Vilka data samlar YouTube in om barn?

Vad YouTube faktiskt samlar in

När ditt barn tittar på YouTube loggas en handfull saker mer eller mindre kontinuerligt. Det uppenbara är visningshistoriken: vilka videor som spelades, hur länge och vad som sågs precis före och efter. Bredvid den finns enhetsinformation – modell på mobil eller surfplatta, operativsystem, skärm- och appdetaljer samt identifierare kopplade till enheten. Därtill ungefärlig plats, oftast härledd från nätverksanslutningen, och en jämn ström av engagemangssignaler: pauser, omspelningar, överhoppningar, sökningar och vilka miniatyrbilder som fick ett tryck. Inget av detta är exotiskt. Det är samma maskineri som får ”Nästa”-kolumnen att kännas kusligt träffsäker för vuxna, och det körs oavsett om tittaren är trettiofem eller fem.

Det föräldrar ofta underskattar är hur mycket av datainsamlingen som inte alls görs av YouTubes egen kod. En stor del av spårningen i mobilen sker via tredjeparts-SDK:er (software development kits) – de reklam- och analysbibliotek som apputvecklare bygger in för att tjäna pengar eller mäta användning. I en stor automatiserad studie av 5 855 Android-appar för barn fann forskarna att en majoritet potentiellt bröt mot COPPA, och att problemet till stor del drevs av dessa tredjeparts-SDK:er som i det tysta samlade in beständiga identifierare och personuppgifter (Reyes et al., 2018). Apparna i studien var inte YouTube självt, men resultatet spelar roll eftersom det beskriver hela det ekosystem ditt barns enhet lever i: datainsamlingen är ofta skiktad, osynlig och utanför kontrollen för den som byggde appen du faktiskt valde.

Så även en välmenande ”barn”-upplevelse kan vara kopplad till ett reklam- och analysflöde som en förälder aldrig ser och aldrig har godkänt i någon meningsfull mening. Att förstå det är första steget mot att avgöra hur mycket av det du är bekväm med.

Vad COPPA kräver och inte kräver

COPPA är den viktigaste amerikanska lagen för insamling av data från barn under 13 år på nätet. Enkelt uttryckt kräver den att den som driver tjänster riktade till barn får verifierbart samtycke från föräldrar innan personuppgifter samlas in från barn, är öppen med vad som samlas in och begränsar vissa metoder, framför allt beteendebaserad reklam riktad till barn. Det är värt att vara tydlig med vad COPPA är: ett regelverk som upprätthålls av Federal Trade Commission, inte ett referentgranskat forskningsresultat eller en teknisk standard. Det sätter juridiska gränser, och företagen tolkar och genomför de gränserna på sina egna sätt.

Det mest betydelsefulla tillsynsögonblicket för YouTube kom 2019. Google och YouTube gick med på att betala ett rekordstort vite för att lösa anklagelser om att de hade samlat in personuppgifter från barn som tittade på kanaler riktade till barn utan att inhämta föräldrarnas samtycke, i strid med COPPA (FTC, 2019). Som en del av den förlikningen byggde YouTube systemet för att märka innehåll som ”gjort för barn” som finns i dag, där kreatörer måste ange om en video riktar sig till barn, och YouTube behandlar data från de videorna annorlunda.

Här är nyansen som går förlorad. COPPA och förlikningen begränsar hur barns data får användas för reklam, och de kräver mekanismer för samtycke. De kräver inte att en tjänst slutar samla in data helt. En plattform kan fortfarande logga vad som setts och använda det för att driva tjänsten och ta fram rekommendationer utan att bryta mot lagen. Efterlevnad begränsar den kommersiella exploateringen av data; den lovar inte att ditt barn är osynligt. Glappet mellan ”lagligt” och ”privat” är hela anledningen till att ämnet förvirrar föräldrar.

Relaterat: Begränsa YouTube utan Google-konto · Är YouTube Kids säkert?

Varför ”gjort för barn” inte är detsamma som privat

Det är frestande att tolka märkningen ”gjort för barn”, eller själva existensen av YouTube Kids-appen, som ett löfte om integritet. Det är det inte. ”Gjort för barn” är i första hand en märkning för reklam och innehållskategorisering. När en video har den begränsas personanpassad reklam och vissa funktioner stängs av, vilket är ett verkligt och användbart skydd. Men YouTube Kids samlar fortfarande in data för att fungera och för att rekommendera, vilket betyder att engagemanget följs för att avgöra vad som ska köas härnäst. Rekommendationsmotorn slocknar inte bara för att publiken är ung.

Det finns ett andra problem som ”gjort för barn” inte gör något åt: vad som faktiskt rekommenderas. En innehållsanalys av YouTube-tittande bland barn i åldern 0 till 8 år fann att de mest sedda videorna dominerades av konsumtion och reklam, med leksaker, produkter och varumärkesinnehåll kraftigt representerade, och att visst åldersolämpligt material fanns bland de populära videorna (Common Sense Media, 2020). Det är en forskningsrapport snarare än en referentgranskad studie, men den stämmer med det många föräldrar ser med egna ögon: en tittstund som börjar med en barnvisa kan glida mot uppackningsvideor, produkthaul och innehåll som känns mer som reklam än underhållning. Märkningen på en enskild video säger ingenting om dragningskraften i rekommendationsflödet runt den.

”Gjort för barn” är alltså ett golv, inte ett tak. Det minskar en typ av skada, riktad reklam, men lämnar de två saker föräldrar oftast oroar sig för – datainsamling och algoritmiska sidospår – i stort sett orörda. Om ditt mål är verklig integritet och verklig kontroll är märkningen inte mållinjen.

Relaterat: Så väljer YouTubes algoritm videor åt barn

Minimera ditt barns dataavtryck

Du kan inte skriva om YouTubes datarutiner, men du kan ändra hur mycket av ditt barn det finns att samla in från början. Den enskilt största spaken är kontot. När ett barn tittar via ett personligt Google-konto samlas historik, preferenser och signaler mot en varaktig profil. Ta bort kontot ur ekvationen, så tar du bort ryggraden som en långsiktig profil byggs på.

Den andra spaken är själva rekommendationsmotorn. Det mesta som loggas om ett barn, och det mesta av den algoritmiska glidningen mot konsumtionsinriktat eller åldersolämpligt innehåll, finns till för att tjäna rekommendationerna. Stäng av öppen sökning och autouppspelning, så stänger du av både den datahungriga återkopplingsloopen och vägen till innehåll som ingen har granskat.

Det är den modellen Watchly Player är byggd kring. I stället för ett öppet flöde används en tillåtelselista: ingen öppen sökning, ingen autouppspelning och ingen rekommendationsprofilering av ditt barn. Videor kontrolleras av en AI-skanning mot 21 innehållsmönster innan de når biblioteket. Varje barn får en profil som ligger under förälderns konto, så barnet behöver inget Google-konto alls; en profil är bara ett namn, en emoji, en fyrsiffrig PIN-kod och ett födelseår. Tjänsten är reklamfri, så det finns ingen reklamriktning. Visningshistorik finns fortfarande, men den kan läsas av dig som förälder och säljs inte till annonsörer. Du får också en daglig tidsgräns med pauser, och startbibliotek efter ålder så att du inte bygger från en tom sida. Inget av detta får det övriga internet att försvinna, men på den specifika frågan ”hur mycket matar mitt barn in i en profileringsmaskin” blir svaret: väldigt lite.

Forskning och källor

1. Reyes, I., et al. (2018). ”Won’t Somebody Think of the Children?” Examining COPPA Compliance at Scale. Proceedings on Privacy Enhancing Technologies, 2018(3): 63–83. Länk
2. Federal Trade Commission & New York AG (2019). Google and YouTube Will Pay Record $170 Million for Alleged Violations of Children’s Privacy Law. FTC (regulatory settlement). Länk
3. Common Sense Media (2020). Young Kids and YouTube: How Ads, Toys, and Games Dominate Viewing. Common Sense Media (research report, not peer-reviewed). Länk