żeby opłacić rachunki i tworzyć nowe fajne rzeczy. Jeśli nie chcesz po prostu płacić za gry, w które grasz, nieuniknione jest, że będą zarabiać na Twoich danych, sprzedając je sieciom ad-tech.

W większości płatnych gier jedną z rzeczy, za które płacisz, jest oprogramowanie wolne od reklam.

Mroczniejsza rzeczywistość

Gry mobilne są fajne, a darmo to ulubiona cena wszystkich. Konieczność znoszenia kilku reklam może wydawać się rozsądną ceną, ale rzeczywistość jest znacznie mroczniejsza. Branża gier mobilnych opiera się na podstępnej sieci inwigilacji, która w niezwykły sposób wkracza w codzienne życie setek milionów ludzi — a wszystko to przy znikomej przejrzystości i bez realnego nadzoru.

Za każdą statystyką stoi osoba, która w drodze do pracy otworzyła grę logiczną albo pozwoliła dziecku pograć w aplikację do kolorowania przed snem, nie mając pojęcia, że jej dane osobowe są pakowane i wysyłane na serwery w krajach o słabej ochronie prywatności, które w niektórych przypadkach są wrogie wobec Zachodu.

W Protonie wierzymy, że prywatność to prawo, a nie funkcja. Najwyższy czas, by branża gier mobilnych zaczęła traktować ją właśnie tak.