Spotify og persónuvernd

Allt utan efnis
Skjámynd

Höfundur
appel
Stjórnandi
Póstar: 5590
Skráði sig: Fös 13. Jún 2003 16:46
Reputation: 1052
Staða: Ótengdur

Spotify og persónuvernd

Pósturaf appel » Þri 04. Maí 2021 17:20

Nú er ég doldið nýbúinn að uppgötva þetta "social" dæmi í spotify, hef lítið kært mig um að vita hvað aðrir eru að spila eða láta aðra vita hvað ég er að spila, það gæti verið viðkvæmt fyrir suma :) Þannig að ég hef ekki virkjað þessa social media tengingu í spotify og ég er með allar persónuverndarstillingar í botni.

En svo kemur í ljós að það eru hellings upplýsingar um mig publicly aðgengilegar á spotify, þrátt fyrir þetta. Það er hægt að sjá ýmislegt sem mér datt ekki í hug að væri hægt að sjá um mig.

Ég get leitað að hvaða íslendingi sem er (flestir skráðir undir nafni) og séð hvað viðkomandi er að spila, playlista, hvað var spilað síðast, hverja viðkomandi er að "followa" og einnig séð hverjir eru að followa viðkomandi, og þannig séð persónulegt tengslanet. Þannig er default stillingin.

T.d. fletti ég upp bróður mínum, gat séð allt það sem hann er með, séð konu hans og börn og hvað þau eru að spila ásamt tengslaneti þeirra.

Hvað finnst mönnum um þetta? Er þetta ekki skólabókardæmi um GDPR brot?


Ég veit að sumir segja bara "æi mér er sama þó einhver sjái að ég sé að spila metallica"... en þetta gæti verið viðkvæmara en það. Það eru t.d. margar audio books á Spotify sem fjalla um hin og þessi málefni og þá væri hægt að bókstaflega sjá hvað viðkomandi er að leigja sér á bókasafninu ef svo má að orði koma.
Yfirmaður þinn gæti séð þig vera að spila mikið "How to get a better job!", eða maki þinn "How to get a new girlfriend!" ... þið skiljið, þetta skilur eftir sig ýmsa brauðmola um ætlun, tónlistasmekk, áhugasvið, það sem þú ert að læra og plön ... eitthvað sem þú gerðir ráð fyrir að séu prívat upplýsingar.
Annað dæmi er um kannski samkynhneigðan einstakling í skápnum og er að followa fullt af svona gay artistum... þá væri hægt að draga einhverja ályktun út frá því.
Þú vilt ekki að spotify exposi hlustunarsögu þína frekar en youtube exposi áhorfssögu þína.

Það að spotify exposi svona er skandall.
Síðast breytt af appel á Þri 04. Maí 2021 17:34, breytt samtals 4 sinnum.


*-*


mikkimás
Gúrú
Póstar: 594
Skráði sig: Mán 03. Feb 2014 18:02
Reputation: 113
Staða: Ótengdur

Re: Spotify og persónuvernd

Pósturaf mikkimás » Þri 04. Maí 2021 17:31

Ert *þú* búinn að staðfesta að hægt sé að skoða hlustunarsögu *þína* þrátt fyrir að *þú* sért með allar privacy settings í botni?



Skjámynd

Höfundur
appel
Stjórnandi
Póstar: 5590
Skráði sig: Fös 13. Jún 2003 16:46
Reputation: 1052
Staða: Ótengdur

Re: Spotify og persónuvernd

Pósturaf appel » Þri 04. Maí 2021 17:33

mikkimás skrifaði:Ert *þú* búinn að staðfesta að hægt sé að skoða hlustunarsögu *þína* þrátt fyrir að *þú* sért með allar privacy settings í botni?


spotify.png
spotify.png (9.3 KiB) Skoðað 2338 sinnum


*-*


mikkimás
Gúrú
Póstar: 594
Skráði sig: Mán 03. Feb 2014 18:02
Reputation: 113
Staða: Ótengdur

Re: Spotify og persónuvernd

Pósturaf mikkimás » Þri 04. Maí 2021 17:40

Og það er sem sagt hægt að skoða hlustunarsögu þína þrátt fyrir þessar stillingar?



Skjámynd

Höfundur
appel
Stjórnandi
Póstar: 5590
Skráði sig: Fös 13. Jún 2003 16:46
Reputation: 1052
Staða: Ótengdur

Re: Spotify og persónuvernd

Pósturaf appel » Þri 04. Maí 2021 17:50

mikkimás skrifaði:Og það er sem sagt hægt að skoða hlustunarsögu þína þrátt fyrir þessar stillingar?


Það er hægt að sjá hvaða artista ég er að followa. Það er hægt að draga ályktanir um ýmislegt út frá því.

Prófaði að gamni að followa svona "self help audio book" og það kom fram í prófílnum mínum sem er publicly accessible, líka til svona "narcotics anonymous" og "alcoholic anonymous" sem þú getur bætt við, það kemur fram í public prófílnum þínum.... ekki mjög anonymous það :)


*-*


wicket
FanBoy
Póstar: 777
Skráði sig: Mán 07. Sep 2009 09:30
Reputation: 75
Staða: Ótengdur

Re: Spotify og persónuvernd

Pósturaf wicket » Þri 04. Maí 2021 21:04

Nei þetta er ekki brot á persónuverndarlögum. Þú samþykkir skilmála Spotify og þar með gefurðu leyfi fyrir X,Y og Z. GDPR er ekki galdrapilla sem verndar þig, þú getur alltaf afsalað þér hlutum innan GDPR laganna með því að samþykkja t.d. skilmála þjónustuveitanda. Á meðan að þjónustuveitandi hefur skráð samþykki þitt fyrir því er það gilt, samþykki skilmála er sannanlega skráð samþykki skv. lögunum.

Þetta er meira að segja mjög skýrt hjá Spotify, eiginlega bara óvenju skýrt miðað við flest annað. 6. grein persónuverndarskilmála Spotify segir í fyrstu málsgrein :

Publicly available information

The following personal data will always be publicly available on the Spotify Service: your name and/or username, profile picture, who you follow and who follows you on the Spotify Service, your recently played artists, and your public playlists.

Nánar : https://www.spotify.com/us/legal/privac ... 1602603053
Síðast breytt af wicket á Þri 04. Maí 2021 21:05, breytt samtals 1 sinni.



Skjámynd

Höfundur
appel
Stjórnandi
Póstar: 5590
Skráði sig: Fös 13. Jún 2003 16:46
Reputation: 1052
Staða: Ótengdur

Re: Spotify og persónuvernd

Pósturaf appel » Þri 04. Maí 2021 21:35

wicket skrifaði:Nei þetta er ekki brot á persónuverndarlögum. Þú samþykkir skilmála Spotify og þar með gefurðu leyfi fyrir X,Y og Z. GDPR er ekki galdrapilla sem verndar þig, þú getur alltaf afsalað þér hlutum innan GDPR laganna með því að samþykkja t.d. skilmála þjónustuveitanda. Á meðan að þjónustuveitandi hefur skráð samþykki þitt fyrir því er það gilt, samþykki skilmála er sannanlega skráð samþykki skv. lögunum.

Þetta er meira að segja mjög skýrt hjá Spotify, eiginlega bara óvenju skýrt miðað við flest annað. 6. grein persónuverndarskilmála Spotify segir í fyrstu málsgrein :

Publicly available information

The following personal data will always be publicly available on the Spotify Service: your name and/or username, profile picture, who you follow and who follows you on the Spotify Service, your recently played artists, and your public playlists.

Nánar : https://www.spotify.com/us/legal/privac ... 1602603053


Í wikipedia grein um GDPR kemur þetta fram:
If informed consent is used as the lawful basis for processing, consent must have been explicit for data collected and each purpose data is used for (Article 7; defined in Article 4).[12][13] Consent must be a specific, freely-given, plainly-worded, and unambiguous affirmation given by the data subject; an online form which has consent options structured as an opt-out selected by default is a violation of the GDPR, as the consent is not unambiguously affirmed by the user.
https://en.wikipedia.org/wiki/General_D ... Regulation

Það er ekkert opt-out fyrir þetta. Minn skilningur á GDPR er að userinn hefur stjórn á þessu. En spotify leyfir ekkert opt out á þessu, sem er óskiljanlegt því þetta eru ekki gögn sem spotify er bara að vinnsla með, heldur gera opinber undir nafni!


*-*


mjolkurdreytill
Ofur-Nörd
Póstar: 267
Skráði sig: Sun 14. Jún 2020 21:21
Reputation: 59
Staða: Ótengdur

Re: Spotify og persónuvernd

Pósturaf mjolkurdreytill » Þri 04. Maí 2021 21:45




Skjámynd

Höfundur
appel
Stjórnandi
Póstar: 5590
Skráði sig: Fös 13. Jún 2003 16:46
Reputation: 1052
Staða: Ótengdur

Re: Spotify og persónuvernd

Pósturaf appel » Þri 04. Maí 2021 21:59

Það þarf engan persónuverndarsérfræðing til að átta sig á því að það að gera opinber notkunargögn á einhverri þjónustu hlýtur að vera brot á persónuvernd. Sérstaklega þegar það er ekkert opt-out um slíkt. Spotify er í eðli sínu bara tónlistaveita einsog bókasafn er bókaveita, ekki samfélagsmiðlaþjónusta þar sem þú póstar einhverju og þar með gerir það opinbert. Heldur er Spotify að gera notkunargögn um þig opinber þrátt fyrir að hafa ekki fengið upplýst samþykki fyrir því né að bjóða upp á opt-out möguleika fyrir því.

Sambærilegt væri að youtube væri að sýna hvað þú værir subscribed fyrir, eða Netflix að sýna opinberlega hvaða seríur þú ert með á þínum favorites lista. Þetta eru persónuleg notkunargögn sem segja til um smekk þinn eða annað, kemur bara engum öðrum við.

To be able to demonstrate compliance with the GDPR, the data controller must implement measures which meet the principles of data protection by design and by default. Article 25 requires data protection measures to be designed into the development of business processes for products and services. Such measures include pseudonymising personal data, by the controller, as soon as possible (Recital 78). It is the responsibility and the liability of the data controller to implement effective measures and be able to demonstrate the compliance of processing activities even if the processing is carried out by a data processor on behalf of the controller (Recital 74).[7]


Það er ekki hægt að fela svona í einhverri klausa í löngum skilmálatexta, GDPR tekur á því og segir að það þurfi upplýst samþykki fyrir sérhverjum svona lið.
Síðast breytt af appel á Þri 04. Maí 2021 22:04, breytt samtals 1 sinni.


*-*

Skjámynd

dori
Besserwisser
Póstar: 3606
Skráði sig: Fim 12. Feb 2009 10:46
Reputation: 142
Staða: Ótengdur

Re: Spotify og persónuvernd

Pósturaf dori » Mið 05. Maí 2021 10:19

Mér finnst alveg ótrúlega fyndið að þetta skuli ennþá vera partur af Spotify. Það er örugglega agnarsmátt hlutfall notendanna þeirra sem raunverulega vilja þetta en svona eru fyrirtæki sem voru að vaxa fullt í kringum 2010, þá átti allt að vera "social network" eitthvað.

Ég myndi helst vilja hafa slökkt á öllu þessu drasli en það er eins og appel bendir á eiginlega ekki hægt að loka alveg fyrir það.



Skjámynd

tdog
Vaktari
Póstar: 2012
Skráði sig: Mán 06. Des 2010 17:32
Reputation: 24
Staða: Ótengdur

Re: Spotify og persónuvernd

Pósturaf tdog » Mið 05. Maí 2021 11:29

Þitt opt-out er hreinlega að hætta að nota þjónustuna.

Þú hefur val um að nota þjónustu sem skv. skilmálum sem þú samþykkir þegar þú býrð til aðgang, deilir upplýsingum. Ef þú fílar það ekki getur þú bara hætt að nota þjónustuna.




mikkimás
Gúrú
Póstar: 594
Skráði sig: Mán 03. Feb 2014 18:02
Reputation: 113
Staða: Ótengdur

Re: Spotify og persónuvernd

Pósturaf mikkimás » Mið 05. Maí 2021 18:16

tdog skrifaði:Þitt opt-out er hreinlega að hætta að nota þjónustuna.

Þú hefur val um að nota þjónustu sem skv. skilmálum sem þú samþykkir þegar þú býrð til aðgang, deilir upplýsingum. Ef þú fílar það ekki getur þú bara hætt að nota þjónustuna.

Rétt, en...

Kannski er ég blindur, en ég sé engan möguleika til að afvirkja eða eyða Spotify aðgang.



Skjámynd

Höfundur
appel
Stjórnandi
Póstar: 5590
Skráði sig: Fös 13. Jún 2003 16:46
Reputation: 1052
Staða: Ótengdur

Re: Spotify og persónuvernd

Pósturaf appel » Mið 05. Maí 2021 19:14

tdog skrifaði:Þitt opt-out er hreinlega að hætta að nota þjónustuna.

Þú hefur val um að nota þjónustu sem skv. skilmálum sem þú samþykkir þegar þú býrð til aðgang, deilir upplýsingum. Ef þú fílar það ekki getur þú bara hætt að nota þjónustuna.


Þú misskilur hvað ég er að reyna segja. Þetta snýst ekki um að maður geti bara alltaf hætt að nota spotify, að ég velji þetta með því að nota spotify.

Þetta er brot á GDPR, hvort sem þér finnst þetta í lagi eða ekki. Því það er ekkert val um að slökkva á þessu, og þetta eru notkunargögn um notendur undir nafni. Það er bara skýrt í mínum huga að þetta er GDPR brot.

Það er nefnilega ekki hægt að fela svona í einhverjum skilmálatexta, svona þarf að vera með opt-in möguleika.
Síðast breytt af appel á Mið 05. Maí 2021 19:14, breytt samtals 1 sinni.


*-*

Skjámynd

audiophile
Bara að hanga
Póstar: 1576
Skráði sig: Mið 13. Apr 2005 13:56
Reputation: 129
Hafðu samband:
Staða: Ótengdur

Re: Spotify og persónuvernd

Pósturaf audiophile » Mið 05. Maí 2021 19:51

dori skrifaði:Mér finnst alveg ótrúlega fyndið að þetta skuli ennþá vera partur af Spotify. Það er örugglega agnarsmátt hlutfall notendanna þeirra sem raunverulega vilja þetta en svona eru fyrirtæki sem voru að vaxa fullt í kringum 2010, þá átti allt að vera "social network" eitthvað.

Ég myndi helst vilja hafa slökkt á öllu þessu drasli en það er eins og appel bendir á eiginlega ekki hægt að loka alveg fyrir það.


Ég var einmitt búinn að steingleyma þessum fídus þar til um daginn þegar ég notaði Spotify í PC tölvu í fyrsta skipti í milljón ár. Hef nánast einungis notast við það í síma og man einmitt hvað þetta þótti flott að geta sýnt öðrum hvað maður var nú að hlusta á töff tónlist :D


Have spacesuit. Will travel.