Dades recollides

YouTube registra què es mira, quant de temps, en quin moment s’abandona un vídeo, què es cerca i què es comenta. Aquesta informació és especialment sensible perquè el consum audiovisual revela conviccions polítiques, religioses i estats de salut sense que calgui declarar-los.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

El reproductor incrustat de YouTube és present a molts llocs web i permet la recollida de dades fora de la plataforma. El mode de privadesa millorada existeix però no és el predeterminat.

Fonts: Google (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Fonts: Google (s’obre en una pestanya nova)

Rastrejadors de tercers: Parcialment documentació oficial

Fonts: Google (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Es pot desactivar la personalització; la subscripció Premium elimina la publicitat però no la recollida de dades.

Fonts: Google (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

El sistema de recomanació funciona perfilant el comportament.

Fonts: Google (s’obre en una pestanya nova)

Entrenament de models d’IA: Parcialment documentació oficial

Google ha reconegut públicament l’ús de contingut de YouTube per entrenar models generatius, sense un mecanisme d’oposició per a les persones usuàries.

Fonts: Google (s’obre en una pestanya nova)

Cessió a tercers: Parcialment documentació oficial

Fonts: Google (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Fonts: Google (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

Fonts: Google (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Fonts: Google (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

Google Takeout permet exportar cada servei per separat en formats oberts i estàndard. És una de les exportacions més completes del directori.

Fonts: Google (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Fonts: Google (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

Fonts: Google (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

Es pot pausar l’historial de visualització i de cerca, cosa que degrada les recomanacions.

Fonts: Google (s’obre en una pestanya nova)

Controls detallats: Sí documentació oficial

Historial pausable, esborrable i amb caducitat automàtica; es poden amagar canals concrets de les recomanacions.

Fonts: Google (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment autoritat de control

L’avís de galetes va ser sancionat per la CNIL. La reproducció automàtica i les recomanacions infinites són decisions de disseny orientades a maximitzar el temps de permanència.

Fonts: CNIL (França) (s’obre en una pestanya nova)

• Opcions preseleccionades (gravetat mitjana): La reproducció automàtica del vídeo següent ve activada per defecte.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

El contingut de YouTube és públic o semipúblic per naturalesa; no hi ha comunicació privada a protegir.

Xifratge en trànsit: Sí documentació oficial

Fonts: Google (s’obre en una pestanya nova)

Xifratge en repòs: Sí documentació oficial

Xifratge en repòs amb claus gestionades per Google.

Fonts: Google (s’obre en una pestanya nova)

Verificació en dos passos: Sí documentació oficial

Verificació en dos passos amb claus d’accés, claus de seguretat físiques, aplicació d’autenticació, notificació i SMS.

Fonts: Google (s’obre en una pestanya nova)

Auditories independents: Sí documentació oficial

Certificacions ISO 27001, ISO 27701 i informes SOC, auditats per tercers.

Fonts: Google (s’obre en una pestanya nova)

Programa de recompenses: Sí documentació oficial

Programa de recompenses de llarga trajectòria i amb imports elevats.

Fonts: Google (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

L’equip Project Zero publica una política de divulgació de 90 dies aplicada també als productes propis.

Fonts: Google (s’obre en una pestanya nova)