Naslov i uvod
Tužba osnivača Schollyja, Chrisa Graya, protiv američkog diva studentskih kredita Sallie Mae nije samo još jedan ružan sukob nakon akvizicije. Ona otvara neugodno pitanje: što se događa s podacima i povjerenjem korisnika kada aplikaciju stvorenu za pomoć učenicima i studentima preuzme veliki financijski igrač?
Ako su Grayove tvrdnje barem djelomično točne, ovaj slučaj pokazuje koliko se brzo alat za pristup stipendijama može pretvoriti u rudnik podataka o mladima – uključujući maloljetnike i osjetljive informacije. U nastavku analiziram što se događa, zašto je važno i za hrvatske korisnike te koje pouke bi trebali izvući osnivači, banke i regulatori u EU.
Vijest ukratko
Prema pisanju TechCruncha, Chris Gray, suosnivač platforme za traženje stipendija Scholly, podnio je tužbu protiv Sallie Mae na sudu u Delawareu te prijavu kao zviždač američkom regulatoru SEC.
Scholly je prodao Sallie Maeu u srpnju 2023. te postao potpredsjednik u kompaniji. Oko godinu dana kasnije, prema navodima iz tužbe, Sallie Mae je otpustio osnivački tim Schollyja, a zatim i samog Graya nakon što je interno upozoravao na moguće zlouporabe studentskih podataka.
Dokumenti koje je pregledao TechCrunch tvrde da je Sallie Mae Scholly prenio u nebankarsku podružnicu SLM Education Services, koja upravlja stranicom Sallie.com. U njezinoj politici privatnosti navodi se prodaja podataka poput imena, kontakata, dobi, spola, rase, obrazovnih podataka, geolokacije i pokazatelja financijske potrebe oglasnim mrežama, obrazovnim ustanovama i trgovcima podacima. Gray tvrdi da se tako zaobilaze stroža pravila koja vrijede za reguliranu banku.
Sallie Mae odbacuje optužbe kao neosnovane i najavljuje odlučnu obranu, ali ne odgovara na konkretna pitanja o svojim praksama privatnosti.
Zašto je to važno
Na površini gledamo radni spor između osnivača i kupca. U suštini, slučaj razotkriva tri šira problema: odnos prema ranjivim korisnicima, upotrebu korporativnih struktura za izbjegavanje regulative i tiho normaliziranje praćenja učenika i studenata.
1. Povjerenje u „mission‑driven“ startupe je krhko
Scholly je nastao kako bi mladima, često iz siromašnijih sredina, olakšao pronalazak stipendija. Ti korisnici dijele vrlo osobne podatke jer vjeruju da im to pomaže doći do obrazovanja – ne očekuju da će završiti u marketinškim segmentima.
Ako takva platforma nakon akvizicije postane dio stroja za prodaju podataka, poruka je jasna: vaša privatnost vrijedi samo dok je tvrtka ne proda. Za startupe u Zagrebu, Ljubljani ili Beogradu koji rade „za društveno dobro“ to je ozbiljno upozorenje – etiku podataka treba ugrađivati i u ugovore o prodaji, ne samo u prezentacije.
2. Regulativna arbitraža kao poslovni model
Ključna Grayova optužba glasi: Sallie Mae koristi odvojenu „obrazovnu“ podružnicu kako bi radila ono što banka, kao strože reguliran subjekt, vjerojatno ne bi smjela – prodavati detaljne profile studenata.
Takvi obrasci nisu strani ni europskom financijskom sektoru: banke i osiguravatelji često imaju fintech ili health‑tech podružnice. Motiv može biti brža inovacija, ali granica prema svjesnom izbjegavanju pravila zna biti tanka. U slučaju podataka o maloljetnicima, rasi i financijskoj potrebi, posljedice su posebno osjetljive.
3. Normalizacija nadzora nad obrazovanjem
Edtech je već sada problematično područje: alati za nadzor online ispita, platforme koje prate svaki klik, škole i fakulteti koji kupuju podatke o učenicima kako bi optimizirali upise i prihode. Ako se tome doda aplikacija za stipendije koja, prema navodima, prodaje kombinaciju podataka o rasi, prihodima i lokaciji, dobivamo vrlo moćan alat za profiliranje mladih.
Korist imaju oglašivačke mreže, agresivne privatne obrazovne institucije i trgovci podacima. Gube učenici i studenti koji postaju „ciljne skupine“ još prije nego što znaju čitati sitna slova u ugovorima.
Šira slika
Slučaj Scholly uklapa se u nekoliko većih trendova koje vidimo i globalno i u Europi.
- Financijske institucije se pretvaraju u medijske platforme. Banke i fintechovi sve češće pokreću vlastite „media networke“ temeljem podataka klijenata, nudeći brendovima precizno ciljanje. Sallie.com i projekt „Backpack Media“ upravo su takva ponuda, samo fokusirana na svijet obrazovanja.
- Edtech prelazi s pretplate na monetizaciju podataka. Mnoge edukativne platforme krenule su s malom mjesečnom pretplatom i bez oglasa. Kad rast uspori, uvode oglašavanje, lead‑generaciju za fakultete i posredovanje pri zapošljavanju – a podaci postaju glavni asset.
- Povijest napetih odnosa između studenata i kreditora. Tvrtke povezane sa Sallie Mae već su u SAD‑u plaćale velike kazne zbog onoga što su regulatori nazvali predatorskim praksama. To je kontekst u kojem treba čitati i ovu priču.
Nije novo da se podaci monetiziraju, novo je koja se vrsta podataka koristi: dob, rasa, socijalni status, obrazovna povijest, lokacija. Od toga je do svojevrsnog „neformalnog kreditnog rejtinga“ jedan korak – ali bez zaštitnih mehanizama koje imaju klasični kreditni registri.
Banke su dugo imale reputaciju konzervativnih čuvara podataka. Ako i one počnu funkcionirati kao oglašivačke platforme, logično je očekivati da će ih društvo i regulatori početi tako i tretirati.
Europski i regionalni kut
Za Hrvatsku i EU ovaj slučaj je zanimljiv upravo zato što pokazuje razliku između američkog pristupa i europskog modela zaštite podataka.
Prema Općoj uredbi o zaštiti podataka (GDPR), veliki dio navodno opisanih praksi bio bi vrlo problematičan:
- Pravna osnova i transparentnost. Prodaja podataka učenika i studenata – posebno maloljetnika – koji uključuju rasu i financijsku potrebu, gotovo sigurno bi zahtijevala izričito, jasno informirano i odvojeno privoljenje.
- Svrha obrade. Prikupljanje podataka radi pronalaska stipendija, a potom njihova uporaba za oglašivačku mrežu ili prodaju leadova fakultetima, teško bi se mogla pravdati bez nove, posebne pravne osnove.
- Posebne kategorije i maloljetnici. Podaci o rasnom ili etničkom podrijetlu spadaju u posebne kategorije. U kombinaciji s činjenicom da se radi o mladima, Agencija za zaštitu osobnih podataka (AZOP) zasigurno bi reagirala vrlo strogo.
Za hrvatske banke, studentske servise, fintechove i regionalne edtech startupe (od Ljubljane do Beograda) poruka je jasna: nadzor nad korištenjem podataka učenika i studenata samo će se pojačavati, posebno uz novi europski okvir – Digital Services Act, Digital Markets Act te nadolazeći Akt o umjetnoj inteligenciji.
Istodobno, studenti u Hrvatskoj sve više koriste privatne platforme za stipendije, studentski rad ili studij u inozemstvu. Ključno pitanje glasi: tko je stvarni klijent tih servisa – vi ili oglašivači koji kupuju vaše podatke?
Pogled unaprijed
Sudski proces u SAD‑u trajat će godinama, ali učinci na tržište mogu se osjetiti puno prije.
1. Veća pozornost regulatora na mlade i financije. I bez formalnih istraga, slučaj Scholly poslužit će kao primjer u raspravama o profiliranju mladih u financijskom i obrazovnom sektoru. U EU možemo očekivati dodatne smjernice nadzornih tijela, a možda i ciljane nadzore nad sličnim platformama.
2. Čvršće klauzule pri prodaji startupa. Osnivači koji rade s ranjivim skupinama (mladi, pacijenti, migranti) počet će tražiti detaljne ugovorne odredbe o tome što kupac smije raditi s postojećim podacima: zabrane preprodaje, obvezu ponovnog traženja privola, rokove brisanja najosjetljivijih polja.
3. Jači fokus na vizualno i UX zavaravanje. Gray upozorava da su web stranice Sallie Mae i Sallie.com vrlo slične, što može zbuniti korisnike. To ide ravno u središte aktualnih rasprava o tzv. dark patterns. Digital Services Act i nacionalni regulatori vjerojatno će takve primjere sve češće sankcionirati.
4. Rasprava o „povjereniku za podatke“. U akademskim i političkim krugovima sve se više spominje ideja da određeni subjekti – školstvo, zdravstvo, financije – trebaju imati fiducijarnu dužnost prema podacima korisnika, slično kao odvjetnici prema klijentima. Slučajevi poput Schollyja daju dodatne argumente toj tezi.
Hoće li ovaj slučaj postati presedan ovisit će o dokazima koje Gray uspije iznijeti: internim mailovima, ugovorima s partnerima, tehničkoj dokumentaciji tokova podataka. Bez toga, sve se može svesti na „riječ protiv riječi“; s tim, mogao bi postaviti nove standarde za rukovanje studentskim podacima.
Zaključak
Slučaj Scholly protiv Sallie Mae koncentrirano prikazuje sudar dva svijeta: idealizma oko pristupa obrazovanju i realnosti digitalnog kapitalizma temeljenog na podacima. Aplikacija koja je trebala pomoći mladima do stipendija prijeti da postane još jedan kotačić u oglašivačkom stroju usmjerenom baš na njih.
Ako razvijate proizvode za učenike i studente, pitanje „što će se dogoditi s ovim podacima ako jednog dana prodam tvrtku?“ mora biti dio dizajna od prvog dana. Ako ste regulator, vrijedi se zapitati sprječava li postojeći okvir zaista da regulirane financijske institucije preko podružnica rade ono što banke same ne bi smjele.
A ako ste student ili roditelj, sljedeći put kad preuzmete aplikaciju za stipendije ili studentske kredite, vrijedi si postaviti jednostavno pitanje: pomaže li ova platforma meni – ili prvenstveno onome tko kupuje pristup mojim podacima?
