Neuer "Unverantwortlicher" Netflix-Wettbewerb kann Kunden-Datenschutz verletzen

Ein Datenschutzforscher drängt Netflix dazu, seinen nächsten Forschungswettbewerb abzubrechen, bevor er möglicherweise Millionen von Dollar Schadenersatz wegen Verletzung der Privatsphäre seiner Kunden verursacht.

"Netflix sollte diesen neuen, Ein unverantwortlicher Wettbewerb ", schrieb Paul Ohm in einem Blog, das dem Zentrum für Informationstechnologie der Universität Princeton angegliedert ist.

Am Montag verlieh das Unternehmen den Gewinnern seines ersten Wettbewerbs eine Million Dollar für die Entwicklung von Technologien zur Verbesserung seiner Prognosefähigkeit Filme, die seine Kunden mögen.

[Weiterführende Literatur: Die besten TV-Streaming-Dienste]

Ohm macht sich Sorgen um die Informationen, die das Unternehmen veröffentlichen wird, da die Testdaten für den zweiten Wettbewerb nicht so anonym sind wie Netflix nk.

Laut der New York Times:

"Der neue Wettbewerb wird den Kandidaten Demografie- und Verhaltensdaten präsentieren und sie werden gebeten, die" Geschmacksprofile "der Personen zu modellieren, so das Unternehmen. Der Datensatz mit mehr als 100 Millionen Einträgen enthält Informationen über Alter, Geschlecht, Postleitzahlen, Genreeinstufungen und zuvor ausgewählte Filme der Mieter. "

Ohm stellt fest, dass" Forscher seit mehr als einem Jahrzehnt wissen, dass Geschlecht plus Postleitzahl plus Geburtsdatum identifiziert eindeutig einen signifikanten Prozentsatz der Amerikaner (87% nach der berühmten Studie von Latanya Sweeney.) "

" Stimmt, Netflix plant, Alter nicht Geburtsdatum, aber einfache Arithmetik zeigt, dass für viele Menschen im Land, Geschlecht plus PLZ code plus age wird ihre privaten Filmpräferenzen auf höchstens einige hundert Leute eingrenzen. "

Ohm sagte, selbst wenn es keine Informationen enthüllt, die an eine einzelne Person gebunden sind, enthüllt Netflix Informationen, die mit so wenig verbunden sind, dass wir es sollten Betrachten Sie dies als Datenschutzverletzung. Ich bin sicher, dass die Forscher die [vorhandenen Re-Identifikationstechniken] zusammen mit Datenbanken, die Geschlecht, Postleitzahl und Alter aufdecken, verwenden können, um viele Menschen direkt an diese vermeintlich anonymisierten neuen Datensätze zu binden. "

Netflix könnte sich Klagen stellen Nach dem Bundesgesetz über den Schutz der Privatsphäre (VPPA) oder sogar einer Untersuchung der Federal Trade Commission sagte Ohm voraus, dass Netflix wissen müsse, dass seine anonymen Informationen wieder mit einer Einzelperson oder einer kleinen Gruppe verbunden werden können.

"Entweder eine Klage nach der VPPA oder eine FTC-Untersuchung würde sich zu einem großen Teil auf einen Satz in der Datenschutzerklärung von Netflix beziehen: "Wir können auch Filmbewertungen, Konsumgewohnheiten, Kommentare, Rezensionen und andere nicht personenbezogene Informationen über Kunden anonymisieren und anderweitig verwenden. ''

"Wenn verklagt oder untersucht wird, wird Netflix sicher argumentieren, dass seine Handlungen durch die Richtlinie immunisiert werden, weil die Daten" auf einer anonymen Basis "veröffentlicht werden." Während dieses Argument den Tag im Jahr 2006 getragen haben könnte, ist das Argument im Jahr 2009 viel schwächer, jetzt, da Netflix viele Gründe hat, es besser zu wissen ", fügte Ohm hinzu.

Netflix 'erster Wettbewerb, dessen Ergebnis am Montag bekannt gegeben wurde, begann im Jahr 2006 und löste Untersuchungen aus, die ergaben, dass angeblich anonyme Daten relativ leicht mit einer bestimmten Person verknüpft werden konnten.

Meine Meinung: Ich glaube nicht, dass Netflix versucht, durch die Schaffung dieses neuen Wettbewerbs eine Massenverletzung der Privatsphäre seiner Kunden zu verursachen Ich bin zuversichtlich, dass Netflix in gutem Glauben vorgeht, aber das reicht möglicherweise nicht aus, um schlimme Folgen zu vermeiden.

Netflix konnte 2006 nicht wissen, wie leicht seine anonymisierten Kundendaten sein könnten Im Jahr 2009 sollte Netflix besser informiert sein und auf die Folgen vorbereitet sein, ungeachtet seiner guten Absichten.

Ohm drängt das Unternehmen, den neuen Wettbewerb zu beenden, bevor er beginnt, und macht einen zwingenden Grund dafür. Seine Punkt-App Ohren gültig und Netflix sollte seine Ansichten ernst nehmen.

David Coursey twittert als @techinciter und kann über seine Website kontaktiert werden.