Pornhub 被指控非法收集数据

没有很多比 Pornhub 还大的网站。每个月都有超过 20 亿人访问该成人网站，平均花费近八分钟浏览和观看视频，这对于互联网来说是永恒的时间。所有这些活动都有可能产生大量数据。现在，Pornhub 在欧洲各地因其收集的信息而面临一系列法律挑战。

活动人士和研究人员对意大利的 Pornhub 提出投诉，声称该公司“非法”处理数百万人的数据。该投诉基于对该网站及其隐私实践的技术分析，并以该国和塞浦路斯（Pornhub 在欧洲的合法总部）之前未报告的投诉为基础，声称该公司违反了欧洲严格的 GDPR 规则，它规定了人们的数据可以和应该如何使用。

Pornhub 不允许人们轻易选择不被 cookie 跟踪；该网站不清楚与第三方共享的数据；其算法会根据人们观看的视频“分配”人们的性取向。

这些法律投诉可能需要数年时间才能解决，因为在线成人行业正面临世界各地监管机构越来越严格的审查，各国政府封锁了在线访问内容，并要求人们出示身份证件才能访问成人内容。

该组织发现 Pornhub 使用人们数据的方式存在“很多”潜在问题，但决定重点关注三个领域。首先是人们是否同意被追踪的问题。根据欧洲的隐私法，如果网站想要跟踪某人，则必须获得同意。这就是为什么网络上充斥着烦人的 cookie 弹出窗口。

例如，打开 YouTube：在欧洲，会出现一个大弹出窗口，说明如何使用 cookie，并让人们可以选择接受、拒绝或自定义 cookie。但是，如果您打开 Pornhub，页面底部会出现一个横幅，显示该网站使用 cookie。它包括一个查找更多信息的选项和一个显示“确定”的按钮，但它无法阻止 cookie 跟踪您。（根据媒体的测试，该横幅并未出现在英国或美国。）

Pornhub 并没有征求同意，Pornhub 正在处理用户的性偏好，他们不会征求同意。无论有人单击“确定”还是不单击该按钮，都会部署 cookie。

GDPR 问题的第二个要素与 Pornhub 与其母公司 MindGeek 旗下的其他企业分享其收集的信息的方式有关。MindGeek 总部位于加拿大，最近被私募股权公司 Ethical Capital Partners 收购。该组织声称，共享哪些数据以及如何使用数据几乎不透明。

根据该行动背后的组织的声明，投诉的最后一个要素是，Pornhub 使用人们的数据，并在每个人不知情的情况下单方面向他们分配性偏好 。波利多罗声称，人们只需要观看少量视频就可以看到更多此类内容。

监控跟踪网站使用内容的免费工具（例如Blacklight和Privacy Badger）显示，Pornhub 数据通过其分析平台和标签管理器以及 MindGeek 拥有的广告平台 TrafficJunky传输到 Google 。

TraffickJunky 声称其广告每天的浏览量达到 32 亿次。

Pornhub 使用的一项跟踪技术能够使用“watchedVideoStorage”和“watchedVideoIds”键在您的计算机或手机上存储您观看的视频的 ID。每次您观看视频时，即使您没有登录 Pornhub，该视频的 ID 号也会添加到您浏览器本地存储的列表中。

他们基本上创建了直接保存在用户设备上的并行搜索历史记录。

MindGeek 发言人表示，该公司不会对正在进行的诉讼发表评论，并将“及时通过适当的程序”做出回应。该发言人表示：“MindGeek 致力于保护用户隐私，并不断采取措施保护社区中每个人的个人数据。”

Pornhub 的隐私政策详细介绍了它可以收集的有关人们的数据，并表示它使用 cookie 有多种目的。例如，它使用cookie来帮助人们登录，“个性化和增强”人们的在线体验，记录有多少人正在使用其网站，并跟踪人们访问的页面和投放广告。

隐私政策称：“您可以将浏览器设置为拒绝全部或部分浏览器 cookie，或者在发送 cookie 时提醒您。” 它还表示 Pornhub 已启用 Google Analytics IP 匿名化，因此不会存储完整的 IP 地址。

虽然 Pornhub 的隐私政策确实包括了它收集和使用的数据，但普通用户“可能不太可能”关注这一点信息。如果数据收集似乎是在技术层面上进行的，来自一个不透明的组织，并且不了解社会后果，那么用户就不太可能尝试干预数据收集。

如果存在社会危害的威胁，例如，色情偏好作为有针对性的广告出现在工作计算机上的显著位置，那么用户就会意识到色情网站收集了有关他们的数据，并寻求干预该数据收集和使用。

虽然意大利今天收到了一项新的 GDPR 投诉，但 StopDataPorn 组织去年还向意大利和塞浦路斯的官员提出了更广泛的投诉。塞浦路斯数据保护监管机构专员表示，他们无法发表评论，因为 Pornhub 正在“等待审核”，且案件正在进行中。

针对这些投诉的大部分基础研究是由 Tracking Exposed 完成的，该组织是一个数字版权组织，开发了一个自定义浏览器扩展来分析 Pornhub 的个性化算法。该组织于 2022 年 5 月发布了对 Pornhub 算法的同行评审分析。

这些投诉可能会引起人们对色情网站收集的数据量以及他们如何处理这些信息的关注。一般来说，色情公司可以收集大量有关访问者的数据。2019 年，研究人员分析了 22484 个色情网站，发现其中 93% 的网站向第三方泄露数据，44.97% 的网站“暴露或暗示”可能与用户相关的性别或性身份，79% 的网站使用来自外部公司。

研究发现，绝大多数网站上都有谷歌的跟踪器。

既然 Pornhub 是以 YouTube 为蓝本的，那么社交媒体特有的或基础的数据实践也存在也就不足为奇了，然而，对于普通用户来说，这一点的明显程度是无法预测的。

Pornhub 近年来强调了它可以通过其 Insights 系列收集多少数据，该系列详细介绍了网站上的流量趋势并提供了一定的透明度。但由于没有按照 GDPR 的要求选择退出，而且我们怀疑有多少用户阅读了他们的隐私政策，这使得跟踪变得非常明显，因此对用户的透明度是值得怀疑的。

对于大多数人来说，使用隐私浏览器或隐私增强型浏览器扩展程序可以帮助限制收集哪些数据以及如何跟踪数据。

原文始发于微信公众号（网络研究院）：Pornhub 被指控非法收集数据