Ein Forschungspapier von Wissenschaftlern der Northeastern University in den USA kommt zu dem Ergebnis, dass einige der größten Smart-TV-Marken weiterhin Daten an Endpunkte für Dienste zur automatischen Inhaltserkennung (Automatic Content Recognition, kurz ACR) senden, selbst nachdem Benutzer die Tracking-Optionen in den Geräteeinstellungen deaktiviert haben. Die ACR-Technologie wird verwendet, um visuelle Screenshots oder Audio-Clips vom Fernseher aufzunehmen und an entfernte Server zu senden, um Einschaltquoten zu messen und gezielte Werbung bereitzustellen.
Die Studie mit dem Titel "Watching the Watchers: Privacy Analysis of Automatic Content Recognition in Smart TVs" umfasste acht Betriebssysteme auf 12 Smart-TVs von 10 Herstellern, darunter Amazon, LG, Samsung, Sony, TCL, Vizio, Roku und andere. Die Forscher wiesen darauf hin, dass die getesteten Betriebssysteme etwa 95 Prozent der in den USA verwendeten Smart-TV-Systeme abdecken.
Anhaltender Datenverkehr trotz Deaktivierung
Die Forscher führten 5.943 kontrollierte Experimente mit spezieller Software und Tools durch, um den ein- und ausgehenden Internetverkehr jedes Fernsehers zu erfassen. Die Ergebnisse zeigten, dass Geräte mit Systemen wie Samsung Tizen, Vizio OS und Roku OS weiterhin Daten an ACR-Endpunkte sendeten, selbst wenn die Tracking-Funktion in den Geräteeinstellungen deaktiviert war und verschiedene Nutzungsszenarien, einschließlich der Verwendung von Streaming-Apps, angewendet wurden.
Im Fall von Roku OS trat dieses Verhalten nur bei der Nutzung der im System integrierten Streaming-App auf, was das Unternehmen in seinen Nutzungsbedingungen vorab erläutert. Bei Samsung Tizen und Vizio hingegen setzte sich der Datenverkehr in zusätzlichen Nutzungsszenarien fort, darunter beim Empfang von Satellitenkanälen über die Antenne und bei Multimedia-Eingangsquellen über HDMI-Anschlüsse, selbst nachdem das Tracking vollständig deaktiviert worden war.
Warum ist diese Nachricht wichtig?
Diese Entdeckung wirft ernsthafte rechtliche und regulatorische Fragen hinsichtlich der Einhaltung der Privatsphäre der Nutzer durch Unternehmen und der Transparenz bei der Datenerhebung auf. Da der Datenverkehr verschlüsselt war, konnte die Studie den genauen Inhalt der gesendeten Pakete nicht ermitteln, doch die Forscher betrachteten den anhaltenden Datenfluss als verdächtig und als potenziellen Hinweis auf Datenschutzverletzungen.
Die Forscher schlossen aus, dass diese Daten gesammelt und sofort nach Erreichen der Server gelöscht werden, da dies technisch sinnlos wäre und unnötig Netzwerkressourcen verbrauchen würde. Einige dieser Unternehmen sahen sich bereits in der Vergangenheit mit Klagen wegen Datenerhebung ohne ausdrückliche Zustimmung konfrontiert; so legte Vizio eine frühere Klage mit der Federal Trade Commission bei, während Samsung nach einer Klage im Bundesstaat Texas einer Aktualisierung seiner Bedingungen zustimmte.
Schutzempfehlungen und verfügbare Optionen
Die Untersuchung unterstreicht den eklatanten Mangel an Transparenz hinsichtlich der Funktionsweise der ACR-Technologie und die Schwierigkeit, diese zu testen, da Smart-TV-Systeme proprietär sind. Um das Risiko eines unbefugten Trackings zu verringern, veröffentlichten die Forscher eine Liste von Netzwerkadressen und Domänen, die Benutzer blockieren können, um die Verbindung zu ACR-Diensten zu unterbinden, ohne die Qualität des Fernseherlebnisses zu beeinträchtigen.
Die Forscher empfehlen außerdem, Smart-TVs vollständig vom Internet zu trennen und unabhängige externe Streaming-Geräte zu verwenden, die keine Inhalte tracken, oder sich ausschließlich auf die Deaktivierungseinstellungen in Systemen zu verlassen, bei denen die Tests eine Wirksamkeit bei der Unterbindung von Verbindungen nachgewiesen haben.