LG förnekar ständig avlyssning – men frågor om webOS-integriteten kvarstår

LG:s globala besked är tydligt: tv-apparater med webOS ska inte kontinuerligt spela in eller överföra samtal i hemmet. Enligt företaget startar tal-till-text först när någon trycker på röst- eller AI-knappen, eller när ett kompatibelt väckningsord identifieras efter att användaren har slagit på funktionen. Ljudet som används för att upptäcka väckningsord bearbetas lokalt i tv:n. Om inget väckningsord hörs ska ljudet varken omvandlas till text, lagras eller skickas vidare. 37

Det är LG:s beskrivning av den avsedda funktionen. Den avgör dock inte fullt ut vad Gamers Nexus och samarbetspartners uppgav sig ha sett i sina tester av LG OLED-tv-apparater i butik. Det mest träffsäkra är därför att det finns en faktisk konflikt kring vad som hände på de testade enheterna – inte ett fastslaget bevis för att alla webOS-tv-apparater laddar upp alla samtal i hemmet.

LG: funktionerna är valfria

LG säger att automatisk innehållsigenkänning, ACR (Automatic Content Recognition), röstigenkänning och intressebaserad reklam är valfria, avstängda som standard och möjliga att hantera via tv:ns inställningar. ACR använder enligt LG tv:ns interna ljudprocessor för att skapa ett innehållsavtryck, inte för att samla skärmbilder, skärminspelningar, video eller röstinspelningar. LG uppger också att resultat från röstigenkänning är kopplade till enskilda röstinteraktioner och inte laddas upp i efterhand när tv:n återansluts efter att ha varit offline. 47

I LG:s integritetsmaterial står det samtidigt att personuppgifter, med samtycke, kan användas för att skapa marknadsföringsprofiler och visa personanpassad reklam i LG:s tjänster och på tredje parts webbplatser. 46 Integritetsfrågan handlar alltså inte enbart om mikrofonen: uppgifter om tittande och enheten kan också ha ett värde för annonsering och mätning.

Vad utredningen uppgav sig ha observerat

Rapporteringen om utredningen den 7 september beskrev tester av LG OLED-apparater som påstods ha visat sökning i det lokala nätverket, bland annat kartläggning av enheter och närliggande Wi‑Fi-information. Den beskrev även mikrofonupptagning när skärmen verkade vara avstängd, lokal lagring av ljud när tv:n var offline, klartextloggar från tal samt överföring efter att internetanslutningen kommit tillbaka. 78

I en redogörelse för testerna uppskattades att en tv skickade omkring 4 GB per månad i trafik som identifierades som ACR-data. Det är en mätning som tillskrivs utredningen – inte en siffra som LG har bekräftat som ett generellt månadsbelopp för alla tv-apparater eller användare. 11

Uppgifterna är viktiga eftersom de är mer konkreta än den breda frågan om huruvida en tv ”alltid lyssnar”. Om de kan reproduceras kan de visa på ett betydande glapp mellan användarens bild av en röstfunktion och enhetens faktiska dataflöden. Men rapporterna gäller testade konfigurationer och bör inte utan vidare överföras till alla modeller, regioner, firmwareversioner eller inställningskombinationer.

Här går uppgifterna direkt isär

LG säger att ljud som inte matchar ett väckningsord varken lagras eller överförs, och att röstrelaterade poster uppstår vid särskilda röstinteraktioner. 37 Utredningen beskrev däremot talhärledda klartextloggar och ljud som lagrades lokalt i tester, även när en tv var offline. 78

Det tillgängliga underlaget innehåller ingen oberoende teknisk bedömning modell för modell som avgör denna konflikt. Påståenden om exempelvis kringgående av mikrofonreglage, ljudupptagning på långt avstånd eller särskilda proxy-SDK:er och ljudvägar kräver reproducerbar bevisning och ett direkt tekniskt svar kopplat till firmwareversioner och inställningar. De bör därför ses som påståenden, inte som fastslagna fakta.

Varför ”frivilligt” inte avslutar integritetsdiskussionen

Ett opt-in-upplägg kan minska datainsamlingen, men besvarar inte om valen är tydliga, åtskilda och praktiskt användbara i en apparat som delas av ett helt hushåll. Ägaren kan ha godkänt villkor vid installationen, medan andra familjemedlemmar och gäster kanske inte känner till att valfria funktioner för röst, tittarigenkänning eller reklam är aktiva.

ACR behöver särskilt bedömas för sig. LG säger att tekniken identifierar innehåll genom ljudavtryck och att den kan stängas av. 47 Även om ACR inte spelar in mänskliga samtal kan den skapa en detaljerad bild av vad ett hushåll tittar på och användas för reklamrelaterade ändamål. LG:s policy beskriver samtyckesbaserad profilering och personanpassad reklam från LG eller tredje part. 46

Så kan du minska datainsamlingen på en LG-tv

Den som vill begränsa insamlingen bör kontrollera samtliga inställningar för integritet och reklam, inte förlita sig på en enda knapp:

• Stäng av Live Plus, LG:s namn för ACR, om du inte vill att tv:n ska analysera innehåll du tittar på. Menyvägen kan skilja sig mellan modeller, men har på vissa webOS-versioner angetts som Alla inställningar → Allmänt → System → Ytterligare inställningar. 44
• Se över inställningarna för röstigenkänning och väckningsord. Stäng av dem om röststyrning inte behövs.
• Kontrollera intressebaserad reklam och avtal om tittarinformation separat, eftersom LG beskriver dem som skilda valfria funktioner. 47
• Håll tv:ns firmware uppdaterad och kontrollera inställningarna igen efter större uppdateringar eller en återställning.

Slutsats

LG förnekar att webOS-tv-apparater kontinuerligt spelar in eller överför samtal i hemmet och säger att väckningsordsdetektering sker lokalt, såvida användaren inte avsiktligt aktiverar röstfunktionen. 37 De rapporterade testresultaten väcker samtidigt mer avgränsade men betydande frågor om hur vissa butiksköpta enheter hanterade ljud, lokala loggar, nätverkssökning och ACR-relaterad trafik. 711

Nästa rimliga steg är transparenta och upprepningsbara tester. LG bör bemöta de specifika rapporterade dataflödena för identifierade modeller och firmwareversioner, medan oberoende forskare bör pröva om resultaten kvarstår med tydligt dokumenterade inställningar. Fram till dess har den som inte behöver röstfunktioner, ACR eller personanpassad reklam ett enkelt integritetsval: låt de valfria funktionerna vara avstängda.