Das Deaktivieren des Trackings auf einem Smart-TV verhindert möglicherweise nicht, dass er mit Tracking-bezogenen Servern kommuniziert.
Forscher der Northeastern University testeten 12 Smart-TVs von 10 Herstellern und stellten fest, dass einige auch nach dem Opt-out der Nutzer weiterhin Netzwerkdaten übermittelten, die mit der automatischen Inhaltserkennung (ACR) in Verbindung standen. ACR ist eine Technologie, die erkennen kann, was Menschen auf ihren Fernsehbildschirmen ansehen.
Die Ergebnisse werfen Fragen dazu auf, wie zuverlässig die Datenschutzeinstellungen von Smart-TVs funktionieren. Da jedoch ein großer Teil des Datenverkehrs verschlüsselt war, konnten die Forscher nicht eindeutig feststellen, welche Informationen übertragen wurden oder ob der Wiedergabeverlauf weiterhin erfasst wurde.
Was die Tests ans Licht brachten
Opt-out-Schaltflächen sollen Nutzern die Kontrolle darüber geben, ob ihre Smart-TVs wiedergabebezogene Daten erfassen und übertragen.
Nach 5.943 Experimenten stellten die Forscher jedoch fest, dass einige Fernseher auch nach dem Opt-out der Nutzer weiterhin Netzwerkdaten übermittelten, die auf Tracking hindeuteten. Das wirft die Frage auf, ob diese Datenschutzkontrollen wie erwartet funktionieren.
Im Mittelpunkt der Ergebnisse steht die automatische Inhaltserkennung (ACR), eine Tracking-Technologie, mit der ein Smart-TV erkennen kann, was auf seinem Bildschirm läuft.
Da ACR auf Ebene des Betriebssystems (OS) implementiert werden kann, erkennt die Technologie möglicherweise auch Inhalte außerhalb der integrierten Streaming-Apps des Fernsehers. Das bedeutet, dass die Deaktivierung des Trackings die mit ACR verbundene Netzwerkaktivität nicht immer beendet.
Die Ergebnisse unterschieden sich je nach Plattform. Die Forscher beobachteten in mehreren Szenarien mit Samsung-Fernsehern weiterhin ACR-bezogene Netzwerkaktivitäten sowie in allen getesteten Opt-out-Szenarien mit Vizio-Geräten. Unter Roku OS erstreckte sich das Opt-out nicht auf The Roku Channel, den integrierten Streamingdienst der Plattform.
Im Gegensatz dazu unterdrückten die getesteten Systeme LG webOS, Sony Google TV, Amazon Fire TV und VIDAA den erkannten ACR-bezogenen Datenverkehr, nachdem die Nutzer das Opt-out gewählt hatten.
Die Ergebnisse belegen nicht, dass die Hersteller nach dem Opt-out der Nutzer weiterhin Wiedergabeverläufe erfassten oder nutzten. Ein großer Teil des beobachteten Datenverkehrs war verschlüsselt, sodass die Forscher dessen Inhalt nicht bestätigen und nicht feststellen konnten, wie übertragene Daten verarbeitet wurden.
Stattdessen verdeutlichen die Ergebnisse Unterschiede darin, wie die getesteten Plattformen Datenschutzkontrollen implementierten und mit ACR-bezogenen Netzwerkaktivitäten umgingen.
Die versteckten Kosten des Fernsehens
Diese Unterschiede sind relevant, weil Verbraucher kaum erwarten dürften, dass ihr Datenschutz davon abhängt, welches TV-Betriebssystem sie kaufen.
Menschen zahlen möglicherweise für einen Fernseher und Streaming-Abonnements, ohne zu erkennen, dass ihre Sehgewohnheiten durch Datenprofilbildung und Werbung ebenfalls zu einer weiteren Einnahmequelle werden könnten.
Sehgewohnheiten können persönliche Interessen und Routinen offenlegen, auch durch Inhalte, die auf mit einem Fernseher verbundenen Geräten abgespielt werden. In Verbindung mit Informationen von anderen Geräten oder Onlinekonten könnten diese Aufzeichnungen zu detaillierteren Werbeprofilen beitragen und Informationen preisgeben, die Nutzer nicht wissentlich teilen wollten.
Die übergeordnete Frage lautet, wie viel Vertrauen Nutzer in den Datenschutz im Internet setzen können.
Tracking kann mehrere Technologien umfassen, die auf unterschiedlichen Ebenen eines Geräts oder Dienstes arbeiten. Das Opt-out für eine Methode deckt daher möglicherweise die anderen nicht ab. Dadurch haben Verbraucher nur eingeschränkten Einblick darin, wie ihre Daten erfasst und zusammengeführt werden, selbst wenn sie glauben, Maßnahmen zum Schutz ihrer Privatsphäre ergriffen zu haben.
Was Sie tun können
Überprüfen Sie zunächst die Datenschutzeinstellungen Ihres Fernsehers und deaktivieren Sie ACR sowie alle verfügbaren Optionen zur Erfassung von Wiedergabedaten oder für personalisierte Werbung. Die Studie ergab jedoch, dass diese Kontrollen den ACR-bezogenen Datenverkehr nicht auf jedem getesteten System zuverlässig stoppten. Nutzer können sich daher nicht immer allein auf die Einstellungen verlassen.
Wenn Sie einen neuen Fernseher kaufen, lesen Sie die Datenschutzrichtlinie des Herstellers und achten Sie auf klare Kontrollen für die automatische Inhaltserkennung, die Erfassung von Wiedergabedaten und personalisierte Werbung. Unabhängige Datenschutztests können ebenfalls hilfreich sein, auch wenn die Ergebnisse eines Modells oder einer Softwareversion möglicherweise nicht auf die gesamte Marke übertragbar sind.
Die Hersteller kontrollieren das Betriebssystem und die Software des Fernsehers, einschließlich der Funktionsweise der Datenerfassung im Hintergrund. Nutzern stehen daher nur begrenzte Möglichkeiten offen, zu überprüfen, ob wirklich jeder Tracking-Mechanismus deaktiviert wurde.
Wenn Sie bereits einen vernetzten Fernseher besitzen, können Sie bekannte ACR-bezogene Domains auch über Ihren Router oder ein Filtertool auf Netzwerkebene blockieren und dabei die von den Forschern veröffentlichte Endpunktliste als Ausgangspunkt verwenden.
Den Fernseher vom Internet zu trennen bietet einen stärkeren Schutz vor internetbasiertem Tracking, deaktiviert allerdings auch Onlinefunktionen. Externe Streaming-Geräte können eine weitere Option sein, doch auch sie haben eigene Datenschutzpraktiken, die berücksichtigt werden sollten.
Keine Einstellung eines Smart-TVs kann vollständigen Datenschutz garantieren. Nutzer können die unnötige Weitergabe von Daten reduzieren, indem sie Tracking-Kontrollen überprüfen, die Internetverbindung einschränken und unabhängige Datenschutzforschung zu Rate ziehen. Die Studie macht jedoch ein größeres Problem deutlich: Verbraucher haben oft kaum Einblick darin, ob die von ihnen getroffenen Datenschutzentscheidungen wie vorgesehen funktionieren.
Weitere Nachrichten: Anthropic's Claude identifizierte in 25 Open-Source-Projekten 493 Sicherheitsprobleme, darunter Konfigurationsschwachstellen, durch die Schutzmaßnahmen unbemerkt deaktiviert blieben.