Nike schendt privacy hardlopers met running-app
Nike schendt met een speciale app voor hardlopers de privacy van gebruikers, zo concludeert het College bescherming persoonsgegevens (CBP) na eigen onderzoek. Volgens het CBP informeert Nike de gebruikers van de Nike+ Running app onvoldoende over de verwerking van hun gezondheidsgegevens.
Nike verkrijgt daardoor ook niet de vereiste uitdrukkelijke toestemming van de app-gebruikers. Via de app berekent Nike de app loopafstanden, -snelheden en -tijden. Om dit te kunnen doen maakt de app onder meer gebruik van de locatiegegevens uit de telefoon. De app berekent ook verbrande calorieën en paslengte op basis van het geslacht, de lichaamslengte en het gewicht die gebruikers moeten opgeven.
Daarnaast berekent Nike op basis van de meetgegevens uit de app zogenaamde 'Fuel-punten', een eigen maatstaf van Nike voor de mate van geleverde inspanning.De Nike+ Running app is wereldwijd 10 tot 50 miljoen keer gedownload op Android-apparaten. De versie voor Apple iPhones staat op de twaalfde plaats van in Nederland meest gedownloade fitness-apps. De verwachting is dat in 2017 vijf miljoen Nederlanders een of meerdere gezondheids- of fitnessapps gebruiken.
Gezondheidsgegevens
Door het gebruik van de app weet Nike bijvoorbeeld hoeveel iemand weegt, hoeveel calorieen deze persoon verbrandt, hoeveel en hoe vaak en hoe intensief iemand sport. Nike bewaart de de gegevens van de app-gebruikers over langere tijd. "Nike kan hieruit bijvoorbeeld opmaken of je conditie vooruit- of achteruitgaat", aldus het CBP. De toezichthouder stelt dat dit gevoelige persoonsgegevens zijn die iets zeggen over de gezondheid. Nike mag deze bijzondere persoonsgegevens dan ook alleen verwerken met uitdrukkelijke toestemming van de gebruikers.
Door gebruikers onvoldoende te informeren dat er via de app gezondheidsgegevens worden verwerkt handelt Nike in strijd met de Wet bescherming persoonsgegevens (Wbp), aldus het CBP. Hierdoor is geen sprake van geïnformeerde toestemming. Ook informeert Nike de gebruikers niet dat de persoonsgegevens worden verwerkt voor analyse- en onderzoeksdoeleinden, bijvoorbeeld door gebruikers op basis van leeftijd, geslacht, ervaring en hardloopniveau in segmenten in te delen en daarvan de gemiddelde prestaties te berekenen.
Maatregelen
Naar aanleiding van het CBP-onderzoek heeft Nike een aantal maatregelen getroffen. Nieuwe gebruikers van de app zijn sinds deze zomer niet meer verplicht hun lengte en gewicht op te geven. Ook bevatten nieuwe versies van de app extra informatie over het verwerken van lengte en gewicht. Nike heeft aangekondigd de komende maanden nadere maatregelen te treffen om álle gebruikers beter te informeren over de verwerking van gezondheidsgegevens. Ook heeft Nike aangekondigd dat zij alsnog toestemming gaat vragen aan de bestaande gebruikers voor de verwerking van hun gezondheidsgegevens. Het CBP zal de komende tijd controleren of Nike hiermee de geconstateerde overtredingen beëindigt.
Wat mij betreft waar; maar geeft dat dan een persoon of bedrijf het recht om iemand te bespioneren ?
Het zou eerder nieuws zijn als dit soort partijen GEEN gebruik maken van de gegevens die ze ophalen, sterker nog, als ze überhaupt geen gegevens ophalen. (of alleen berekende, verwerkte, gecumuleerde, geaggregeerde data)
Er bestaat niet zoiets als een groep mensen die we zouden kunnen definiëren als mensen met gezond verstand.
We zijn als individu en groep allemaal beïnvloedbaar, en als we kunnen alleen maar tegen misleiding als in dit artikel word genoemd worden beschermd, door wetgeving waarop hoge financiële sancties staan bij overtreding.
Echter in de minst kwalijke staatsvorm, die wij kennen als vertegenwoordigende democratie, is het volk slechts bruikbaar voor twee dingen, namelijk produceren en consumeren, en de bescherming van het volk dient alleen deze twee voorwaarden.
Al vergeten velen om daar ooit bij stil te staan.
:D
Kern van het probleem geraakt : Het is dan ook niet voor niets een "running-app voor hardlopers" !
Ook maar geen Open Source meer gebruiken dus, want daar moet ook een business model achter zitten?
En als ik nou betaal voor een app, is dan ineens wel mijn privacy gegarandeerd?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
