Helft gratis Androidapps vermeldt niet wat het met je data doet
Gratis in de wereld van digitale applicaties is een relatief begrip, zo bevestigt een nieuwe Amerikaanse studie andermaal. Onderzoekers van de Carnegie Mellon University hebben 18.000 gratis Android apps in de Google Play Store onder de loep genomen met een nieuwe analysetool. Zij stelden vast dat de helft ervan geen privacybeleid bevat waarin wordt uitgelegd wat de apps met je informatie doen, ook al verzamelde 71 procent van de apps in kwestie gegevens waarmee gebruikers geïdentificeerd zouden kunnen worden.
Dergelijke nalatigheid is in strijd met Googles richtlijnen voor de appwinkel, en bij uitbreiding ook met de Belgische privacywetgeving, die stelt dat persoonsgegevens eerlijk en rechtmatig verwerkt moeten worden. Bovendien zijn ook apps die wel hun privacybeleid meegeven niet helemaal transparant: volgens de studie zouden 41 procent van die apps locatiegegevens kunnen verzamelen zonder dat te vermelden, en 17 procent zou deze informatie kunnen delen met derden zonder dat dit aangegeven werd.
Het universiteitsteam geeft toe dat de analysetool, dat via tekstverwerking en machine learning naar een privacybeleid speurt en dat koppelt aan het gedrag van de app, niet 100 procent correct is: “Het betekent niet dat er noodzakelijk een probleem is met een app wanneer het geautomatiseerde systeem een mogelijke inconsistentie vindt met de privacyvereisten,” stelt Norman Sadeh, een van de hoofdonderzoekers. Een tweede, menselijk, controle blijft noodzakelijk om definitief vast te stellen of er overtredingen gebeuren. Desalniettemin hoopt het team de tool verder uit te bouwen om in de toekomst nog grotere aantallen apps snel aan een analyste te onderwerpen.
