Sommige ontwikkelaars van Android-apps laten per ongeluk een instelling aanstaan die ervoor zorgt dat jouw locatiegegevens in handen van externe partijen terechtkomen.
App-ontwikkelaars willen natuurlijk vrijwel altijd graag op een of andere manier geld verdienen aan hun app. In veel gevallen gebruiken ze daarvoor ‘software development kits’ (SDK’s) van externe partijen in plaats van zelf iets hiervoor te ontwikkelen. Als de ontwikkelaars echter niet opletten, kunnen hun Android-apps meer van jouw data naar adverteerders versturen dan eigenlijk de bedoeling is.
Die SDK’s bevatten vaak verschillende onderdelen om gebruikersdata mee te verzamelen. Dat is op zichzelf nog niet echt een probleem. Ontwikkelaars kunnen namelijk aangeven wat voor types data ze willen verzamelen met hun Android-apps en alleen die informatie wordt dan aan adverteerders verkocht (via TechRadar).
Dit is een heel gebruikelijk verdienmodel voor apps. Nou kunnen ontwikkelaars hier natuurlijk “misbruik van maken” door bewust onnodig veel data te verzamelen, maar een waarschuwing vanuit de ‘Electric Frontier Foundation‘ (EFF) geeft aan dat ontwikkelaars dit soms ook onbewust doen.
Als de standaardinstellingen van zo’n SDK gehanteerd worden, wordt er meestal zoveel mogelijk informatie over gebruikers verzameld. Dat betekent ook erg precieze locatiedata. Die informatie kan dan dus ook in handen van adverteerders terecht komen. Ontwikkelaars moeten er actief aan denken om bepaalde instellingen uit te zetten, maar dat gaat niet altijd goed.
Vooral locatiedata is dan ook erg winstgevend voor adverteerders. Die informatie is bijvoorbeeld erg handig voor bedrijven bij jou in de buurt. Die kunnen zich dan specifiek op jou en andere potentiële klanten in de omgeving focussen, in plaats van bijvoorbeeld een grote, landelijke advertentiecampagne op te zetten.
Een groot probleem is dat SDK’s in de praktijk dezelfde toestemmingen krijgt die je ook aan de app zelf verleent. Bij apps die jouw locatiegegevens nodig hebben, zoals weer- of navigatie-apps, kunnen die gegevens via SDK’s ook zonder verdere toestemming bij adverteerders belanden.
Die adverteerders verkopen je (locatie)data ook niet alleen aan bedrijven, maar soms ook aan inlichtingendiensten of politiediensten, waardoor overheden mensen nauwkeuriger kunnen tracken.
De EFF pleit dus voor meer verantwoordelijkheid aan de kant van app-ontwikkelaars die SDK’s van externe partijen gebruiken. Daarnaast moeten toezichthouders deze ontwikkelaars ook verantwoordelijk houden als ze op onwettige manieren gebruikersdata doorgeven aan externe partijen, plus achter de bedrijven aangaan die SDK’s ontwikkelen die standaard zoveel mogelijk data verzamelen.
Schrijf je in op onze nieuwsbrief en ontvang elke week het beste van Clickx in je mailbox.
Krijg Clickx magazine 10 keer per jaar (waarvan 2 extra dikke dubbelnummers) keurig thuisbezorgd.
