(2024) Pornhub accusato di raccolta illegale di dati
Non ci sono molti siti web più grandi di Pornhub. Ogni mese, più di 2 miliardi di persone visitano il sito per adulti, trascorrendo in media un periodo di navigazione e di visione di video, un'eternità di tempo su Internet. Tutta questa attività ha il potenziale di generare enormi volumi di dati. Ora Pornhub sta affrontando una serie di sfide legali in tutta Europa per le informazioni che raccoglie.
Attivisti e ricercatori hanno presentato oggi una denuncia contro Pornhub in Italia, sostenendo che l'azienda sta trattando "illegalmente" i dati di milioni di persone. La denuncia - che si basa su un'analisi tecnica del sito web e delle sue pratiche in materia di privacy e si basa su denunce precedentemente non segnalate nel Paese e a Cipro, dove Pornhub ha sede legale in Europa - afferma che l'azienda non rispetta le norme che regolano il modo in cui i dati delle persone possono e devono essere utilizzati.
Pornhub non permette alle persone di scegliere facilmente di non essere tracciate dai cookie; il sito non è chiaro sui dati che condivide con terze parti; e il suo algoritmo "assegna" alle persone preferenze sessuali, in base ai video che guardano, dice Alessandro Polidoro, un attivista per i diritti digitali e l'avvocato principale del contenzioso. Polidoro rappresenta l'associazione #StopDataPorn, che comprende ricercatori e organizzazioni per le libertà civili coinvolti nell'azione legale. Polidoro ha parlato con WIRED delle denunce legali, ma non ne ha rivelato il testo, a causa della privacy delle persone coinvolte.
Le denunce legali, che potrebbero richiedere anni per essere risolte, arrivano mentre l'industria online degli adulti si trova ad affrontare un crescente controllo da parte delle autorità di regolamentazione di tutto il mondo, che chiedono che le persone .
Polidoro sostiene che il gruppo ha riscontrato "molti" problemi potenziali nel modo in cui Pornhub utilizza i dati delle persone, ma ha deciso di concentrarsi su tre aree. In primo luogo, c'è la questione del consenso delle persone a essere tracciate, afferma Polidoro. Secondo le leggi europee sulla privacy, se un sito web vuole tracciare qualcuno, deve ottenere il consenso. Per questo motivo il sito .
Aprire YouTube, ad esempio: In Europa, viene visualizzato un grande popup che indica l'utilizzo dei cookie e offre la possibilità di accettarli, rifiutarli o personalizzarli. Se invece si apre Pornhub, in fondo alla pagina appare un banner che indica che il sito utilizza i cookie. Include un'opzione per ottenere maggiori informazioni e un pulsante che dice "OK", ma non fornisce alcun modo per impedire ai cookie di tracciare l'utente. (Secondo i test effettuati da WIRED, il banner non appare nel Regno Unito o negli Stati Uniti). "Pornhub non sta chiedendo il consenso", afferma Polidoro. "Pornhub si occupa delle preferenze sessuali degli utenti e non chiede il consenso". Polidoro afferma che i cookie vengono utilizzati sia che si clicchi su "OK" sia che non si clicchi sul pulsante.
Il secondo elemento dei problemi del GDPR, afferma Polidoro, ha a che fare con il modo in cui Pornhub condivide le informazioni raccolte con altre aziende di proprietà della sua società madre, MindGeek, che ha sede in Canada ed è stata recentemente . Il gruppo sostiene che c'è poca trasparenza su quali dati vengono condivisi e come vengono utilizzati.
L'ultimo elemento delle denunce sostiene che Pornhub utilizza i dati delle persone e "assegna unilateralmente le preferenze sessuali a ciascun individuo senza che questi ne sia a conoscenza", secondo il gruppo dietro l'azione. Polidoro sostiene che basta guardare un piccolo numero di video per vedersi mostrare altri contenuti di questo tipo.
Strumenti liberamente disponibili che monitorano i tracker utilizzati dai siti web, come e , mostrano che i dati di Pornhub vengono trasmessi a Google tramite la sua piattaforma di analisi e , e anche a TrafficJunky, la piattaforma pubblicitaria di proprietà di MindGeek. TrafficJunky sostiene che i suoi annunci vengono visualizzati 3,2 miliardi di volte al giorno.
Una tecnologia di tracciamento utilizzata da Pornhub è in grado di memorizzare gli ID dei video guardati - utilizzando le chiavi "watchedVideoStorage" e "watchedVideoIds" - sul computer o sul telefono, secondo i test di WIRED. Ogni volta che si guarda un video, anche se non si è connessi a Pornhub, un numero ID viene aggiunto a un elenco nella memoria locale del browser. "In pratica creano una cronologia di ricerca parallela conservata direttamente sul dispositivo dell'utente", afferma Polidoro.
Un portavoce di MindGeek ha dichiarato che l'azienda non commenta le controversie in corso e che risponderà "attraverso il processo appropriato nel tempo". "MindGeek si impegna a proteggere la privacy degli utenti e sta continuamente implementando misure per salvaguardare i dati personali di tutti i membri della sua comunità", afferma il portavoce.
L'informativa di Pornhub, che descrive in dettaglio i dati che può raccogliere sulle persone, afferma di utilizzare i cookie per molteplici scopi. Ad esempio, utilizza i cookie per aiutare le persone ad accedere, per "personalizzare e migliorare" la loro esperienza online, per registrare il numero di persone che utilizzano il suo sito web e per tracciare le pagine visitate e pubblicare annunci. "L'utente può impostare il proprio browser in modo da rifiutare tutti o alcuni cookie o da essere avvisato quando vengono inviati", si legge nell'informativa sulla privacy. Inoltre, Pornhub ha attivato l'anonimizzazione dell'IP di Google Analytics, in modo da non memorizzare gli indirizzi IP completi.
Emily van der Nagel, docente di social media presso la Monash University, in Australia, che svolge ricerche sulle identità dei social media, afferma che, sebbene l'informativa sulla privacy di Pornhub includa quali dati raccoglie e utilizza, è "probabilmente improbabile" che l'utente medio guardi queste informazioni. "Se la raccolta dei dati sembra avvenire a livello tecnico, da parte di un'organizzazione opaca, senza alcuna visione delle conseguenze sociali, è improbabile che gli utenti tentino di intervenire nella raccolta dei dati", afferma Nagel. "Se c'è una minaccia di danno sociale, ad esempio la comparsa di preferenze pornografiche sotto forma di annunci mirati che vengono visualizzati in modo prominente su un computer di lavoro, gli utenti diventano consapevoli dei dati che i siti web pornografici raccolgono su di loro e cercano di intervenire nella raccolta e nell'utilizzo dei dati". Mentre un nuovo reclamo per il GDPR è stato presentato oggi in Italia, il gruppo #StopDataPorn ha anche presentato reclami più ampi ai funzionari in Italia e a Cipro l'anno scorso. Il regolatore dei dati italiano ha rifiutato la richiesta di WIRED di commentare la questione. Irene Loizidou Nicolaidou, commissario dell'autorità cipriota per la protezione dei dati, ha dichiarato di non poter commentare in quanto c'è un "audit in corso" su Pornhub e il caso è in corso. Gran parte della ricerca alla base delle denunce è stata completata da Tracking Exposed, un gruppo per i diritti digitali che ha sviluppato un'estensione del browser personalizzata per analizzare l'algoritmo di personalizzazione di Pornhub. Il gruppo ha pubblicato un documento peer-reviewed .
Le denunce attireranno probabilmente l'attenzione sulla quantità di dati che i siti web pornografici raccolgono e su come gestiscono tali informazioni. In generale, le aziende pornografiche possono raccogliere enormi quantità di dati su chi le visita. Nel 2019, il 93% di essi ha trasmesso dati a terzi, il 44,97% "espone o suggerisce" un genere o un'identità sessuale che potrebbe essere collegata all'utente e il 79% ha utilizzato cookie di tracciamento di aziende esterne. I tracker di Google erano presenti nella stragrande maggioranza dei siti web, .
"Dal momento che Pornhub è modellato su YouTube, non è una sorpresa che siano presenti anche pratiche di dati caratteristiche, o fondamentali, dei social media", afferma Susanna Paasonen, docente di studi sui media presso l'Università di Turku, in Finlandia, che si occupa di sessualità e pornografia. "Il grado di ovvietà per gli utenti occasionali è tuttavia impossibile da prevedere".
Paasonen sottolinea il fatto che negli ultimi anni Pornhub ha evidenziato la quantità di dati che può raccogliere attraverso il suo sito web, che dettaglia le tendenze del traffico sul sito e fornisce una certa trasparenza. "Ma poiché non ci sono opt-out - come richiesto dal GDPR - e dubito che molti utenti leggano la loro politica sulla privacy che rende il tracciamento piuttosto ovvio, la trasparenza nei confronti degli utenti è discutibile", afferma Paasonen. Per la maggior parte delle persone, l'uso di o può aiutare a limitare i dati raccolti e il modo in cui vengono tracciati.
Aggiornamento delle 9:35 am ET, 29 giugno 2024: Aggiunto un rifiuto di commentare le accuse contro Pornhub da parte di un funzionario cipriota.