LG kiistää televisioiden jatkuvan kuuntelun – webOS:n tietosuojasta jäi silti kysymyksiä

LG:n maailmanlaajuinen vastaus on yksiselitteinen: webOS-televisiot eivät tallenna tai lähetä kotona käytyjä keskusteluja jatkuvasti. Yhtiön mukaan puheesta tekstiksi -käsittely käynnistyy vasta, kun käyttäjä painaa kaukosäätimen ääni- tai AI-painiketta tai kun käyttäjän käyttöön ottama tuettu herätesana tunnistetaan. Herätesanan tunnistukseen käytetty ääni käsitellään LG:n mukaan televisiossa paikallisesti. Jos herätesanaa ei tunnisteta, ääntä ei muunnetta tekstiksi, tallenneta eikä lähetetä. 37

Tämä on LG:n kuvaus laitteiden tarkoitetusta toiminnasta. Se ei kuitenkaan ratkaise erillistä kiistaa siitä, mitä Gamers Nexuksen ja sen yhteistyökumppaneiden testit vähittäismyynnissä olleilla LG OLED -televisioilla raportoivat. Näyttö ei osoita, että jokainen webOS-televisio lähettäisi jatkuvasti kaikki kodin keskustelut verkkoon. Sen sijaan osapuolilla on ristiriitaiset näkemykset testatuilla laitteilla havaitusta toiminnasta.

Mitkä ominaisuudet LG:n mukaan ovat valinnaisia?

LG:n mukaan automaattinen sisällöntunnistus eli ACR (Automatic Content Recognition), puheentunnistus ja kiinnostukseen perustuva mainonta ovat valinnaisia, oletusarvoisesti poissa käytöstä ja hallittavissa television asetuksista. LG kertoo ACR:n muodostavan tunnisteen television sisäisen ääniprosessorin avulla eikä keräävän kuvakaappauksia, näyttötallenteita, videota tai äänitallenteita. Yhtiön mukaan puheentunnistuksen tulokset liittyvät tiettyihin puhevuorovaikutuksiin, eikä niitä lähetetä jälkikäteen, kun offline-tilassa ollut televisio yhdistyy taas verkkoon. 47

LG:n tietosuojamateriaalien mukaan henkilötietoja voidaan suostumuksella käyttää markkinointiprofiilien luomiseen ja personoidun mainonnan tarjoamiseen LG:n palveluissa sekä kolmansien osapuolten verkkosivuilla. 46 Tietosuojakysymys ei siis rajoitu mikrofoniin: katseluun ja laitteisiin liittyvillä tiedoilla voi olla arvoa mainonnassa ja yleisömittauksessa.

Mitä selvityksessä kerrottiin havaitun?

Syyskuun 7. päivän selvitystä käsitelleissä uutisissa kerrottiin vähittäismyynnissä olleilla LG OLED -televisioilla tehdyistä testeistä. Niissä väitettiin havaitun lähiverkon laitteiden kartoitusta, kuten verkossa olevien laitteiden ja lähellä olevien Wi‑Fi-tietojen luettelointia. Raportoiduissa testeissä mikrofoni saattoi tallentaa ääntä, kun näyttö näytti olevan pois päältä. Lisäksi ääntä väitettiin säilytetyn paikallisesti offline-tilassa, puhetta muunnetun selväkielisiksi lokeiksi ja tietoja lähetetyn yhteyden palattua. 78

Yhden selvitystä käsitelleen arvion mukaan televisio lähetti noin 4 gigatavua kuukaudessa ACR-dataksi tunnistettua liikennettä. Kyse oli tutkijoiden mittauksesta yhdellä testikokoonpanolla, ei LG:n vahvistamasta yleisestä kuukausimäärästä kaikille televisioille tai käyttäjille. 11

Väitteet ovat merkityksellisiä, koska ne ovat täsmällisempiä kuin yleinen kysymys siitä, “kuunteleeko” televisio aina. Jos havainnot ovat toistettavissa, ne voivat paljastaa eron käyttäjän käsityksen ja laitteen todellisten tietovirtojen välillä. Raportit koskevat silti testattuja kokoonpanoja. Niitä ei pidä yleistää kaikkiin malleihin, maihin, ohjelmistoversioihin tai asetusvalintoihin ilman riippumatonta toistoa.

Missä LG:n ja tutkijoiden kuvaukset ovat ristiriidassa?

LG sanoo, ettei herätesanaa vastaamatonta ääntä tallenneta tai lähetetä ja että puheeseen liittyviä tietueita syntyy vain tietyistä puhevuorovaikutuksista. 37 Selvityksessä taas kuvattiin testejä, joissa puheesta johdettuja selväkielisiä lokeja ja ääntä väitettiin säilyneen paikallisesti, myös television ollessa offline-tilassa. 78

Saatavilla oleva aineisto ei ratkaise tätä ristiriitaa riippumattomasti malli- ja ohjelmistoversiokohtaisesti. Väitteet esimerkiksi mikrofonin ohjelmallisen kytkimen ohittavista äänireiteistä, pitkän kantaman äänen tallennuksesta tai tietyistä välityspalvelu-SDK:n ja äänen käsittelypoluista edellyttävät toistettavaa näyttöä sekä LG:ltä teknistä vastausta, joka on sidottu tarkkoihin asetuksiin ja ohjelmistoversioihin. Niitä on syytä pitää väitteinä, ei vahvistettuina tosiasioina.

Miksi valinnaisuus ei lopeta tietosuojakeskustelua?

Opt-in-ratkaisu eli käyttäjän erilliseen hyväksyntään perustuva käyttöönotto voi vähentää tiedonkeruuta. Se ei silti yksin kerro, ovatko valinnat selkeitä, toisistaan erillisiä ja käytännössä helposti hallittavia etenkin yhteiskäytössä olevassa kodin laitteessa. Television omistaja voi hyväksyä ehdot käyttöönotossa, vaikka muut perheenjäsenet tai vieraat eivät tiedä puhe-, katseluntunnistus- tai mainontaominaisuuksien olevan käytössä.

ACR:ää onkin arvioitava omana kokonaisuutenaan. LG:n mukaan se tunnistaa sisältöä äänisormenjäljen avulla ja sen voi poistaa käytöstä. 47 Vaikka ACR ei tallentaisi ihmisten keskusteluja, se voi silti muodostaa yksityiskohtaisen tiedon siitä, mitä kotitaloudessa katsotaan, ja tukea mainontaan liittyviä käyttötarkoituksia. LG:n tietosuojakäytännössä kuvataan suostumukseen perustuvaa profilointia ja personoituja mainoksia, joita LG tai kolmannet osapuolet voivat toimittaa. 46

Näin LG-television käyttäjä voi vähentää tiedonkeruuta

Jos tavoitteena on minimoida tiedonkeruu, kannattaa tarkistaa kaikki yksityisyys- ja mainonta-asetukset eikä luottaa vain yhteen kytkimeen:

• Poista käytöstä Live Plus, joka on LG:n ACR-asetus, jos et halua television analysoivan katseltavaa sisältöä. Valikkopolku vaihtelee malleittain, mutta joissakin webOS-versioissa se on Kaikki asetukset → Yleiset → Järjestelmä → Lisäasetukset. 44
• Tarkista puheentunnistuksen ja herätesanan asetukset. Poista ne käytöstä, jos et tarvitse ääniohjausta.
• Tarkista kiinnostukseen perustuvan mainonnan sekä katselutietoja koskevat hyväksynnät erikseen, sillä LG kuvaa ne erillisiksi valinnaisiksi ominaisuuksiksi. 47
• Pidä television ohjelmisto ajan tasalla ja käy asetukset uudelleen läpi merkittävän päivityksen tai käyttöönoton nollauksen jälkeen.

Johtopäätös

LG kiistää, että webOS-televisiot tallentaisivat tai lähettäisivät ympäristön keskusteluja jatkuvasti, ja kertoo herätesanan tunnistuksen tapahtuvan paikallisesti, ellei käyttäjä tarkoituksellisesti aktivoi puhetoimintoa. 37 Selvityksessä raportoidut havainnot herättävät kuitenkin rajatumpia mutta olennaisia kysymyksiä tiettyjen vähittäismyyntilaitteiden äänenkäsittelystä, paikallisista lokeista, lähiverkon kartoituksesta ja ACR-liikenteestä. 711

Seuraava hyödyllinen askel olisi avoin ja toistettava testaus: LG:n tulisi vastata raportoituihin tietovirtoihin tarkkojen mallien ja ohjelmistoversioiden tasolla, ja riippumattomien tutkijoiden pitäisi varmistaa, säilyvätkö tulokset selvästi dokumentoiduilla asetuksilla. Sillä välin käyttäjälle, joka ei tarvitse puhetoimintoja, ACR:ää tai personoitua mainontaa, käytännön yksityisyysvalinta on yksinkertainen: pidä nämä valinnaiset ominaisuudet pois päältä.