Aplicația mobilă dezvoltată de partidul AUR, prezentată drept un instrument de democrație directă, funcționează de fapt ca un sistem avansat de colectare a datelor personale și de mobilizare a electoratului. Analiza codului sursă și testarea funcțiilor indică faptul că platforma poate monitoriza locația utilizatorilor și poate accesa informații intime. Peste 1.000 de cetățeni au depus deja plângeri la Autoritatea pentru Protecția Datelor, invocând probleme de legalitate legate de modul în care sunt prelucrate informațiile.
Sistemul de mobilizare a fost utilizat concret în timpul protestului fermierilor din 15 septembrie, când utilizatorii au primit notificări directe pentru participare. Deși evenimentul a fost descris ca fiind apolitic, peste 260.000 de persoane care au instalat aplicația aveau deja evenimentul programat în calendare. Pe grupurile interne, membrii au fost informați că există autocare disponibile pentru deplasarea la protest, chiar dacă partidul a încercat să mențină o distanță oficială față de violențele survenite.
Tehnologia utilizată se bazează pe geolocalizare, permițând partidului să trimită notificări țintite utilizatorilor aflați într-o anumită zonă geografică. Deputatul Eduard Koler a confirmat eficiența acestui mecanism, menționând că o astfel de funcție poate crește participarea la manifestații de la câteva sute la peste o mie de oameni. Experții avertizează că corelarea locației cu alte date poate transforma baza de date într-o hartă geografică a electoratului, facilitând profilarea politică detaliată.
Platforma folosește mecanisme de gamificare și recrutare de tip piramidal pentru a menține utilizatorii activi și pentru a extinde rețeaua de membri. Utilizatorii primesc puncte pentru completarea profilului cu date sensibile, precum CNP-ul sau istoricul profesional, puncte care pot fi folosite ulterior în magazinul online al partidului. Această structură încurajează cedarea informațiilor personale sub presiunea dorinței de a avansa în ierarhia internă, de la utilizator simplu la statutul de „căpitan”.
Din punct de vedere tehnic, analiza realizată prin instrumente precum Exodus Privacy a identificat 36 de permisiuni solicitate de aplicație, dintre care unele sunt considerate periculoase. Acestea permit accesul la microfon, la agenda telefonică și la fișierele stocate pe dispozitiv, inclusiv fotografii și videoclipuri. De asemenea, codul conține kituri software de la Google și Meta, fiind posibilă modificarea unor funcții prin servere externe fără ca utilizatorul să primească o actualizare oficială în Google Play.
Problemele de conformitate cu normele europene GDPR sunt semnificative, deoarece Politica de Confidențialitate este vagă și nu oferă opțiuni clare pentru retragerea consimțământului. Expertul Tudor Galoș a semnalat că documentele partidului amestecă temeiurile legale și impun utilizatorilor să accepte utilizarea conținutului lor fără nicio compensație. Această situație reflectă o tendință de ignorare a legislației privind protecția datelor, întâlnită frecvent în numeroase aplicații operate în România.