Apper som TripAdvisor eller MyFitnessPal sender data til Facebook uten brukerens samtykke

Hvor forsiktig er du med appene du installerer og bruker? Det ser ut til at ikke bare applikasjonene som allerede er farlige vil sette personvernet til brukerne i fare Vi sikter for eksempel til apper som de de kontrollerer vår sportsprestasjon, fysiske helse eller avtalene vi har med andre mennesker.

Det ser ut til at det vil være mange andre applikasjoner som vil overføre konfidensiell informasjon til Facebook uten uttrykkelig samtykke fra brukerne.Dette er ikke sagt av rykter eller konspirasjonsteorier, men av en studie fra Privacy International, som har endt opp med å fastslå at 20 av 34 populære applikasjoner analyserte deler sensitiv informasjon med Mark Zuckerbergs sosiale nettverk.

Blant navnene på disse populære applikasjonene er Kayak, MyFitnessPal, Skyscanner eller TripAdvisor, fire applikasjoner brukt av tusenvis og tusenvis av brukere som, uten å ha gitt sitt samtykke, ville legge ut privat informasjon på Facebook.

Analytiske data som ville nå Facebooks hender

Statistikk er makt og dette er nettopp den typen informasjon som disse applikasjonene vil overføre til et selskap som Facebook For eksempel, iht. til rapporten kunne disse applikasjonene overføre Android-IDen til brukerne til Facebook (en unik, personlig og ikke-overførbar kode), i tillegg til mange andre data som ville bli overført etterpå.

I tilfellet med en applikasjon som Kayak, for eksempel bestemt til å søke etter flyreiser og turer,dataene som vil bli sendt til Facebook ville ha å gjøre direkte med data om destinasjoner, flydatoer og annen informasjon av interesse, for eksempel om du reiser med barn.

Vær forsiktig, vi snakker om data som i prinsippet ikke direkte identifiserer en person. Men eksperter er enige om at disse dataene perfekt kan brukes til å gjenkjenne noen indirekte, enten ved å undersøke hvilke apper de har installert eller om de regelmessig reiser med samme person.

Applikasjonene kan bryte den europeiske GDPR

Rapporten beskriver at hovedproblemet i denne situasjonen er at applikasjoner kan bryte personvernreglene i den europeiske GDPR, som forhindrer – i prinsippet – selskaper fra å samle inn informasjon uten samtykke fra brukere, samtidig identifisere dem.

Det ser ut til at et av problemene er direkte relatert til utviklingssettet til Facebook selv, som ikke ga mulighet for forespørsel de tilsvarende tillatelsene frem til denne lovgivningen var i kraft.

Det finnes en løsning, utviklet av Facebook selv, men det er ikke klart at apputviklere integrerer den i tjenestene sine på riktig måte. Dette har fått selskaper som Skyscanner til å innse at var uvitende om at de sendte data til Facebook uten uttrykkelig tillatelse fra brukere .

Facebook forstår

Facebook har i prinsippet vært følsom overfor rapporten publisert av Privacy International. Lederne sier at det er forståelig og nødvendig at people har kontroll over dataene som sendes og deres forhold til dem.

De forklarer at endringer vil bli introdusert i fremtiden, for eksempel muligheten til å rense historikken, men ifølge uttalelser til Financial Times ser det ut til at utviklere har muligheten til å slå av automatisk datainnsamling Likevel er det mange som ikke gjør det...og hvis de ikke endrer praksis, kan de få store bøter fra EU. Og det ville ikke vært for mindre.