De Oostenrijkse privacystichting Noyb heeft vandaag bij de Franse toezichthouder CNIL drie aanklachten ingediend. De apps van deze bedrijven hebben volgens de stichting illegaal toegang tot persoonlijke gegevens van gebruikers en delen deze informatie met derden zodra de applicaties worden geopend. Gebruikers krijgen niet de keuze voorgelegd om deze data te verzamelen en verkopen. Noyb wil dat alle onrechtmatig vergaarde gegevens worden verwijderd door de bedrijven en de privacywaakhond een boete oplegt.

Dat schrijft de privacystichting in een persverklaring.

Onmogelijk om toestemming te weigeren

Het gaat om MyFitnessPal van Under Armour, de Franse elektronicawinkel Fnac en de vastgoedapplicatie SeLoger. Android-gebruikers die deze apps op hun smartphone installeren klagen dat ze direct beginnen met het verzamelen en Delen Van persoonlijke gegevens. Het gaat onder meer Googles unieke advertentie-legitimatienummer AdID, model en merk van de mobiele telefoon en het IP-adres.

Toegang tot dergelijke informatie is volgens de ePrivacy-richtlijn alleen toegestaan als gebruikers vrijelijk, geïnformeerd, specifiek en ondubbelzinnig toestemming verlenen. Daar is volgens Noyb geen sprake van. Twee van de drie apps tonen geen toestemmingsvenster zodra de app voor de eerste keer wordt opgestart, maar beginnen direct met het verzamelen en delen van persoonlijke data. De derde app wekt de indruk dat gebruikers toestemming kunnen weigeren, maar is in werkelijkheid niet meer dan een wassen neus.

Noyb: ‘Illegaal verzamelen en delen van persoonsgegevens is een wijdverbreid probleem’

Noyb stelt dat de apps gebruikers nauwlettend monitoren, zelfs als gebruikers de apps niet gebruiken. “Dergelijke uitgebreide gegevensverzameling maakt profilering van gebruikers mogelijk om hen gepersonaliseerde advertenties en marketingcampagnes te tonen om de inkomsten voor de genoemde bedrijven te verhogen”, zo schrijft de Oostenrijkse privacystichting.

“Het illegaal verzamelen en delen van persoonsgegevens van gebruikers is een wijdverbreid probleem in de omgeving van mobiele apps. Het is van groot belang dat de toezichthoudende autoriteiten nu passende maatregelen nemen om een einde te maken aan deze praktijk”, aldus Ala Krinickytė, privacyadvocaat bij Noyb.

Noyb vergaarde bewijs voor het onrechtmatig verzamelen van data door MyFitnessPal, Fnac en SeLoger door een technische analyse te laten uitvoeren op het netwerkverkeer van de smartphone-apps.

Dit verhaal krijgt mogelijk nog een vervolg

Om een einde te maken aan de dataverzamelingspraktijken van deze apps, wil Noyb dat de Franse toezichthouder de verantwoordelijke bedrijven beveelt om alle illegaal verworven gegevens te verwijderen. Verder wil de privacystichting dat de bedrijven alle gebruikers informeert over de aanklachten en dat CNIL een boete oplegt aan de bedrijven.

Het verhaal krijgt mogelijk nog een staartje. “Deze klachten zijn nog maar het begin: Noyb is van plan om in de toekomst meer klachten in te dienen tegen bedrijven van mobiele apps om het illegaal delen van gebruikersgegevens een halt toe te roepen”, zo schrijft de stichting.