Florida eyaleti, birçok akıllı TV’ye ve yayın cihazına güç sağlayan Roku’yu çocukların verilerini rızaları olmadan üçüncü taraflara satmakla suçladı. Florida Başsavcısı James Uthmeier’e göre Roku, ebeveynlerin onayı olmadan çocuklardan izleme alışkanlıklarını, ses kayıtlarını ve kesin coğrafi konum bilgilerini topladı.
AG, ABD’deki hanelerin yarısında yaklaşık 145 milyon kişiye ulaşan Roku’nun, izleyicilerin reşit olmadığı yönündeki açık sinyallere rağmen çocuklara ait verileri topladığı iddia ediliyor.
Florida hükümetine göre Roku, verileri topladıktan sonra bunları reklamverenlerin kullanımına sundu ve aralarında Kochava’nın da bulunduğu veri komisyoncularına sattı. Kochava, şirketin son derece hassas tüketici bilgileri sattığını iddia eden Federal Ticaret Komisyonu’nun açtığı bir davayla karşı karşıya bulunuyor.
Uthmeier’in ofisi bir basın bülteninde şunları söyledi:
“Devlet, Roku’nun uygulamalarının, çocuklara ait verileri satmadan veya işlemeden önce ebeveyn izni almayarak ve gizlilik kontrolleri ile devre dışı bırakma araçlarının etkinliğini yanlış sunarak Florida’nın gizlilik ve tüketiciyi koruma yasalarını ihlal ettiğini ileri sürüyor.”
Mahkemeye sunulan şikayette AG’nin ofisi, Roku’yu küçüklere ait verilerin toplanmasına göz yummakla suçladı.
“Roku, kullanıcılarından bazılarının çocuk olduğunu biliyor ancak hangi kullanıcılarının çocuk olduğunu belirlemek için bilinçli olarak endüstri standardı kullanıcı profilleri uygulamamaya karar verdi.”
Dava, Roku’nun, kullanıcıların Çocuk Ekran Koruyucusu veya Çocuk Tema Paketi ürünlerini ne zaman kurduğu gibi bariz göstergeleri göz ardı ettiğini iddia ediyor.
Uthmeier’in ofisi ayrıca, Roku’nun aracılara kimliksizleştirilmiş veriler (yani tanımlayıcı bilgilerin kaldırıldığı veriler) satmasına rağmen Kochava gibi aracıların kullanıcıları yeniden tanımlamasının hala mümkün olduğunu söyledi. Komisyoncuların genellikle, kayıtları belirli kişilerle eşleştirmelerine olanak tanıyan, potansiyel olarak tanımlayıcı bilgilerle bağlantılı cihaz kimlikleri gibi kendilerine ait bilgi hazineleri vardır.
Florida, davayı 1 Temmuz 2024’te yürürlüğe giren Florida Dijital Haklar Bildirgesi (FDBR) kapsamında açtı. Yasa, çocukların veri hakları da dahil olmak üzere Florida sakinlerinin mahremiyetini koruyor ve ebeveynlere, çocukları için veri işlenmesini devre dışı bırakma olanağı veriyor.
FDBR’yi ihlal etmenin cezası ihlal başına 50.000 dolara kadar çıkıyor, ancak ilgili tüketicinin bilinen bir çocuk olduğu ihlallerde bu ceza üç katına çıkıyor. Buna “çocuğun yaşının kasıtlı olarak göz ardı edilmesi” vakaları da dahildir.
Roku’nun mahkemede görmesi gereken tek dava bu değil. Nisan ayında Michigan Başsavcısı Dana Nessel de benzer ihlaller nedeniyle Roku’ya dava açtı ve Roku’yu Çocukların Çevrimiçi Gizliliğini Koruma Yasası (COPPA) dahil yasaların yanı sıra federal ve eyalet gizlilik yasalarını ihlal etmekle suçladı. Roku davayla mücadele ediyor.
Akıllı TV reklamcılığı ABD’de büyük bir iştir. Aslına bakılırsa Roku, yalnızca abonelikleri değil reklamları da içeren platform gelirlerini artırmak için cihazlarını zararına satıyor gibi görünüyor. 2024 mali yılında, cihaz satışlarından 80,3 milyon dolar zarar gördü; bu rakam, önceki yılki 43,9 milyon dolarlık cihaz bazlı zarara göre artış gösterdi. Ancak platform işinden 2023 yılındaki 1,567 milyar dolardan 1,9 milyar dolar kar elde etti.
Raporlara göre Roku’nun Otomatik İçerik Tanıma (ARC) teknolojisi, akıllı TV’lerden her saat binlerce görüntü çekiyor. Bunlar görüntüleme etkinliğini izlemeye yardımcı olmak için kullanılabilir.
Ocak ayında Roku, ortaklarının şirketin özel TV verilerini kullanmasına olanak tanıyan bir hizmet olan Veri Bulutu’nu başlattı. Bu, veri teklifini oluşturmaya yönelik çok yıllı bir stratejinin son adımıydı. 2022’de, diğer şirketlerin kendi verilerini Roku’nunkilerle birleştirmesine olanak tanıyan ve gizliliği korurken izleyici davranışı hakkında sorgular yürüten bir ‘temiz oda’ ürünü piyasaya sürdü (şirketler Veri Bulutuna bu şekilde erişiyor). Ardından 2024’te iş ortaklarına yönelik bir reklam merkezi olan Roku Exchange’i başlattı.
Yalnızca veri gizliliği hakkında rapor vermiyoruz; kişisel bilgilerinizi kaldırmanıza yardımcı oluyoruz
Siber güvenlik riskleri asla bir manşetin ötesine yayılmamalıdır. Malwarebytes Personal Data Remover ile hangi sitelerin kişisel bilgilerinizi açığa çıkardığını bulmak için tarama yapabilir ve ardından bu hassas verileri internetten silebilirsiniz.