Android-ontwikkelaars gewaarschuwd voor delen van locatiedata gebruikers

In dit artikel:

De Amerikaanse burgerrechtenorganisatie EFF waarschuwt ontwikkelaars van Android-apps dat advertentie-SDK’s ongemerkt locatiegegevens van gebruikers kunnen verzamelen en delen. Ontwikkelaars voegen deze softwarepakketten toe om advertenties in hun apps te tonen en inkomsten te genereren, maar SDK’s kunnen daarbij ook toegang krijgen tot gegevens waarvoor de gebruiker de app toestemming heeft gegeven, zoals gps-locatie. Voor SDK’s bestaan geen afzonderlijke toestemmingen.

De verzamelde gegevens worden onder meer verwerkt in zogenoemde bid requests: verzoeken waarmee advertentiebedrijven bij duizenden potentiële adverteerders bepalen welke advertentie iemand te zien krijgt. Daarin kunnen naast locatie ook informatie over bekeken content, het apparaat, een tracking-ID en het ip-adres staan. Het delen van locatie maakt advertentieruimte waardevoller, wat een financiële prikkel oplevert voor zowel ontwikkelaars als advertentiebedrijven. De EFF ontdekte dat sommige SDK’s locatiegegevens automatisch delen, zonder dat ontwikkelaars dit altijd bewust instellen. De organisatie roept ontwikkelaars op hun SDK’s zorgvuldig te controleren en onnodige gegevensverzameling uit te schakelen. Ook toezichthouders en beleidsmakers moeten volgens de EFF maatregelen nemen om dergelijke datalekken te voorkomen.