Pornhub กับวิกฤตข้อมูลส่วนบุคคล: เมื่อยักษ์ใหญ่เว็บผู้ใหญ่ถูกฟ้องละเมิด GDPR
ในโลกอินเทอร์เน็ตที่มีผู้เข้าใช้งานมหาศาล Pornhub คือหนึ่งในเว็บไซต์ที่มีทราฟฟิกสูงที่สุด โดยมีผู้เข้าชมมากกว่า 2 พันล้านคนต่อเดือน และใช้เวลาเฉลี่ยเกือบ 8 นาทีต่อการเข้าชม ซึ่งปริมาณการใช้งานที่มหาศาลนี้ส่งผลให้เกิดการสร้างข้อมูลจำนวนมหาศาลตามไปด้วย แต่ปัจจุบันความสำเร็จนี้กำลังนำไปสู่ปัญหาทางกฎหมายครั้งใหญ่ในยุโรป เกี่ยวกับวิธีการจัดเก็บและจัดการข้อมูลของผู้ใช้งาน
กลุ่มนักเคลื่อนไหวและนักวิจัยภายใต้ชื่อ #StopDataPorn ได้ยื่นคำร้องต่อทางการอิตาลี โดยระบุว่า Pornhub จัดการข้อมูลของผู้ใช้นับล้านคนอย่าง "ผิดกฎหมาย" ซึ่งการร้องเรียนนี้อ้างอิงจากการวิเคราะห์ทางเทคนิคและแนวทางปฏิบัติความเป็นส่วนตัวของเว็บไซต์ โดยชี้ว่าบริษัทละเมิดกฎ GDPR (General Data Protection Regulation) หรือกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป ซึ่งเป็นมาตรฐานที่เข้มงวดที่สุดในโลกเกี่ยวกับการนำข้อมูลส่วนบุคคลไปใช้
เจาะลึก 3 ประเด็นหลักที่ถูกกล่าวหาว่าละเมิดความเป็นส่วนตัว
Alessandro Polidoro ทนายความหลักและนักเคลื่อนไหวด้านสิทธิดิจิทัล เปิดเผยว่าทางกลุ่มได้มุ่งเน้นไปที่ปัญหาสำคัญ 3 ประการ ดังนี้:
- การขาดการยินยอมในการติดตามข้อมูล: ตามกฎหมาย GDPR เว็บไซต์ต้องขอความยินยอมจากผู้ใช้ก่อนเริ่มติดตามข้อมูล (Tracking) แม้ Pornhub จะมีแถบแจ้งเตือนเรื่องคุกกี้ (Cookies - ไฟล์ขนาดเล็กที่ใช้เก็บข้อมูลพฤติกรรมผู้ใช้) แต่กลับไม่มีตัวเลือกให้ผู้ใช้ "ปฏิเสธ" หรือเลือกปรับแต่งได้เหมือนกับแพลตฟอร์มอย่าง YouTube ทำให้การติดตามเกิดขึ้นไม่ว่าผู้ใช้จะกดตกลงหรือไม่ก็ตาม
- ความไม่โปร่งใสในการแบ่งปันข้อมูล: มีข้อสงสัยเกี่ยวกับการส่งต่อข้อมูลระหว่าง Pornhub และบริษัทอื่นๆ ในเครือ MindGeek (บริษัทแม่ในแคนาดา ซึ่งปัจจุบันถูกซื้อโดย Ethical Capital Partners) โดยทางกลุ่มระบุว่าไม่มีความชัดเจนว่าข้อมูลใดถูกส่งต่อและถูกนำไปใช้เพื่อวัตถุประสงค์ใด
- การระบุรสนิยมทางเพศโดยพลการ: อัลกอริทึมของเว็บไซต์ถูกกล่าวหาว่าทำการ "กำหนด" รสนิยมทางเพศให้กับผู้ใช้งานโดยที่เจ้าตัวไม่ทราบ โดยวิเคราะห์จากวิดีโอที่รับชมเพียงไม่กี่คลิป เพื่อนำเสนอเนื้อหาที่คล้ายคลึงกันในลำดับถัดไป
กลไกการติดตามข้อมูลที่ซ่อนอยู่
จากการตรวจสอบด้วยเครื่องมืออย่าง Blacklight และ Privacy Badger พบว่าข้อมูลจาก Pornhub ถูกส่งไปยัง Google Analytics และ Tag Manager รวมถึง TrafficJunky ซึ่งเป็นแพลตฟอร์มโฆษณาของ MindGeek ที่มีสถิติการเข้าชมโฆษณาสูงถึง 3.2 พันล้านครั้งต่อวัน
สิ่งที่น่ากังวลยิ่งกว่าคือการใช้เทคโนโลยีที่สามารถบันทึก ID ของวิดีโอที่รับชมผ่านคีย์ "watchedVideoStorage" และ "watchedVideoIds" ลงในหน่วยความจำท้องถิ่น (Local Storage) ของอุปกรณ์ผู้ใช้ ซึ่งหมายความว่าแม้ผู้ใช้จะไม่ได้ล็อกอินเข้าสู่ระบบ เว็บไซต์ก็ยังสามารถสร้างประวัติการค้นหาคู่ขนานเก็บไว้ในเครื่องของผู้ใช้ได้โดยตรง
| หัวข้อตรวจสอบ | สิ่งที่พบ/ข้อกล่าวหา | ผลกระทบต่อผู้ใช้ |
|---|---|---|
| การขอความยินยอม (Consent) | ไม่มีปุ่มปฏิเสธคุกกี้ที่ชัดเจน | ถูกติดตามข้อมูลโดยไม่เต็มใจ |
| ความโปร่งใส (Transparency) | แบ่งปันข้อมูลในเครือ MindGeek แบบไม่เปิดเผย | ไม่ทราบว่าข้อมูลส่วนตัวถูกนำไปใช้ที่ไหนบ้าง |
| การวิเคราะห์พฤติกรรม (Profiling) | กำหนดรสนิยมทางเพศให้ผู้ใช้โดยอัตโนมัติ | ถูกจัดกลุ่มพฤติกรรมโดยไม่ได้รับอนุญาต |
| การเก็บข้อมูลในเครื่อง (Local Storage) | บันทึก ID วิดีโอที่ดูไว้ในเบราว์เซอร์ | มีประวัติการรับชมฝังอยู่ในอุปกรณ์แม้ไม่ได้ล็อกอิน |
ข้อเท็จจริงสำคัญ
- GDPR คือกฎหมายคุ้มครองข้อมูลส่วนบุคคลของยุโรปที่บังคับให้เว็บไซต์ต้องขอความยินยอมก่อนเก็บข้อมูล
- Pornhub ถูกร้องเรียนใน อิตาลีและไซปรัส ซึ่งเป็นฐานที่ตั้งทางกฎหมายของบริษัทในยุโรป
- งานวิจัยในปี 2019 พบว่าเว็บผู้ใหญ่กว่า 93% รั่วไหลข้อมูล ให้กับบุคคลที่สาม และ 79% ใช้คุกกี้ติดตามจากภายนอก
- MindGeek ปฏิเสธที่จะให้ความเห็นเกี่ยวกับคดีความ แต่ยืนยันว่ามุ่งมั่นในการปกป้องความเป็นส่วนตัวของผู้ใช้
Emily van der Nagel จากมหาวิทยาลัย Monash ให้ความเห็นว่า ผู้ใช้ทั่วไปมักไม่อ่านนโยบายความเป็นส่วนตัว และจะเริ่มตระหนักถึงปัญหาต่อเมื่อเกิดผลกระทบทางสังคม เช่น การเห็นโฆษณาที่ตรงกับรสนิยมทางเพศปรากฏขึ้นบนคอมพิวเตอร์ที่ทำงาน ซึ่งสร้างความเสียหายต่อภาพลักษณ์ได้
คำถามที่พบบ่อย
Pornhub ทำผิดกฎหมาย GDPR ในเรื่องใดบ้าง?
ประเด็นหลักคือการไม่ให้ผู้ใช้เลือกปฏิเสธการติดตามข้อมูล (Opt-out) ผ่านคุกกี้, การขาดความโปร่งใสในการแชร์ข้อมูลกับบริษัทในเครือ และการใช้ข้อมูลเพื่อระบุรสนิยมทางเพศของผู้ใช้โดยไม่ได้รับความยินยอม
การติดตามข้อมูลเกิดขึ้นได้อย่างไรแม้ไม่ได้ล็อกอิน?
เว็บไซต์ใช้เทคโนโลยีบันทึก ID ของวิดีโอที่รับชมลงใน Local Storage ของเบราว์เซอร์ในเครื่องคอมพิวเตอร์หรือสมาร์ทโฟน ทำให้สามารถจำพฤติกรรมผู้ใช้ได้โดยไม่ต้องมีบัญชีสมาชิก
ผู้ใช้สามารถป้องกันการถูกติดตามข้อมูลได้อย่างไร?
ผู้เชี่ยวชาญแนะนำให้ใช้เบราว์เซอร์ที่เน้นความเป็นส่วนตัว (Privacy Browsers) หรือติดตั้งส่วนขยาย (Browser Extensions) ที่ช่วยบล็อกการติดตามข้อมูลเพื่อลดปริมาณข้อมูลที่ถูกจัดเก็บ
ทาง Pornhub หรือ MindGeek ตอบโต้ข้อกล่าวหานี้อย่างไร?
โฆษกของ MindGeek ระบุว่าบริษัทจะไม่ให้ความเห็นต่อคดีที่กำลังดำเนินอยู่ แต่ยืนยันว่ามีการใช้มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคลสำหรับสมาชิกในชุมชนอย่างต่อเนื่อง
ทำไมกรณีนี้ถึงมีความสำคัญต่อผู้ใช้งานทั่วไป?
เพราะข้อมูลรสนิยมทางเพศเป็นข้อมูลที่ละเอียดอ่อน หากมีการรั่วไหลหรือถูกนำไปใช้ในทางที่ผิด เช่น การแสดงโฆษณาที่เจาะจงกลุ่มเป้าหมายในสถานที่สาธารณะหรือที่ทำงาน อาจส่งผลกระทบต่อชีวิตส่วนตัวและสังคมของผู้ใช้งานได้
