Onderzoekers noemen smart-tv privacyrisico: 'Blijft na opt-out data versturen'

In dit artikel:

Onderzoekers van de Northeastern University in Boston hebben twaalf smart-tv’s met acht besturingssystemen getest in tien scenario’s, waaronder televisie kijken via een antenne, HDMI en schermspiegeling. Ze onderzochten daarbij automatic content recognition (ACR), een technologie die regelmatig beeld- of audiosnapshots maakt om kijkgedrag te herkennen. Die gegevens kunnen worden gebruikt voor gerichte advertenties of met andere partijen worden gedeeld.

Bij meer dan 80 procent van de tests waarbij ACR was ingeschakeld, stuurden de televisies informatie over het kijkgedrag door. Netflix- en YouTube-content vormde daarop een uitzondering, dankzij afspraken met de betrokken partijen. Ook na het uitschakelen van ACR bleven Samsung-tv’s met Tizen en Vizio-tv’s met SmartCast verkeer versturen. Bij Vizio was er volgens de onderzoekers geen merkbaar verschil tussen in- en uitschakelen. Bij Roku gold de opt-out bovendien niet voor de eigen streamingdienst.

De onderzoekers ontdekten daarnaast een ACR-aanbieder die kijkinformatie, waaronder herkenningskenmerken en classificaties, onversleuteld verstuurde. Een onbeveiligde MQTT-server lekte gedurende drie uur classificaties van het kijkgedrag van meer dan een miljoen televisies. Zij waarschuwen daarom voor grote privacyrisico’s en pleiten voor strengere standaarden en betere werkwijzen bij toezichthouders, tv-platforms en ACR-aanbieders.