TV fiyatları düşüyor, ama bedeli siz ödüyorsunuz
55 inçlik bir OLED TV, on yıl önce birkaç bin dolara satılırken bugün 500-700 dolar aralığında. Fiyat düşüşü teknolojik ilerlemenin sonucu gibi görünse de, gerçek oldukça farklı: üreticiler bu TV'leri zarar ederek satıyor ve kaybı, ekrandan geçen her görüntünün, her konuşmanın ve her kullanıcı tercihinin izlenmesi ve reklamverenlere satılması yoluyla telafi ediyor. GamersNexus'un 6 Eylül'de yayınladığı video, LG TV'lerinin gizli mikrofon kaydı ve Wi-Fi taraması gibi uygulamalarıyla bu veri toplama modelinin ne kadar ileri gittiğini gösterdi. Ancak asıl sorun LG değil—ACR (otomatik içerik tanıma) sistemi artık tüm büyük TV üreticilerinde varsayılan.
Walmart'ın 2024'te Vizio'yu satın almasının nedeni TV donanımı değil, Vizio'nun kullanıcı davranış verileri üzerinden kurduğu reklam platformuydu. TV endüstrisi artık bir donanım işi değil, gözetleme ve hedefli reklamcılık işi.
ACR sistemi nasıl çalışır ve hangi verileri toplar
ACR (Automatic Content Recognition), TV'nin gösterdiği içeriği otomatik olarak tanımlayan bir teknolojidir. Ekranda beliren video veya ses parçacıklarını referans veritabanlarıyla karşılaştırarak ne izlediğinizi, ne zaman izlediğinizi ve ne kadar süre izlediğinizi kaydeder. ACR yalnızca smart TV uygulamalarında değil, anten üzerinden gelen yayınlarda ve HDMI bağlantısı üzerinden gelen cihazlarda (oyun konsolu, set-top box, medya oynatıcı) bile çalışır.
Sistem şu verileri toplar:
- İzleme geçmişi: Hangi programları, filmleri, reklamları, oyunları izlediğiniz - Zaman bilgisi: Hangi saatlerde aktif olduğunuz, içeriği ne kadar süre izlediğiniz, hangi sahnelerde durakladığınız - Cihaz bilgisi: Evdeki Wi-Fi ağlarının listesi, ağa bağlı cihazların türleri, IP adresi, konum verileri - Davranışsal örüntüler: Hangi içeriklere daha fazla ilgi gösterdiğiniz, hangi sahnelerde ileri sardığınız, ses seviyesi tercihleri
Bu veriler toplandıktan sonra anonim hale getirilerek (veya kimi zaman kişisel tanımlayıcılarla birlikte) reklam platformlarına, veri aracılarına ve üçüncü taraf şirketlere satılıyor. Roku, Samsung, Google TV ve Amazon Fire TV'nin tamamı bu modeli kullanıyor.
LG'nin mikrofon ve ağ açıkları: endüstri genelinde tehlikenin en görünür örneği
GamersNexus'un yayınladığı incelemede, LG TV'lerinin sesli arama özelliği için yerleşik mikrofonların ne zaman açık olduğu ve ne kadar süre kaydettiği test edildi. Bulgular şöyle:
- TV, sesli arama özelliği aktif olduğunda konuşma bitse bile 10-15 saniye daha kaydedmeye devam ediyor. - Mikrofon, TV kapalıymış gibi göründüğü durumlarda bile aktif kalabiliyor. - LG TV'lerinin ağ erişimi olan kişiler tarafından root erişimi kazanılması (yani tam kontrol) mümkün; GamersNexus ve Level1Techs ekipleri bunu başarıyla gösterdi.
GamersNexus'un videosundaki iddialar kısmen spekülatiftir. Örneğin, LG TV'lerinin komşu Wi-Fi ağlarına otomatik bağlandığı iddiaası kanıt eksikliğidir. Ancak mikrofonun gerekenden uzun süre açık kalması ve TV'nin ağ üzerinden hacklenebilir olması doğrulanmıştır.
LG'nin bu açıkları endüstri genelinde yaygın bir tehlikenin sadece en görünür parçası. Samsung, Roku, Amazon ve Google TV'lerin tümü benzer mikrofon dinleme özellikleri kullanıyor; hepsi varsayılan olarak "wake word" bekliyor. Farklı olan, LG'nin bu özelliği saklamakta daha az başarılı olmasıdır.
LG yetkilileri ve bazı ortakları, "cam'ın sahibi" ifadesini kullanarak bu sistemin meşruiyetini savundu—yani TV'yi satın almanın mülkiyeti size vermediğini, yalnızca ekranı kullanma hakkını size verdiğini ima etti. LG daha sonra bu açıklamaları yalanladı, ancak bu tür söylemler üreticilerin içgüdüsel tutumunu gösteriyor.
Rıza EULA'larda nasıl gizlenir ve ayarları devre dışı bırakmak neden zor
Bir LG, Samsung veya Roku TV kurduğunuzda, ekrana "Hizmet Şartları" veya "Gizlilik Politikası" başlıklı bir dizi sözleşme metni gelir. Kullanıcıların %90'ı bu metinleri okumadan "Kabul Ediyorum" seçeneğine tıklar. Ancak dikkat çekici detay şu: birçok TV üreticisi kurulum sırasında "Tümünü Seç" kutucuğunu otomatik olarak işaretleyerek, kullanıcıdan gerçekte yalnızca bir veya iki sözleşme için onay alınması gerekirken, tüm veri toplama uygulamalarına rıza verilmesini sağlıyor.
Bu, karanlık desen (dark pattern) tasarımın klasik örneğidir:
- Metinler kasıtlı olarak uzun, teknik ve anlaşılmaz yazılır. - ACR izninin ne anlama geldiği açıkça anlatılmaz; "deneyiminizi iyileştirmek" gibi muğlak ifadeler kullanılır. - Rıza vermemek için birden fazla alt menüye girmeniz gerekir ve bazen TV açıkça "özellikler çalışmayabilir" tehdidi kullanır. - Rızayı geri çekmek ayarlar menüsünde derin bir yerde gizlidir ve TV her güncelleme sonrası ayarları sıfırlayabilir.
Kullanıcılar teknik olarak ACR'yi devre dışı bırakabilir, ancak bu yalnızca kısmi bir çözümdür. LG TV'lerde:
- Ayarlar → Genel → Canlı Plus → Devre Dışı Bırak - Ayarlar → Genel → Yapay Zeka Hizmeti → Devre Dışı Bırak - Ses ayarları → Sesle Kontrol → Devre Dışı Bırak
gibi birden fazla menü seçeneğini manuel olarak kapatmanız gerekir. Ancak bunları kapatsanız bile, TV üreticisi işletim sistemi güncellemeleriyle cihazın ne kadar veri topladığını değiştirebilir.
Veri toplamayı azaltmanın sınırlı yolları
Veri toplama modelinden tam anlamıyla kaçmak mümkün değil, ancak riski azaltabilirsiniz:
Wi-Fi bağlantısını kesme veya harici cihaz kullanma
En etkili yöntem, TV'yi hiç internete bağlamamak ve bunun yerine harici bir cihaz (Apple TV, Nvidia Shield, Chromecast) kullanmaktır. Bu şekilde TV'nin yerleşik işletim sistemi veri gönderemez. Ancak bu da tam bir çözüm değil:
- Bazı TV'ler, ilk kurulum sırasında internet bağlantısı olmadan çalışmayı reddeder. - Harici cihaz kullanıldığında bile, TV hâlâ HDMI girişinden gelen sinyalleri ACR ile tarayabilir. - Harici cihazın kendi gizlilik politikası (örneğin Apple veya Google'ın veri toplama uygulamaları) devreye girer.
Donanım müdahalesi: mikrofon ve Wi-Fi çipini fiziksel olarak çıkarma
Bir kullanıcı (tfm55x), LG G6 OLED TV'sindeki mikrofonu, Wi-Fi ve Bluetooth modüllerini fiziksel olarak çıkardı ve TV'nin normal şekilde çalışmaya devam ettiğini doğruladı. Bu radikal bir çözümdür ve şu riskleri taşır:
- Garantiyi kaybedersiniz. - Donanıma zarar verme riski vardır. - Sesli kontrol, Wi-Fi bağlantısı, firmware güncellemeleri gibi özellikleri tamamen kaybedersiniz.
Bu yöntem, gizliliğe aşırı değer veren kullanıcılar için geçerli olabilir, ancak ortalama kullanıcı için pratik değildir.
ACR ve sesli asistan ayarlarını devre dışı bırakma
Menülerde gezinerek ACR, yapay zeka servisleri ve mikrofon izinlerini kapatabilirsiniz. Ancak:
- Bu ayarların hangi veri türlerini tam olarak bloke ettiği üreticiden üreticiye değişir. - Bazı TV'ler, yazılım güncellemeleriyle ayarları sıfırlar veya yeni izleme özelliklerini sessizce açar. - ACR kapatılsa bile, TV'nin işletim sistemi hâlâ cihaz meta verilerini ve kullanım örüntülerini toplayabilir.
Endüstri sorununun çözümü: yasal düzenleme gerekli
LG'nin açıkları, dikkat çekici haberlere dönüşse de, endüstri genelinde yaygın olan bir modelin sadece en aşırı örneğidir. Roku, Samsung, Amazon ve Google TV'lerin hepsi ACR kullanır, hepsi varsayılan olarak veri toplar, hepsi kullanıcı iznini karanlık desenlerle toplar.
Sorunu bireysel ayar değişiklikleriyle çözmek mümkün değildir, çünkü:
- Üreticiler, TV fiyatlarını zararına düşürdükleri için veri geliri modeline bağımlılar. - Veri toplama, TV'nin işletim sistemi ve donanımına işlenmiştir; açıp kapatılabilecek basit bir özellik değildir. - Kullanıcılar, uzun EULA metinlerini okumadan rıza vermeye zorlanır ve varsayılan ayarlar her zaman gözetleme yönündedir.
Electronic Frontier Foundation (EFF), bireysel kullanıcı korumasının yetersiz olduğunu ve kapsamlı bir federal gizlilik yasasının şart olduğunu belirtti. Yasanın şu unsurları içermesi gerekir:
- Opt-in (varsayılan red) rıza modeli: Kullanıcılar, veri toplamayı açıkça kabul etmek zorunda olmalı; varsayılan olarak açık olmamalı. - Veri minimizasyonu: Üreticiler, yalnızca hizmet için gerekliyse veri toplayabilmeli, reklam geliri için sınırsız veri toplama yasaklanmalı. - Şeffaf denetim ve ceza mekanizması: Üreticiler hangi verileri topladıklarını açıkça bildirmeli ve ihlal durumunda cezai yaptırımla karşılaşmalıdır.
Türkiye'deki kullanıcılar için mevzuat alanında benzer bir boşluk var. KVKK (Kişisel Verilerin Korunması Kanunu), genel bir çerçeve sunsa da, TV gibi IoT cihazların sürekli gözetleme modeline karşı özel bir düzenleme bulunmuyor. Kullanıcılar, Avrupa'da uygulanan GDPR benzeri güçlü bir opt-in sisteminden yoksun.
