Onderzoek: sport- en dieet-apps slecht voor privacy
Sport- en dieet-apps mogen dan goed voor de gezondheid zijn, de privacy heeft er wel onder te lijden, zo blijkt uit dit onderzoek van de Noorse consumentenorganisatie Forbrukerradet. De organisatie onderzocht de populaire apps Endomondo, Runkeeper Strava, Lifesum en MyFitness.
Volgens Forbrukerradet schenden de gebruiksvoorwaarden basale consumenten- en privacyrechten. Zo blijken Runkeeper en MyFitnessPal de gps-positie van de gebruiker door te geven, zelfs als de app niet actief is. Endomondo vraagt de lokatie van iPhone-gebruikers op, ook als de app niet in gebruik is. "We begrijpen niet waarom Runkeeper en Endomondo moeten weten waar gebruikers zich buiten hun training bevinden. Het continu volgen van gebruikers is alleen gerechtvaardigd als dit nodig is voor het functioneren van de app, en de data alleen hiervoor worden gebruikt", zegt technisch directeur Finn Myrstad.
Verder blijkt dat Endomondo gegevens met Google en andere 'advertentiepartners' deelt. Ook Lifesum en MyFitnessPal spelen allerlei gegevens door aan derde partijen die niets met de app te maken hebben. Endomondo, Lifesum, MyFitnessPal en Runkeeper vragen bovendien toegang tot gegevens die niet nodig zijn voor de dienst. Strava lijkt wat beter om te gaan met de privacy van de gebruiker: de app vraagt als enige bij de installatie geen overdreven toegangsrechten tot de diverse gegevens op de telefoon en Strava belooft dat derde partijen de informatie alleen mogen gebruiken voor het doel van de app.
Myrstad stelt dat het doel van het onderzoek niet is om gebruikers bang te maken, maar bewustzijn te kweken zodat gebruikers weten waar ze 'ja' tegen zeggen. "We willen ook druk op de app-aanbieders uitoefenen, zodat ze met consumentvriendelijkere oplossingen komen", aldus Myrstad. De Nederlandse Consumentenbond heeft het onderzoek vertaald en wil dat de app-aanbieders hun privacyvoorwaarden consumentvriendelijker maken.
-Als je niet betaald voor de app, ben jij het product
-Als apps die niets doen met je contactpersonen (zoals fitness apps) toch toegang vragen tot je contactpersonen, dan betekent dat dat ze die gaan doorgeven aan adverteerders e.d.
-Apps die toegang vragen tot je locatie, geven die locatie waarschijnlijk door aan adverteerders
-Meer algemeen: apps die toegang vragen tot gegeven X, geven gegeven X waarschijnlijk door aan adverteerders.
-Er is niet zoiets als "volkomen gratis", als een bedrijf de moeite heeft genomen om een stel programmeurs te betalen zodat jij spelletjes kan spelen, dan krijgt dat bedrijf er iets voor terug, waarschijnlijk in de vorm van gegevens.
-Je privacy is niet veilig.
Het is vreemd hoeveel mensen van commerciele bedrijven verwachten dat die gratis apps programmeren zonder daar iets voor terug te willen. Een onderzoek als dit is natuurlijk goed, en helpt misschien met mensen met hun neus op de feiten drukken, maar als een grote verrassing kan het toch niet komen.
In Zembla Internationaal een documentaire uit Canada over onze telefoonverslaving.
Waar eindigt onze verslaving aan data?
http://www.npo.nl/zembla/23-09-2015/VARA_101375760
Gereageerd als een echte domme apple fanboi:
"Endomondo vraagt de lokatie van iPhone-gebruikers op, ook als de app niet in gebruik is."
En nee, daar merk jij niks van, dat is juist het probleem.
Ik denk dat het maar beter is dat je hier niet meer post.
Ik denk dat het maar beter is dat je hier niet meer post.
Apple's security is superieur, Bill Gates backed zelfs 100% de NSA.
Wellicht moet je je iets meer verdiepen in security.
Ik denk dat het maar beter is dat je hier niet meer post.
Apple's security is superieur, Bill Gates backed zelfs 100% de NSA.
Wellicht moet je je iets meer verdiepen in security.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
