Meta, 43,9 triệu vi phạm và khoảng lặng chưa ai lật tới trong làng bóng đá

Phòng xử án ở New Mexico, giây phút bồi thẩm đoàn công bố phán quyết, không phóng viên nào có mặt chuẩn bị cho con số hiện ra sau đó. Bồi thẩm đoàn xác định Meta, tập đoàn mẹ của Facebook, phải chịu trách nhiệm cho 43.899.725 vi phạm luật bảo vệ người tiêu dùng của bang. Không phải 43 triệu người dùng bị ảnh hưởng. Mà là 43.899.725 vi phạm pháp lý riêng biệt, mỗi vi phạm có thể bị xử phạt tới 5.000 USD theo Luật Thực hành không công bằng của New Mexico. Tôi đọc lại phán quyết ba lần. Không phải vì cú sốc trước con số, mà vì cấu trúc của nó. Đây là một vụ án về dữ liệu, về cách một nền tảng thu thập, lưu trữ và khai thác thông tin cá nhân của hàng chục triệu người, rồi mô tả việc đó bằng ngôn từ do các luật sư soạn sẵn. Bồi thẩm đoàn New Mexico không mua ngôn từ đó. Họ đếm từng vi phạm, và con số cuối cùng lớn đến mức bang này ước tính khoản tiền phạt có thể lên tới hàng tỷ USD, dù mức cuối cùng sẽ do quan tòa quyết định. Khi tôi gấp tập tài liệu lại, câu hỏi xuất hiện không phải về Meta. Nó xuất hiện về nghề của tôi. Trong khi cả thế giới dán mắt vào Big Tech, có một ngành công nghiệp khác đã âm thầm xây dựng đế chế dữ liệu của riêng mình, và ngành đó là bóng đá. Chúng ta gọi nó bằng một cái tên nghe rất lành mạnh: tương tác người hâm mộ. Để hiểu vì sao một bản án ở bang sa mạc nước Mỹ lại khiến một nhà báo đang ngồi ở Incheon phải mở lại toàn bộ hồ sơ, cần quay về năm 2026, khi Christopher Wylie, cựu nhân viên Cambridge Analytica, bước ra trước công chúng và kể câu chuyện về cách dữ liệu cá nhân của hàng chục triệu người dùng Facebook bị khai thác cho các chiến dịch chính trị. Bê bối đó gắn liền với cuộc bầu cử tổng thống Mỹ năm 2026, và nó biến cụm từ bảo vệ dữ liệu từ một chủ đề kỹ thuật khô khan thành một vấn đề đạo đức toàn cầu. Sáu năm sau, New Mexico trở thành bang duy nhất ở Mỹ đưa vụ việc của Meta ra xét xử trước bồi thẩm đoàn, thay vì dàn xếp ngoài tòa. Phán quyết là một cột mốc, nhưng tôi chú ý đến một chi tiết khác trong hồ sơ: TikTok, nền tảng mạng xã hội tiếp theo trong danh sách, cũng đang chịu áp lực pháp lý tương tự ở Mỹ. Điều đó có nghĩa mô hình trách nhiệm theo từng vi phạm đang trở thành khuôn mẫu, không còn là ngoại lệ. Trong suốt thập kỷ đó, khi các tòa án ở Mỹ vật lộn với câu hỏi dữ liệu của người dùng thuộc về ai, ngành bóng đá châu Âu và châu Á đã trả lời câu hỏi đó theo một cách khác. Câu trả lời của họ nằm gọn trong một dòng phụ lục hợp đồng mà phần lớn phóng viên thể thao, kể cả những người giỏi nhất, không bao giờ lật tới. Tôi bắt đầu sự nghiệp điều tra bằng một vụ việc mà đến giờ tôi vẫn kể như một bài học nhập môn. Năm 2026, trong kỳ chuyển nhượng mùa hè, tôi đối chiếu báo cáo tài chính của Busan IPark với hồ sơ đăng ký cầu thủ tại Liên đoàn bóng đá Hàn Quốc. Có một khoảng chênh 2,3 tỷ won liên quan đến vụ chuyển nhượng tiền đạo Kim Hyun-sung. Tôi đào vào các dòng phí môi giới, và tìm thấy một công ty vỏ đặt trên đảo Jeju, nơi không có văn phòng thật, không có nhân viên thật, chỉ có một dãy số tài khoản và một chữ ký. Nhưng điều khiến tôi rùng mình hơn cả số tiền là một cột khác trong bảng tính. Đó là cột dữ liệu người hâm mộ. Câu lạc bộ thu thập thông tin của hàng trăm nghìn cổ động viên qua hệ thống bán vé, ứng dụng di động và thẻ thành viên, rồi bán lại cho các đối tác tài trợ và một vài công ty cá cược với giá trị được ghi trong báo cáo như một khoản doanh thu vô hình. Không ai hỏi những cổ động viên đó có đồng ý hay không. Số liệu không biết nói dối, nhưng người viết báo cáo thì có. Ba năm sau, khi đại dịch khiến toàn bộ giải đấu dừng lại vào năm 2026, tôi rút vào một dự án phân tích lịch sử chuyển nhượng của 48 câu lạc bộ Hàn Quốc. Tôi phát hiện một quy luật: những đội có chủ tịch đồng thời là lãnh đạo chính quyền địa phương thường che giấu nợ lương bằng các hợp đồng tư vấn hình ảnh không được khai báo. Seongnam FC là ví dụ điển hình, với 4,7 tỷ won nợ lương được gán vào các giao dịch quảng cáo mờ. Tôi tìm thấy hợp đồng bị chôn dưới ba lớp phụ lục và một lớp im lặng. Và trong ba lớp phụ lục đó, luôn có một điều khoản về quyền sử dụng dữ liệu hình ảnh và dữ liệu cá nhân của cầu thủ, của cổ động viên, kéo dài vô thời hạn. Đó là lúc tôi nhận ra bóng đá và Big Tech không khác nhau về bản chất kinh doanh. Họ chỉ khác nhau về mức độ được soi. Meta bị một bang ở Mỹ đếm từng vi phạm và đòi tới 5.000 USD mỗi lần. Một câu lạc bộ bóng đá Hàn Quốc bán dữ liệu của mười vạn cổ động viên cho công ty cá cược thì được gọi là hợp tác thương mại chiến lược. Sự khác biệt không nằm ở đạo đức, mà nằm ở việc có ai chịu bỏ công lật từng trang phụ lục hay không. Hãy thử áp mô hình trách nhiệm theo từng vi phạm của New Mexico lên ngành bóng đá, chỉ để xem con số sẽ trông thế nào. Một câu lạc bộ ở giải vô địch quốc gia Hàn Quốc có khoảng hai trăm nghìn người dùng ứng dụng chính thức. Nếu hệ thống của họ thu thập dữ liệu vị trí, dữ liệu thanh toán và dữ liệu sinh trắc học mà không có sự đồng ý rõ ràng, và nếu mỗi tài khoản bị ảnh hưởng được tính là một vi phạm, con số sẽ vượt qua hàng trăm nghìn. Nhân với mười giải đấu, nhân với hai mươi quốc gia, và bạn hiểu vì sao không ai muốn mở cuộc điều tra này. Bóng đá không sạch, nhưng báo cáo tài chính dạy tôi cách tìm ra vết bẩn theo từng dòng số. Và những dòng số về dữ liệu người hâm mộ luôn nằm ở cuối bảng, dưới cái tiêu đề mà không ai đọc. Ở châu Âu, vấn đề còn nghiêm trọng hơn. Các câu lạc bộ lớn không còn đơn thuần bán vé. Họ vận hành hệ sinh thái gồm ứng dụng di động, nền tảng streaming, ví điện tử, chương trình khách hàng thân thiết và cả các sản phẩm tài chính liên kết với dịch vụ cá cược. Mỗi lần một cổ động viên quét vé vào sân, mỗi lần họ đăng nhập, mỗi lần họ xem một trận đấu trực tuyến, một dữ liệu mới được tạo ra và chảy vào một cơ sở dữ liệu mà không ai kiểm toán. Chuyển nhượng ẩn không nằm trong bản tin, nó nằm trong ghi chú cuối trang mà không ai lật tới. Điều trớ trêu là chính bóng đá đã cung cấp cho ngành dữ liệu những công cụ tinh vi nhất. Hệ thống GPS trên áo đấu, cảm biến trong bóng, dữ liệu theo dõi chuyển động của cầu thủ đã biến thể thao thành một phòng thí nghiệm thu thập dữ liệu quy mô công nghiệp. Tôi đã dành nhiều năm truy vết dữ liệu thể lực đến tận cùng, từ phòng gym đến phòng thí nghiệm, và tôi biết rằng một cảm biến được gắn để đo nhịp tim cũng có thể được gắn để đo thói quen của một con người. Thể lực Nga không phải chuyện của phòng gym, mà là chuyện của phòng thí nghiệm, và câu chuyện về dữ liệu người hâm mộ cũng vậy: nó không bắt đầu từ tấm vé, nó bắt đầu từ dòng chữ mà cổ động viên bấm đồng ý mà không đọc. Trong hồ sơ về World Cup 2026 mà tôi tiếp cận được, có một chi tiết ít ai để ý. Bên cạnh dòng tiền 8,2 triệu USD được chia thành 11 giao dịch nhỏ, ban tổ chức còn ký các hợp đồng phân phối dữ liệu khán giả cho các đối tác công nghệ và truyền thông, trong đó quyền khai thác dữ liệu hành vi của người xem được định giá cao hơn cả một số hợp đồng tài trợ truyền thống. Dữ liệu của một cổ động viên đứng giữa khán đài, người đến chỉ để hát quốc ca và uống bia, đáng giá hơn một biển quảng cáo. Mô hình trách nhiệm theo từng vi phạm mà New Mexico sử dụng không được thiết kế cho bóng đá. Nó được thiết kế cho những nền tảng có hàng chục triệu người dùng. Nhưng logic của nó có thể chuyển dịch. Hãy tưởng tượng một cổ động viên Hàn Quốc phát hiện dữ liệu cá nhân của mình bị bán cho một công ty cá cược không có trong danh sách đối tác công bố. Vấn đề không còn là dư luận. Vấn đề là con số vi phạm nhân với mức phạt, và một câu lạc bộ đang nợ lương sẽ không đủ tiền trả. Khi đó, cái tên bị gọi trong phòng xử án không phải là Meta, mà là chính đội bóng mà người hâm mộ đã tin tưởng suốt đời. Tôi tự hỏi liệu ngành bóng đá có ý thức được điều này. Câu trả lời của tôi là có, và đó là lý do họ im lặng. Im lặng cũng là một loại bằng chứng, và nó được nộp kèm hồ sơ. Mỗi khoảng trắng trong một hợp đồng tài trợ, mỗi dòng mã ghi trong bảng cân đối kế toán, mỗi bảng phụ lục được để ở trang cuối, tất cả đều là những câu trả lời được viết bằng sự né tránh. Hồ sơ của tôi về dữ liệu người hâm mộ dày hơn tôi tưởng, nhưng vẫn mỏng hơn lương tâm của những người ký tên. Có một phản biện tôi buộc phải tự đặt ra, và nó mạnh hơn tôi muốn thừa nhận. Không phải mọi câu lạc bộ đều là Meta. Thu thập dữ liệu người hâm mộ có thể phục vụ mục đích chính đáng: cải thiện trải nghiệm vào sân, cá nhân hóa thông tin trận đấu, phát hiện sớm các vấn đề an toàn ở khán đài, và tạo ra nguồn thu để tài trợ cho học viện trẻ. Nếu một câu lạc bộ nhỏ ở tỉnh lẻ dùng dữ liệu của cổ động viên để mời họ đến một trận đấu miễn phí cho trẻ em, đó không phải là tội ác. Việc học cách quản trị dữ liệu đúng đắn cũng là một cách chuyên nghiệp hóa ngành bóng đá đang vận hành bằng giấy tờ viết tay. Vấn đề thực sự không nằm ở bản chất của dữ liệu, mà nằm ở sự mất cân bằng quyền lực giữa người tạo ra dữ liệu và người khai thác nó. Cổ động viên không có quyền thương lượng. Không ai đọc cho họ nghe hợp đồng. Không có cơ quan giám sát nào chuyên trách về dữ liệu trong thể thao. Liên đoàn bóng đá các châu lục kiểm tra công bằng tài chính, kiểm tra chuyển nhượng, kiểm tra doping, nhưng không ai kiểm tra xem dữ liệu của cổ động viên đang chảy đi đâu. Điểm hợp lý của những người bảo vệ câu lạc bộ là họ đang cạnh tranh trong một thị trường khắc nghiệt, nơi mọi doanh thu đều cần thiết. Nếu một câu lạc bộ tự nguyện từ bỏ nguồn thu từ dữ liệu, họ sẽ yếu đi trên sân, và cổ động viên sẽ không tha thứ cho thất bại, dù thất bại đó đến từ việc bảo vệ chính quyền lợi của họ. Đây là nghịch lý giống hệt bẫy mà các nền tảng công nghệ đối mặt: người dùng muốn dịch vụ miễn phí, và dịch vụ miễn phí phải được trả bằng thứ khác. Câu trả lời dễ dãi, rằng hãy cứ để mọi thứ diễn ra, đã đưa New Mexico đến bồi thẩm đoàn. Nhưng có một điểm mù sâu hơn mà cả hai phe đều bỏ qua. Bóng đá không đang bán dữ liệu để tài trợ cho học viện trẻ. Đa số các khoản thu đó không đi vào sân cỏ, mà đi vào các công ty trung gian, các quỹ đầu tư và những hợp đồng tư vấn không có sản phẩm. Dữ liệu người hâm mộ, giống như tiền chuyển nhượng, đang được dùng để che lấp những dòng tiền khác. Và khi cấu trúc sở hữu trở nên phức tạp, khi nhiều câu lạc bộ nằm trong tay các quỹ ở đảo Cayman hay Luxembourg, việc truy xem ai đang sở hữu dữ liệu của một cổ động viên Bucheon trở thành bài toán không có đáp án. Đó là lý do tôi không tin vào cách tiếp cận chỉ tập trung vào Big Tech. Meta bị đưa ra tòa vì nền tảng của họ có hàng chục triệu cổng tương tác, và vì đủ người đọc đủ nhiều để lập hồ sơ. Một câu lạc bộ bóng đá có ít cổng tương tác hơn, nhưng lại có thứ mà Meta không có: lòng trung thành. Người hâm mộ tin vào đội bóng của họ như tin vào một phần bản sắc, và chính niềm tin đó khiến họ ký mọi thứ mà không đọc. Niềm tin đó là tài sản có giá trị nhất, và là tài sản được bảo vệ ít nhất. Trong quá trình làm nghề, tôi học được một điều từ vụ Busan và từ vụ Seongnam. Khi bạn đã tìm đủ dữ liệu, hãy dừng lại và hỏi: điều gì không được ghi vào hồ sơ? Với Meta, điều không được ghi là số người thực sự đọc các điều khoản. Với bóng đá, điều không được ghi là cơ chế phân chia doanh thu từ dữ liệu cổ động viên giữa câu lạc bộ, công ty mẹ, đối tác cá cược và các bên trung gian không tên. Khoảng trắng đó không phải là sự bất cẩn. Khoảng trắng đó được thiết kế. Bóng đá không sạch, và tôi không bao giờ viết về nó như thể nó sạch. Nhưng tôi cũng không viết về nó như thể nó là kẻ thù của người hâm mộ. Sự thật là mọi bên trong hệ thống này, từ cổ động viên đến chủ tịch câu lạc bộ, đều đang sống nhờ cùng một niềm tin: rằng trận bóng có ý nghĩa. Và chính vì niềm tin đó có nghĩa, dữ liệu tạo ra từ nó cần được bảo vệ bằng những quy tắc đã được viết ra, không phải bằng sự im lặng được gia hạn mỗi kỳ chuyển nhượng. Tôi không chờ đợi một cuộc điều tra kiểu New Mexico trong bóng đá. Tôi đang chờ điều khác: một phóng viên thể thao dừng lại trước dòng phụ lục về dữ liệu, đọc cho hết, rồi đặt câu hỏi với câu lạc bộ trong buổi họp báo. Một luật sư nhận ra rằng 5.000 USD mỗi vi phạm, nhân với một vạn cổ động viên, có thể khiến một câu lạc bộ phá sản. Và một cổ động viên, lần đầu tiên, hỏi đội bóng của mình rằng dữ liệu của tôi đang ở đâu, được định giá bao nhiêu, và được bán cho ai. Câu hỏi đầu tiên luôn là cái khó nhất, và cũng là cái duy nhất thực sự mở được hồ sơ. Trong khi chờ đợi, tôi vẫn điền ngày tháng, số tài khoản và các giao dịch vào bảng tính của mình, mã hóa chúng, và lưu một bản sao. Không phải vì tôi chắc chắn điều gì sẽ xảy ra. Mà vì tôi biết điều gì chưa được viết ra, và các khoảng trắng trong hồ sơ luôn được lấp đầy vào một thời điểm nào đó.