Koffieketen schond privacywet door gebruikers continu via app te volgen
De Canadese koffieketen Tim Hortons heeft de Canadese privacywetgeving geschonden door gebruikers continu via de eigen app te volgen en zo grote hoeveelheden locatiegegevens te verzamelen, ook wanneer de app niet geopend was. Dat laat de Canadese privacytoezichthouder weten. De Tim Hortons-app vroeg gebruikers om toegang tot de locatie, maar stelde dat de informatie alleen werd gebruikt wanneer de app was geopend.
In werkelijkheid verzamelde de app continu de locatiegegevens van gebruikers, ongeacht of ze van de app gebruikmaakten. Volgens de Canadese privacytoezichthouder is er dan ook sprake van misleiding. De app gebruikte de locatiegegevens om te bepalen waar gebruikers woonden en werkten en of ze onderweg waren. Daarbij werd er ook gekeken naar het bezoeken van concurrenten en sportlocaties door de gebruiker.
De koffieketen wilde de gegevens voor gerichtere advertenties inzetten, maar besloot daar vanaf te zien. Desondanks bleef het de locatiegegevens een jaar lang bewaren. "Locatiegegevens zijn zeer gevoelig, omdat ze zijn te gebruiken om te bepalen waar mensen wonen en werken, of bezoekjes aan medische klinieken kunnen onthullen. Ook is het te gebruiken om religieuze overtuigingen, seksuele voorkeuren, sociaal politieke banden en meer te achterhalen", aldus de privacytoezichthouder.
Verder bleek dat er geen "robuust privacymanagementprogramma" voor de app was, waarmee de koffieketen veel van de aangetroffen privacyovertredingen zelf had kunnen vaststellen. De Canadese privacytoezichthouder wil dat Tim Hortons alle locatiegegevens verwijdert en derde partijen die bij het verzamelen betrokken waren opdracht geeft om hetzelfde te doen. Verder moet het een programma implementeren zodat het de privacy-impact van nieuwe apps controleert. Tim Hortons heeft al laten weten de aanbevelingen te zullen opvolgen.
Bij sommige apps blokkeer je dan features, maar uit bovenstaande verhaal blijkt dat er geen zichtbare feature is die de locatiebepaling nodig heeft.
Klik eens waar je dit kunt instellen rechtsboven op die 3 puntjes. Dan weet je hoe zinvol deze instellingen zijn.
Waarom je een app nodig hebt voor koffie is mij een raadsel.
Wel goed te lezen dat Canada het deze keer opneemt voor privacy.
Dit doet Google Maps al jaren, Dat mag blijkbaar wel.
Apps van bedrijven zijn steeds meer een kanker gezwel.
Je wordt keihard gepushd naar de apps of onmogelijk gemaakt om zonder app nog iets te krijgen.
Ik snap het wel, apps zijn een mooie manier om zeker te weten welke persoon je voor je hebt.
Dus alles was je kan verzamelen als de app op de telefoon staat is handig.
Plus dat je de inhoud van de app niet kan aanpassen dus de reclames komen goed door.
Dus heel veel plus punten voor de commerciële partijen en veel te veel nadelen voor de klant.
Ik probeer verplichte apps maar op een aparte telefoon te gebruiken.
Wat ontbreekt is het opslitsen in een machtiging welke locatie gebruik toestaat 'in de achtergrond' en een machtiging welk locatie gebruik toestaat 'bij gebruik van de toepassing' wat geheel verschillende zaken zijn.
Zoals steeds blijven sofware fabrikanten buiten schot wat in werkelijkheid de etterende zweer is in de wereld van cybersecurity
dan wordt hun leven wel gemakkelijker. Hoe minder je kunt nadenken hoe gemakkelijker het leven is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
