‘Apps verzamelen dankzij een trucje nog steeds locatiedata’

Kan tot een miljoen dollar per maand opleveren
Apple probeert met steeds strengere regels en privacylabels te voorkomen dat je locatiedata zomaar wordt gedeeld. Maar toch blijkt er nog steeds een levendige handel te zijn in locatiedata, zo ontdekte The Markup.
Gonny van der Zwaag | iCulture.nl -

Apple heeft maatregelen genomen om je privacy te verbeteren, maar die blijken gemakkelijk te omzeilen. Je locatie wordt verkocht aan datahandelaars, die ze weer verder verhandelen. Ook Google heeft geprobeerd om het delen van locatiedata door derden te voorkomen, maar ook daar zijn je gegevens niet veilig. Het uitwisselen van locatiegegevens van gebruikers kan een appmaker tussen de $12.000 tot $1 miljoen per jaar opleveren, zo belooft één van de datahandelaren genaamd Veraset.


Hoe kan dit?
Voorheen maakten ontwikkelaars van apps vaak gebruik van SDK’s (software development kits) zodat ze bepaalde functies snel konden inbouwen zonder het allemaal zelf te moeten programmeren. Dergelijke SDK’s verzamelden vaak ook informatie over gebruikers, zoals de locatie, die vervolgens gemakkelijk verhandeld kon worden. Apple houdt deze SDK’s nu tegen, maar op andere manieren valt er nog steeds veel te verzamelen.

Bekijk ook

Apple privacy-spot

Privacylabels in iOS: zo zie je wat apps van je weten

Apple maakt zich al langer hard voor de privacy van diens gebruikers. Met de privacylabels in de App Store weet je als gebruiker precies welke informatie een app over je verzamelt en hoe dit wordt gebruikt.

Een zwak punt in Apple’s aanpak is dat ontwikkelaars een privacylabel bij apps moeten tonen. Het is de bedoeling dat ontwikkelaars dit eerlijk invullen, maar dat gebeurt lang niet altijd. De makers van de apps gebruiken weliswaar geen data meer via de SDK’s, maar doen het nu direct. In hun privacyvoorwaarden noemen ze dit in vage bewoordingen, zodat het niet opvalt. Hierbij wordt gebruik gemaakt van ‘server-to-server’ transfers om gebruikersdata uit te wisselen tussen de appontwikkelaar en de datahandelaar. Apple heeft hier geen toezicht op.

Van de ontwikkelaars wordt verwacht dat ze eerlijk vertellen welke data ze verzamelen en hoe ze dat gebruiken, maar ze hoeven niet te specificeren aan wie ze die data verkopen. Vaak staat er alleen dat er sprake is van “uitwisseling met partners”. De enige manier om het te voorkomen zijn betere privacywetten, vinden ze bij The Markup. Maar ook dan weet je niet 100% zeker of iedereen zich er wel aan houdt.

Reacties: 5 reacties

  1. Op zich heel makkelijk op te lossen toch? Zodra dit wordt ontdekt gelijk bannen uit de AppStore.

  2. Ik hoop maar vast aan het idee dat het “aan de andere kant” nog veel slechter is gesteld met de privacy.

  3. Niet verrassend waarom alle bedrijven jou ook zo snel mogelijk willen “dwingen” om de app te gebruiken. (AH, Lidl, bouwmarkten etc.

    En maar data slurpen…

  4. Je kan toch gewoon in de instellingen App onder Privacy > Locatie voor elke app uitzetten dat deze je locatie kan achterhalen? Dat blokkeert toegang tot de locatie hardware in je telefoon.

  5. Dat kan, maar dan werken bepaalde apps niet meer, bijvoorbeeld om ergens naartoe te navigeren. Het gaat hier ook vooral om ’trucjes’ om de maatregelen van Apple te omzeilen (dus ook die schakelaar).
    Verder gaat het erom dat de gegevens tegen jouw zin in worden gedeeld. Dat een app jouw locatie nodig heeft om te kunnen werken, wil niet zeggen dat ze een vrijbrief hebben om die data te verhandelen. In de privacyverklaring beloven ze dat niet te doen, maar ze doen het toch (en dat kun je niet voorkomen door een schakelaar om te zetten).