Mitä Texas väittää Netflixiä vastaan

Texasin oikeusministeri Ken Paxton on nostanut kanteen Netflixiä vastaan syyttäen suoratoistopalvelujättiä käyttäjätietojen salaisesta keräämisestä ja myymisestä ilman tilaajien – lapset mukaan lukien – tietoa tai suostumusta. Netflixin käyttäjätietojen keräämistä koskeva kanne väittää, että Netflix tallensi ja kaupallisutti miljardeja käyttäjätietoja, ja osavaltio luonnehtii tätä käytäntöä texasilaisten "vakoiluksi".

Kanteen ydin liittyy Texasin kuluttajien yksityisyyslakeihin, jotka edellyttävät yrityksiltä läpinäkyvyyttä henkilötietojen keräämisessä sekä merkityksellisen suostumuksen hankkimista ennen tietojen myymistä tai siirtämistä kolmansille osapuolille. Jos väitteet pitävät paikkansa, Netflix voi kohdata merkittäviä taloudellisia seuraamuksia ja joutua muuttamaan tietojenkäsittelykäytäntöjään kaikilta osin. Netflix ei ole julkisesti myöntänyt mitään väärinkäytöksiä, ja tapaus etenee nyt tuomioistuimissa.

Tämä kanne on yksi viime vuosien aggressiivisimmista osavaltion tason yksityisyyden valvontatoimista merkittävää suoratoistoalustaa vastaan, ja se viestii siitä, että osavaltioiden oikeusministerit ovat yhä valmiimpia haastamaan suuret teknologiayritykset tietokäytännöistä, jotka aiemmin hyväksyttiin hiljaisesti osana ilmaisen tai tilauspalvelun käytön hintaa.

Mitä tietoja Netflix väitetysti keräsi ja myi

Väitteiden mukaan Netflix meni huomattavasti pidemmälle kuin pelkkien perustilitietojen keräämisessä. Kanne viittaa yksityiskohtaisten katselutottumusten, käyttäytymismallien ja mahdollisesti arkaluonteisen käyttäjäaktiivisuuden seurantaan – tietopisteet, jotka muodostavat tarkan kuvan tilaajan jokapäiväisestä elämästä, mieltymyksistä ja rutiineista.

Tällainen yksityiskohtaisuus on ilmiselvästi kaupallisesti arvokasta. Mainostajat, tietovälittäjät ja analytiikkayritykset maksavat merkittäviä summia suoratoistotoiminnasta rakennetuista käyttäytymisprofiileista. Se, mitä henkilö katsoo, milloin hän katsoo, kuinka kauan hän viipyy tietyn sisällön parissa ja mitä hän hylkää kesken kaiken, voi paljastaa yllättävän paljon hänen elämäntavastaan, terveysintresseistään ja jopa poliittisista näkemyksistään.

Lasten sisällyttäminen väitteisiin nostaa panoksia huomattavasti. Liittovaltion laki asettaa jo tiukat rajoitukset alle 13-vuotiaiden käyttäjien tietojen keräämiselle lasten tietosuojaa koskevan lain (COPPA) kautta, ja monet osavaltiot ovat lisänneet sen päälle lisäsuojia. Jos Netflix keräsi ja myi alaikäisiin liittyviä tietoja ilman asianmukaisia suojatoimia, se merkitsisi vakavaa rikkomusta sekä liittovaltion että osavaltion viitekehysten osalta.

Kuinka suoratoistoalustat kaupallistavat katsojan tietoja käyttäjien tietämättä

Netflix ei toimi tässä tyhjiössä. Laajempi suoratoistoteollisuus on rakentanut yhä kehittyneempiä tietoputkia, jotka muuttavat passiivisen katselun rahaksi muunnettavaksi omaisuuseräksi. Kun alustat ottivat käyttöön mainostuetut tasot, ne virallistivat sen, mikä oli pitkään ollut epävirallinen käytäntö: käyttäytymisdatan hyödyntäminen mainonnan kohdentamiseen ja tehokkuuden mittaamiseen.

Mutta suoratoiston ympärillä oleva datatalous menee pidemmälle kuin alustan sisäiset mainokset. Tilaajatietoja – joista on usein poistettu ilmeiset tunnisteet, mutta jotka sisältävät silti runsaasti käyttäytymissignaaleja – voidaan jakaa tai myydä kolmansille osapuolille, kuten sisältöstudioille, markkinatutkimusyrityksille ja tietovälittäjille, jotka yhdistävät ne muihin tietoaineistoihin henkilöiden tunnistamiseksi uudelleen. Käyttäjät näkevät tämän harvoin selkeästi ilmaistuna palveluehdoissa, eivätkä pitkiin tietosuojakäytäntöihin piilotut suostumusmekanismit vastaa tietoon perustuvaa, merkityksellistä suostumusta.

Tämä yritysten tietojen väärinkäyttömalli ei ole ainutlaatuinen viihteelle. Seuraukset siitä, että massatietojen keräämisestä tulee vastuu, voivat olla vakavia ja kauaskantoisia, kuten nähtiin kun 25 miljoonan amerikkalaisen arkaluonteiset valtioon liittyvät tiedot paljastuivat Conduentin tietomurrossa – karu muistutus siitä, että kun tiedot on kerätty ja jaettu, sen hallitseminen, minne ne päätyvät, muuttuu lähes mahdottomaksi.

Sääntelyviranomaiset kamppailevat myös samankaltaisten jännitteiden kanssa muilla verkon tiedonkeruun alueilla. Keskustelut ikävarmistuslaeista maailmanlaajuisesti havainnollistavat, kuinka vaikeaa on tasapainottaa käyttäjien suojelu niiden järjestelmien tuomien yksityisyysriskien kanssa, jotka on suunniteltu juuri ihmisten suojaamiseen.

Miksi yrityksen yksityisyyslupauksiin ei voi luottaa – ja mitä voit tehdä

Texasin kanne Netflixiä vastaan muistuttaa siitä, että tietosuojakäytännöt ja yritysten sitoumukset eivät ole takuita. Yritykset voivat muuttaa tietokäytäntöjään ja muuttavatkin niitä, usein palveluehtojen hiljaisilla päivityksillä, joita käyttäjät eivät koskaan lue. Valvonta tapahtuu vasta jälkikäteen, mikä tarkoittaa, että tietosi on saatettu jo kerätä, myydä ja sisällyttää kymmeniin kolmannen osapuolen profiileihin ennen kuin mitään oikeustoimia on aloitettu.

Conduentin terveydenhuollon tietomurrossa paljastuneet 10 miljoonaa tietuetta alleviivaa juuri tätä seikkaa: kun tiedot lähtevät yrityksen käsistä – olipa kyse myynnistä, tietomurrosta tai kumppanuudesta – tilaajilla ei ole juuri lainkaan mahdollisuuksia saada niitä takaisin.

Mitä voit siis käytännössä tehdä? Tässä on käytännöllisiä toimenpiteitä:

  • Tarkista tilisi yksityisyysasetukset kaikilla käyttämilläsi suoratoistoalustoilla. Useimmissa on nykyään jonkinlainen mahdollisuus rajoittaa mainosten seurantaa tai kieltäytyä tietojen jakamisesta, vaikka nämä asetukset ovat harvoin oletuksena käytössä.
  • Käytä erillistä sähköpostiosoitetta viihdetilauksiin rajoittaaksesi alustojen välistä tietojen yhdistämistä.
  • Tarkista, onko osavaltiollasi tietosuojan kieltäytymisoikeus. Kalifornia, Texas, Virginia ja useat muut osavaltiot antavat asukkaille oikeuden pyytää yrityksiä lopettamaan henkilötietojensa myyminen.
  • Suhtaudu tietojen poistopyyntöihin todellisena vaihtoehtona. Useiden osavaltion lakien nojalla voit pyytää yritystä poistamaan sinusta keräämänsä tiedot.
  • Suhtaudu kriittisesti mainostuettuihin tasoihin. Edulliset, mainostuetut tilaussuunnitelmat on usein subventoitu juuri siksi, että ne mahdollistavat aggressiivisemman tietojenkeruun.

Texasin Netflixiä vastaan nostaman kanteen lopputulosta kannattaa seurata tarkasti. Merkittävä tuomio tai sovinto voi luoda ennakkotapauksen sille, miten suoratoistoalustat käsittelevät tilaajatietoja koko maassa. Sillä välin luotettavin yksityisyydensuoja ei ole yrityksen lupaus, vaan omat tietoon perustuvat valintasi siitä, mitä tietoja jaat ja kenen kanssa.