Генеральный прокурор Техаса Кен Пакстон подал в суд на Netflix Inc, обвинив стриминговую компанию в незаконном наблюдении за пользователями и в использовании данных детей без надлежащего согласия. В иске утверждается, что бизнес-модель Netflix выстроена так, чтобы извлекать прибыль из пользовательских сведений, а не обеспечивать должную защиту приватности.
О чем именно спорят стороны
В поданном документе говорится, что Netflix, по мнению властей Техаса, вводил подписчиков в заблуждение относительно того, как собираются и используются данные. Отдельно подчеркивается тезис о том, что компания якобы «перекрасила» профиль своей деятельности, представив себя как «логирующую» (logging) структуру — то есть организацию, которая ведет записи пользовательских действий — при этом фактически, как утверждается, делала ставку на монетизацию данных.
Также в иске указано, что сбор чувствительной поведенческой информации осуществлялся без согласия, которое, как считают в прокуратуре, должно было быть получено от миллионов абонентов Netflix в Техасе. После объявления о начале разбирательства акции компании, базирующейся в Лос-Гатос, снизились на 1,3% в ходе торгов в понедельник.
«Логирование» и сбор поведенческих данных: что утверждает прокуратура
Техасская сторона утверждает, что любые действия пользователя рассматриваются как детальные фрагменты данных. Эти сведения, по версии обвинения, обрабатываются и затем могут быть проданы или использованы в коммерческих целях.
Отдельный акцент сделан на том, что такая инфраструктура отслеживания, как утверждается, формировалась параллельно с публичной критикой конкурентов. В материалах иска говорится, что руководство Netflix критиковало другие технологические компании за подход «служить двум хозяевам» — то есть совмещать интересы пользователей и рекламно-данные практики.
Дети и «kids profiles»: ключевой фрагмент обвинений
Генеральный прокурор Кен Пакстон отдельно указал на предполагаемое использование несовершеннолетних. Речь идет о «детских профилях» (kids profiles), которые в маркетинговых сообщениях позиционировались как безопасные и изолированные пространства.
В иске утверждается, что эти профили подвергались тем же инструментам телеметрии и журналирования (logging), что и взрослые учетные записи. При этом, как считает Техас, компания не предоставляла понятные элементы управления приватностью именно для детских профилей и одновременно вводила родителей в заблуждение относительно того, насколько подробно платформа отслеживает поведение.
По версии прокуратуры, обещания «без рекламы и дружелюбно для детей» создавали у родителей ложное ощущение защищенности.
Переход к рекламным практикам через данные
В документе также описывается, как Netflix, по мнению истца, расширялся в сторону цифровой рекламы, опираясь на большие объемы данных, которые, как утверждается, незаметно извлекались из семейных просмотров.
Указывается, что компания якобы передает информацию коммерческим посредникам по данным и рекламным технологическим платформам, включая экосистемы Google и Amazon. В иске говорится, что такие взаимодействия могут позволять рекламодателям сопоставлять собственные списки клиентов с внутренними аудиториями Netflix.
Техас считает, что подписчики не давали согласия на склеивание их «идентичностей зрителя» в единую картину — в том числе в рамках разветвленных рекламных цепочек.
«Темные паттерны» и намеренная стимуляция зависимого поведения
Помимо темы сбора данных, в иске поднимается вопрос дизайна пользовательского интерфейса. Утверждается, что Netflix намеренно применял «dark patterns» — так в цифровой индустрии называют приемы, которые подталкивают пользователя к действиям, выгодным сервису, при этом ограничивая реальный выбор человека или его способность остановиться.
В качестве примеров упоминается автопрокрутка/автовоспроизведение (autoplay). По версии истца, подобные механизмы могут ослаблять контроль пользователя над просмотром — особенно это, как считают в прокуратуре, критично для детей, у которых еще формируются навыки саморегуляции.
Идея обвинения сводится к тому, что чем дольше человек остается вовлеченным, тем больше поведенческих сигналов платформа способна собрать для своих систем журналирования и последующей аналитики.
Чего добивается Техас в суде
Генеральный прокурор Кен Пакстон просит привлечь Netflix к ответственности по Закону Техаса о недобросовестной торговой практике — Texas Deceptive Trade Practices Act (DTPA). В иске заявлены гражданские штрафы вплоть до $10 000 за каждое нарушение.
Кроме финансовых требований, прокуратура просит постоянный судебный запрет (permanent injunction) — то есть решение, которое должно остановить незаконный сбор данных. В числе конкретных мер названы:
- отключение автопрокрутки по умолчанию в детских профилях;
- удаление данных, которые, как утверждается, были собраны обманным путем;
- запрет на дальнейший обмен данными с третьими брокерами без явного информированного согласия потребителей.
Как Netflix обычно отвечает на претензии о приватности
Netflix, по сути, традиционно защищает практики сбора данных, объясняя их как часть современного пользовательского опыта. Компания указывает, что «логирование» действий пользователей — это не слежка, а техническая необходимость для бесперебойной работы глобальной стриминговой инфраструктуры и для персонализированных рекомендаций, к которым пользователи привыкли.
В то же время в обвинительном материале отмечается, что компания, помимо операционных аргументов, неоднократно предпринимала юридические шаги и лоббистские усилия, чтобы ослабить основания для претензий к приватности.
Прошлые разбирательства вокруг защиты данных
В частности, упоминается спор 2011 года вокруг Video Privacy Protection Act (VPPA) — закона США, который связан с защитой видеоданных и ограничивает обращение с информацией о том, какие фильмы и передачи смотрит пользователь.
В том деле Netflix утверждал, что норма, принятая еще в эпоху президента Рональда Рейгана, якобы мешает инновациям в «социальном медиа» и цифровой среде. Впоследствии это противостояние, как указано в материале, привело к поправке 2013 года к VPPA. Она упростила для компаний получение долгосрочного «обобщенного» (blanket) согласия пользователей на передачу данных.
Теперь Техас пытается добиться, чтобы суд оценил уже не только правовые формулировки согласия, но и характер фактических практик — от сбора поведенческих сигналов и работы детских профилей до рекламных обменов и интерфейсных механизмов, которые, по версии истца, могут удерживать зрителей дольше и тем самым расширять объем собираемой информации.
