Die Auswirkungen von ACR auf die Privatsphäre von Smart-TVs

Smart-TVs sind in vielen Haushalten echt normal geworden. Fast drei Viertel der Haushalte haben heute einen Smart-TV, sodass es schwer wird, einen normalen Fernseher zu finden, der nicht mit dem Internet verbunden ist. Diese Smart-TVs kommen von verschiedenen Marken, wobei Samsung und LG die Marktführer sind.

Smart-TVs nutzen eine spezielle Funktion namens Automatic Content Recognition (ACR), um zu verfolgen, was die Nutzer sehen. ACR funktioniert, indem es Audio- oder Video-Inhalte auf dem Bildschirm erkennt, ähnlich wie die App Shazam Songs identifiziert. Es erfasst kurze Clips von dem, was im Fernsehen läuft, und überprüft diese dann mit einer Datenbank, um herauszufinden, was genau angesehen wird.

Während es einige Forschungen darüber gegeben hat, wie Drittanbieter die Nutzer über Smart-TV-Apps verfolgen, wurde wenig darüber veröffentlicht, wie die Smart-TV-Plattformen selbst die Nutzer über ACR nachverfolgen. Dieser Artikel untersucht diese Art der Verfolgung, um die Lücke im Verständnis zu schliessen, wie es funktioniert, welche Auswirkungen auf die Privatsphäre es hat und wie es sich in verschiedenen Regionen unterscheidet.

#Wie ACR funktioniert

Automatic Content Recognition (ACR) erfasst kleine Audio- oder Videoschnipsel von dem, was auf dem Smart-TV angezeigt wird. Indem es ein einzigartiges Fingerabdruck für die Inhalte erstellt, sendet ACR diesen Fingerabdruck an einen externen Server. Das ermöglicht dem Server, den Fingerabdruck mit bekannten Inhalten in seiner Datenbank abzugleichen. Wenn ein Treffer erfolgt, weiss der Server genau, was der Zuschauer schaut. Diese Funktion wird von Smart-TV-Plattformen wie Samsung und LG genutzt, um Profile ihrer Nutzer zu erstellen, die dann für gezielte Werbung verwendet werden können.

Eine der Hauptsorgen über ACR ist die Privatsphäre. Während ACR behauptet, nur gehashte Fingerabdrücke von Inhalten und nicht das volle Audio oder Video zu senden, argumentieren Datenschützer, dass diese Daten dennoch identifizierend sein könnten, da sie die Sehgewohnheiten der Nutzer offenbaren.

#Datenschutzbedenken

Die Datenschutzbedenken bezüglich ACR tauchten kurz nach seiner Einführung auf. Als Vizio, ein Hersteller von Smart-TVs, 2017 von der Federal Trade Commission (FTC) verklagt wurde, stellte sich heraus, dass sie ACR verwendet hatten, um Nutzerdaten ohne Zustimmung zu sammeln und zu verkaufen. Diese Klage erhöhte das Bewusstsein für die potenziellen Risiken, die mit ACR-Technologie verbunden sind, und führte zu einer erhöhten Kontrolle darüber, wie Smart-TVs mit Nutzerdaten umgehen.

Benutzer könnten es schwierig finden, sich von ACR-Tracking abzumelden. Obwohl die meisten Smart-TV-Plattformen Datenschutzeinstellungen beinhalten, die es Nutzern erlauben, Tracking und personalisierte Werbung abzulehnen, ist der Prozess oft kompliziert und nicht einfach. Der Zugriff auf diese Datenschutzeinstellungen erfordert normalerweise, dass man durch mehrere Einstellungen und Menüs auf dem TV navigiert, und es ist unklar, ob diese Einstellungen wie behauptet funktionieren.

#Forschungsfokus

Diese Forschung untersucht das ACR-Tracking in Smart-TVs, indem die Verkehrsmuster zu ACR-Servern für zwei beliebte Marken: Samsung und LG analysiert werden. Die Studie zielt darauf ab, drei zentrale Fragen zu beantworten:

1. Tritt ACR-Tracking unabhängig davon auf, wie Nutzer Fernsehen schauen, zum Beispiel Streaming, Kabel oder Verwendung des TVs als Monitor?
2. Stoppen die Datenschutzeinstellungen in Smart-TVs effektiv das ACR-Tracking?
3. Gibt es Unterschiede im ACR-Tracking zwischen Nutzern im Vereinigten Königreich und in den USA?

Um diese Analyse durchzuführen, wurden eine Serie kontrollierter Experimente und Beobachtungen eingerichtet, die es den Forschern ermöglichten, Daten darüber zu sammeln, wie ACR unter verschiedenen Bedingungen funktioniert.

#Experimentelles Design

Die Forschung wurde durchgeführt, indem eine Umgebung geschaffen wurde, in der Daten von Smart-TVs während verschiedener Betrachtungsszenarien gesammelt werden konnten. Die zwei getesteten Modelle von Smart-TVs waren von Samsung und LG. Die Experimente fanden sowohl im Vereinigten Königreich als auch in den USA statt, um das ACR-Tracking-Verhalten in diesen beiden unterschiedlichen regulatorischen Umfeldern zu vergleichen.

#Aufbaukomponenten

• Server: Dedizierte Server dienten als Zugangsstellen für die Smart-TVs, die den Netzwerkverkehr erfassten, während die TVs mit ACR-Servern interagierten.
• Smart-TVs: Zwei Modelle von Samsung und LG wurden aufgrund ihrer Beliebtheit auf dem Markt ausgewählt.
• Skripte: Eine Sammlung automatisierter Skripte steuerte, wie die TVs während der Tests arbeiteten. Diese Skripte forderten die TVs auf, bestimmte Aktionen durchzuführen, wie das Starten von Apps oder das Verweilen auf der Startseite.

#Getestete Szenarien

Sechs Szenarien wurden entworfen, um verschiedene Funktionen der Smart-TVs zu testen, darunter:

1. Im Leerlauf: Der TV blieb auf der Startseite, ohne Inhalte anzusehen.
2. Linear: Ein einzelner Kanal über eine Antenne ansehen.
3. FAST: Streaming-Kanäle von den kostenlosen, werbefinanzierten Plattformen der Smart-TV-Hersteller.
4. OTT: Nutzung einer Over-the-Top-App wie Netflix zum Streamen von Inhalten.
5. HDMI: Verwendung des TVs als Monitor für angeschlossene Geräte wie Laptops oder Spielkonsolen.
6. Screen Cast: Streamen von Inhalten von mobilen Geräten auf den TV.

Jedes Szenario wurde in vier verschiedenen Phasen getestet, die sich je nach Benutzerkonto-Status (eingeloggt oder ausgeloggt) und ob die Tracking-Einstellungen abgelehnt oder akzeptiert wurden, unterschieden.

#Ergebnisse

#Allgemeine Beobachtungen

Die Studie stellte fest, dass das ACR-Tracking aktiv ist, selbst wenn ein Smart-TV lediglich als einfacher externer Bildschirm über HDMI verwendet wird. Die Ergebnisse zeigten, dass das Abmelden vom Tracking effektiv jeglichen Verkehr zu ACR-Servern stoppte. Ausserdem gab es auffällige Unterschiede darin, wie ACR im UK im Vergleich zu den USA funktionierte.

#ACR-Verkehr in verschiedenen Szenarien

Der ACR-Verkehr variierte erheblich zwischen den verschiedenen Betrachtungsszenarien. Für sowohl LG- als auch Samsung-TVs wurde der höchste ACR-Verkehr während des linearen Fernsehens und bei Verwendung des HDMI-Anschlusses aufgezeichnet. Im Gegensatz dazu fiel der ACR-Verkehr während der Nutzung von OTT-Apps und Screen-Casting, was darauf hindeutet, dass ACR möglicherweise keine Daten von Inhalten Dritter aufgrund von Urheberrechtsproblemen oder Datenschutzpraktiken dieser Dienste sammelt.

#Auswirkungen der Datenschutzeinstellungen

Wenn die Nutzer sich von Werbung und Tracking abmeldeten, gab es eine vollständige Unterbrechung der Kommunikation mit ACR-Domänen. Dies zeigt, dass die vorhandenen Datenschutzeinstellungen effektiv das Tracking stoppten. Ob die Nutzer eingeloggt oder ausgeloggt waren, hatte nicht so viel Einfluss auf die Menge des ACR-Verkehrs wie die Opt-out-Einstellungen.

#Unterschiede zwischen UK und USA

Die Studie ergab, dass ACR je nach geografischem Standort unterschiedlich funktioniert. Smart-TVs im Vereinigten Königreich und in den USA scheinen sich mit separaten ACR-Domänen zu verbinden. Während ACR-Tracking in den USA bei der Nutzung von FAST aktiv war, war dasselbe im Vereinigten Königreich nicht der Fall. Dieser Unterschied könnte durch die unterschiedlichen Datenschutzgesetze in jeder Region, wie GDPR im UK und CCPA in den USA, beeinflusst werden.

#Technische Details

Durch sorgfältige Untersuchung des Netzwerkverkehrs konnten die Forscher spezifische Domänen identifizieren, die mit ACR-Tracking verknüpft sind. Samsung-TVs verbunden sich mit mehreren ACR-Domänen, während LG-TVs typischerweise eine einzige Domäne kontaktierten. Die Forscher verwendeten diese Beobachtungen, um abzuleiten, wie ACR auf jeder Plattform funktioniert.

#Fazit

Diese Forschung hebt die erheblichen Datenschutzimplikationen der ACR-Technologie in Smart-TVs hervor. Während ACR das Nutzererlebnis durch gezielte Werbung verbessern kann, wirft es auch Fragen zur Nutzerzustimmung und Datensicherheit auf. Die Forschung zeigt, dass Nutzer das ACR-Tracking effektiv stoppen können, indem sie die Werbeoptionen ablehnen. Allerdings macht die Komplexität der Datenschutzeinstellungen es vielen Nutzern schwer, sich zurechtzufinden und zu verstehen.

Da Smart-TVs weiterhin an Beliebtheit gewinnen, sollten Entwickler sicherstellen, dass die Nutzer gut über Datenpraktiken informiert sind und klarere Opt-out-Optionen bereitgestellt werden. Weitere Studien könnten tiefer erkunden, wie ACR die Strategien zur Personalisierung von Werbung beeinflusst und mehr Einblick in das Gleichgewicht zwischen Nutzererfahrung und Datenschutzrechten in einer zunehmend digitalen Welt bieten.

Die Ergebnisse dieser Studie sind ein wichtiger Schritt zum Verständnis des ACR-Trackings und seiner Implikationen und ebnen den Weg für transparentere und benutzerfreundlichere Ansätze zur Datensicherheit. Zukünftige Forschungen könnten auf diesen Erkenntnissen aufbauen, um weitere Datenschutzrisiken im Zusammenhang mit Smart-TVs und ihren Funktionen zu erforschen.

Zusammenfassend ist es wichtig, dass Nutzer, Hersteller und Regulierungsbehörden informiert bleiben über Datenschutz und die potenziellen Risiken, die mit ausgeklügelten Tracking-Technologien wie ACR einhergehen, während sich die Technologie der Smart-TVs weiterentwickelt.