LG avviser kontinuerlig avlytting fra TV-er – men personvernspørsmålene rundt webOS står igjen

LGs globale svar er tydelig: webOS-TV-er skal ikke kontinuerlig ta opp eller overføre samtaler i hjemmet. Ifølge selskapet starter tale-til-tekst først når noen trykker på tale- eller AI-knappen, eller når et støttet vekkeord blir gjenkjent etter at brukeren har slått på funksjonen. Lyden som brukes for å oppdage et vekkeord, behandles lokalt på TV-en. Dersom vekkeordet ikke oppdages, blir lyden ifølge LG ikke gjort om til tekst, lagret eller sendt videre. 37

Dette beskriver LGs tilsiktede funksjon. Det avgjør imidlertid ikke de separate funnene som Gamers Nexus og samarbeidspartnere rapporterte etter tester av LG OLED-TV-er kjøpt i butikk. Den mest presise konklusjonen er derfor at det finnes en faktisk uenighet om hva som skjedde på de testede enhetene – ikke at det er bevist at alle webOS-TV-er kontinuerlig laster opp alle samtaler i et hjem.

Dette sier LG er valgfritt

LG sier at automatisk innholdsgjenkjenning (ACR), stemmegjenkjenning og interessebasert reklame er valgfrie, avslått som standard og kan styres i TV-innstillingene. Selskapet sier også at ACR lager et innholdsavtrykk ved hjelp av TV-ens interne lydprosessor, fremfor å samle inn skjermbilder, skjermopptak, video eller lydopptak. Resultater fra stemmegjenkjenning skal knyttes til bestemte stemmeinteraksjoner og skal ifølge LG ikke lastes opp når TV-en får nettilkobling igjen etter å ha vært frakoblet. 47

LGs personvernmateriale opplyser samtidig at personopplysninger, med samtykke, kan brukes til å bygge markedsføringsprofiler og vise persontilpasset reklame på LG-tjenester og tredjeparts nettsteder. 46 Personvernspørsmålet handler dermed ikke bare om mikrofonen: Data om seervaner og enheter kan også være verdifulle for annonsering og måling.

Dette skal undersøkelsen ha observert

Rapporteringen om undersøkelsen 7. september beskrev tester av LG OLED-TV-er kjøpt i butikk. Der skal TV-ene blant annet ha gjort oppdagelser på lokalnettet, inkludert identifisering av enheter og Wi-Fi-informasjon i nærheten. Det ble også rapportert om mikrofonopptak mens skjermen så ut til å være av, lokal lagring av lyd mens TV-en var frakoblet internett, tekstlogger i klartekst og overføring etter at forbindelsen kom tilbake. 78

I én omtale av testene ble det anslått at én TV sendte om lag 4 GB per måned med trafikk identifisert som ACR-data. Det var en måling knyttet til undersøkelsen, ikke et tall LG har bekreftet som et generelt månedsnivå for alle TV-er eller brukere. 11

Påstandene er viktige fordi de er mer konkrete enn det brede spørsmålet om en TV «alltid lytter». Dersom de kan gjentas av andre, kan de peke på et betydelig sprik mellom forbrukerens forståelse av en stemmefunksjon og enhetens faktiske datastrømmer. Samtidig gjelder rapportene testede oppsett og kan ikke uten uavhengig bekreftelse overføres til alle modeller, regioner, programvareversjoner eller kombinasjoner av innstillinger.

Her spriker forklaringene direkte

LGs uttalelse sier at lyd som ikke matcher et vekkeord, verken lagres eller overføres, og at stemmerelaterte oppføringer oppstår ved konkrete stemmeinteraksjoner. 37 Undersøkelsen beskrev derimot taleavledede logger i klartekst og lyd som ble beholdt lokalt i testene, også mens TV-en var frakoblet internett. 78

Materialet som foreligger, inneholder ingen uavhengig teknisk avklaring modell for modell av denne konflikten. Påstander om omgåelse av mikrofonbryteren, opptak på lang avstand eller bestemte lydveier via programvare-SDK-er krever dokumentasjon som kan gjentas, samt et direkte teknisk svar knyttet til programvareversjoner og innstillinger. De bør derfor behandles som påstander, ikke som fastslåtte fakta.

Hvorfor «valgfritt» ikke avslutter personverndiskusjonen

Et system med aktivt samtykke kan begrense innsamlingen, men det besvarer ikke om valgene er tydelige, adskilte og praktiske på en TV som deles av flere. Eieren kan godta avtaler under førstegangsoppsettet, mens andre i husstanden eller besøkende kanskje ikke vet at valgfri stemmestyring, innholdsgjenkjenning eller reklamefunksjoner er aktive.

ACR bør særlig vurderes på egne premisser. LG sier at teknologien brukes til å kjenne igjen innhold gjennom lydavtrykk, og at den kan slås av. 47 Selv dersom ACR ikke fanger opp menneskelig tale, kan den likevel lage en detaljert oversikt over hva en husstand ser på og støtte reklamerelatert bruk. LGs retningslinjer beskriver samtykkebasert profilering og persontilpassede annonser levert av LG eller tredjeparter. 46

Hva eiere av LG-TV-er kan gjøre

For den som vil begrense datainnsamling, er det lurt å gå gjennom alle personvern- og reklameinnstillinger fremfor å stole på én enkelt bryter:

• Slå av Live Plus, LGs ACR-innstilling, dersom du ikke vil at TV-en skal analysere innholdet du ser på. Menybanen varierer mellom modeller, men omtale av enkelte webOS-versjoner viser Alle innstillinger → Generelt → System → Tilleggsinnstillinger. 44
• Gå gjennom innstillinger for stemmegjenkjenning og vekkeord, og slå dem av dersom talestyring ikke er nødvendig.
• Gå gjennom interessebasert reklame og eventuelle avtaler om seeropplysninger separat. LG beskriver dette som ulike valgfrie funksjoner. 47
• Hold TV-ens programvare oppdatert, og kontroller innstillingene på nytt etter større oppdateringer eller tilbakestilling.

Konklusjonen

LG avviser at webOS-TV-er kontinuerlig tar opp eller overfører samtaler i omgivelsene, og sier at vekkeordgjenkjenning foregår lokalt med mindre brukeren med vilje aktiverer stemmefunksjoner. 37 De rapporterte observasjonene fra undersøkelsen reiser samtidig mer avgrensede, men alvorlige spørsmål om bestemte enheter: håndtering av lyd, lokale logger, oppdagelse av enheter på nettverket og ACR-relatert trafikk. 711

Det mest nyttige neste steget er åpen og gjentakbar testing. LG bør svare på de konkret rapporterte datastrømmene for identifiserte modeller og programvareversjoner, mens uavhengige forskere bør undersøke om resultatene består under tydelig dokumenterte innstillinger. Frem til da har brukere som ikke trenger talestyring, ACR eller persontilpasset reklame, et enkelt personvernvalg: la de valgfrie funksjonene være avslått.