Herold

Smart-TV-en din kan se deg og TV-vanene dine. Enten du strømmer, gamer eller ser lineær TV kan du bli overvåket.

Saken oppsummert:

En smart-TV bruker teknologien Automatic Content Recognition (ACR) til å registrere hva folk ser på, noe som av enkelte omtales som skjult overvåking i private hjem. Seksjonssjef Tobias Judin i Datatilsynet mener forbrukere får for dårlig og uklar informasjon om dette, gjennom lange og lite forståelige personvernerklæringer.

I den amerikanske delstaten Texas har riksadvokaten saksøkt flere store TV-produsenter – blant annet Sony, Samsung og LG – for ulovlig innsamling av seerdata via ACR, angivelig uten brukernes samtykke. Teknologien skal kunne ta hyppige skjermbilder og sende seeraktivitet tilbake til selskapene.

Teknologiekspert Magnus Brøyn påpeker at personvernregelverket i Europa, særlig GDPR, gir sterkere beskyttelse enn i USA, men at mye likevel avhenger av brukernes samtykke og bevissthet.

Samsung opplyser at brukere informeres om ACR ved førstegangsoppsett og selv kan velge om funksjonen skal aktiveres, samt trekke samtykket senere.

Sammendraget er laget ved hjelp av KI, men kontrollert av journalist.

– Dette er potensiell masseovervåking i private hjem, sier Tobias Judin.

Han er seksjonssjef i Datatilsynet, og han forteller at dette mer eller mindre har gått under radaren.

– Personvernerklæringene er godt bortgjemte, lange og kryptiske. Dersom noen skal overvåke hva du ser på TV-en din, bør du få klar beskjed om det, tordner han.

Mange kobler også en spillkonsoll eller PC til TV-skjermen.

– Om du har jobb-pc-en koplet til og sitter med dokumenter med sensitiv informasjon oppe, bør noen bjeller ringe, advarer Judin.

– Da blir det plutselig kjempesensitive ting som tas bilde av, sier han.

– I noen tilfeller så er det da TV-produsenten som sitter med ansvaret, men det er ikke gitt at de nødvendigvis tar det fulle ansvaret for hva som skjer videre.

Han forklarer at selskapene kan dele informasjonen videre med andre selskaper.

– For eksempel hvis de deler dette med tredjeparter, sier han.

Gå igjennom personvernerklæringene til både smart-TV-en og appene du bruker

ACR

«Automatic Content Recognition» disse, litt vanskelige engelske ordene, forkortet til ACR betyr rett og slett at TV-en automatisk gjenkjenner innholdet du ser.

TV-en overvåker deg og ser deg.

ACR er noe TV-produsentene har lagt inn av flere grunner, og nå reagerer myndighetene i den amerikanske delstaten Texas.

Riksadvokat Ken Paxton har saksøkt fem store TV-produsenter. Saksøkerne mener de har spionert på texanere ved i hemmelighet å ta opp hva de ser på hjemme.

Noen av selskapene som saksøkes er også kjent for oss nordmenn, Sony, Samsung og LG.

Selskapene har, ifølge riksadvokaten, samlet inn personopplysninger ulovlig gjennom teknologien for automatisk innholdsgjenkjenning, ACR.

«ACR er enklest sagt en ubuden, usynlig digital inntrenger.»

Ken Paxton Riksadvokat

Ifølge riksadvokaten i Texas kan denne programvaren ta skjermbilder av en brukers TV-skjerm hvert 500. millisekund.

Den overvåker seeraktivitet i sanntid og overføre informasjonen tilbake til selskapet uten brukerens viten eller samtykke, mener riksadvokaten i Texas.

TV-produsentene ønsker ikke å kommentere en pågående sak.

Europa har bedre personvern

– Dette handler om personvern og i hvilken grad vi er komfortable med at det vi ser på TV er informasjon som kan deles med andre, sier teknologiekspert Magnus Brøyn, som er programleder i podkasten «Alt som går på strøm».

EUs personvernforordning, GDPR, er i stor grad med på å regulere hva det er mulig å samle inn og i hvilken grad det er mulig å bruke teknologi på smart-TV-er.

Det europeiske personvernet går mye lenger enn det gjør i USA eller andre deler av verden.

– Det handler ikke om at noen sitter og overvåker deg i sanntid, men i større grad at smart-TV-en kan samle inn data om hva du ser på, analysere det og bruke det til målrettet annonsering og innsikt. Mange aktører gjør dette, også streamingselskaper.

I Europa har vi et strengere personvernregelverk og det setter tydeligere grenser for hva som er lov, påpeker Magnus Brøyn, på telefon fra stedet for høyteknologi, Silicon Valley.

– Helt konkret må vi samtykke som brukere. Det sentrale spørsmålet er derfor om brukeren faktisk forstår hva han eller hun samtykker til under oppsettet av TV-en eller streamingtjenesten – og om det er et reelt, informert valg – eller noe man bare klikker seg raskt gjennom for å komme i gang, understreker han.

– Ikke aktivert

Jan Adelsten Røsholm er administrerende direktør i Stiftelsen Elektronikkbransjen, og representerer norske elektronikkimportører. Han hevder at ACR-funksjonen ikke er aktivert her i Europa.

– Det er ekstremt strenge personvernregler i EU. Produsentene har da valgt å ikke aktivere det, og heller ikke helt se nytten av det, hevder han.

– Da må vi gi samtykke. Mener du at det vi samtykker til er reelt og informativt?

– Ja, jeg tror det er det. Dette er jo ikke bare for smart-TV. Alle som bruker en smarttelefon eller er på YouTube eller sosiale medier, må godta brukervilkårene. Vi må ta valg og da er det viktig at vi har et valg her, forklarer han.

Vil forbedre seeropplevelsen

Hos Samsung er funksjonen allerede installert i TV-apparater i Europa, men Samsung skriver i en e-post til NRK at ACR-funksjonen må aktiveres.

• Under førstegangsoppsettet av Samsung-TV-er blir brukerne informert om ACR og kan velge om de vil aktivere funksjonen.
• ACR-data samles kun inn med brukerens samtykke, og brukerne kan når som helst reservere seg etter at oppsettet er fullført.
• Når funksjonen er aktivert, samles ACR-data utelukkende inn for å forbedre seeropplevelsen, for eksempel ved å gi bedre innholdsanbefalinger, ifølge Samsung.

Du bør tenke deg om før du gir samtykke til innsamling av data

Mener du bør slå det av

Både Tobias Judin og Magnus Brøyn ber oss om å være oppmerksom på hva vi eventuelt vil dele.

Under førstegangsoppsett av TV-en blir vi ofte spurt om personvernvalg. Her bør vi kanskje være nøye og ikke bare trykke deg raskt videre.

De fleste smart-TV-er bruker en unik reklame-ID for å tilpasse annonser. Ved å tilbakestille denne regelmessig blir det vanskeligere å lage en detaljert brukerprofil. Plasseringen av denne innstillingen varierer fra produsent til produsent.

Hver produsent har sine egne menystrukturer og betegnelser, og disse kan endres med programvareoppdateringer.

De mener at hvis du nullstiller TV-en eller installerer en større oppdatering, bør du gå gjennom alle personvern- og annonseinnstillingene på nytt.