Netflix 记录了用户在其网站上所做的一切,包括他们在互动《黑镜》电影《潘达斯奈基》中的选择。安全研究员 Michael Veale 在发布此信息时,实际上以 Netflix 事件系列为借口来教育用户:教他们如何从大公司获取他们收集的数据,而不必总是这样说,这要感谢 GDPR。并鼓励大型网络公司提供更多这些数据。 Netflix 解释说,它使用这些数据来改进平台和个性化用户推荐。
Plutôt Frosties 或 Sugar Puffs ?博客母板转达伦敦大学学院研究员 Michael Veale 的方法。他的目标是什么?对互联网用户和大型网络公司进行数据收集和其对 GDPR 的影响。为此,他对《黑镜潘达斯奈基》的案例很感兴趣,这是一部平台上的互动电影,用户必须多次选择要继续哪条叙事线。更准确地说,是 Netflix 在观看过程中收集的数据。有一个理论:《潘达斯奈基》实际上是一个实验数据挖掘。
“我利用 GDPR 规定的权利访问这些数据以了解更多信息”,研究人员在推文中解释道。一般数据保护法规允许任何欧洲公民要求一个平台向他们传达收集到的有关他们以及他们与服务交互的所有数据。 Netflix 通过电子邮件回复和另一条消息中的(加密)数据链接,以相当详尽的方式跟进了其请求。因此,该平台显然确认了每个选择都允许您选择随后显示哪个视频:“一个简单的例子是,如果您为 Stefan 选择“Frosties”麦片而不是“Sugar Pus”。在做出选择后,您将看到一段视频片段,其中斯特凡的父亲递给他一包“糖霜”作为早餐”Netflix 在给研究人员的电子邮件中解释道。
但收集到的数据的用途远不止于此。所以,“在个人层面上,您的互动 [...] 会为您在未来访问该网站时看到的个性化推荐提供信息””,洛斯加托斯公司补充道。而且,“对于我们平台上的所有游戏,我们会在总体水平上跟踪与游戏的互动(例如总观看次数),以进行分析。”该公司继续:“对于从一个叙事线转向另一个叙事线的选择,我们也做了同样的事情,同样是在总体层面上——例如,帮助我们确定如何在系列或电影的背景下改进这种讲故事的模式”。
数据访问仍然复杂
除了此回复之外,研究人员还获得了《潘达斯奈基》中收集的数据,其中包含附有解释性说明的 PDF 形式,以及包含所做所有选择、日期、平台以及 Michael Veale 是否已做出的 .csv 文件。已经观看过这个或那个视频片段。研究人员在推文中强调,Netflix 以令人满意且易于理解的方式回应了他访问数据的请求。然而,主板报告称,事实证明,获取这些数据并不像人们想象的那么简单。研究人员告诉“这很复杂,我必须专门问这些问题”以获得这个非常详细的数据。
另请阅读:隐私——苹果公司的评级比微软、Facebook 和亚马逊还要差,位居最差公司之列
承认在用户只是请求平台与他们通信的情况下默认不知道 Netflix 提供的数据是否存在“他的所有数据”,他评论道:“了解‘所有数据’的含义以及公司对‘所有数据’的定义不包括哪些内容是主要挑战。”其他悬而未决的问题包括这些数据的保留期限——Netflix 提供的文件中没有提及。 Netflix 可以个性化地提供这些文件,这表明这些数据不是匿名的。此外,观看《潘达斯奈基》的任何人都不会被告知有收藏。
Michael Veale 希望 Netflix 等平台在此类收集过程中获得明确同意。他还希望鼓励互联网用户像他一样,从 Netflix 以及更广泛的他们连接的平台请求他们的数据:“当企业的需求越来越多时,他们被迫简化流程以节省资金,这反过来又使所有用户受益。”您最近是否根据 GDPR 请求访问您的数据?在评论中分享您的反馈。