Onderzoek van Privacy International wijst uit dat 20 van 34 geteste populaire apps - waaronder Tripadvisor, Shazam, Spotify en Yelp - data delen met Facebook zonder dat daarvoor specifiek toestemming gevraagd wordt aan de gebruikers. Volgens de onderzoekers bestaat de kans dat deze werkwijze in strijd is met de AVG. Het betreft onder anderen het delen van de Android ID en gegevens van zoekopdrachten.
Privacy International heeft het onderzoek uitgevoerd naar aanleiding van het Cambridge Analytica facebook schandaal dat vorig jaar aan het licht kwam. De focus van discussies over het volgen van gebruikers en delen van data ligt nu vooral nog op websites. Met dit onderzoek wil Privacy International meer duidelijkheid verschaffen over hoe apps met gebruiksgegevens en de nieuwe privacy wetgeving omgaan. De meeste apps delen gegevens die op zichzelf niet genoeg details bevatten om een gebruiker direct te herkennen maar volgens Privacy International is dat via omwegen en wel mogelijk. De app van Kayak, een reissite, deelt ook gegevens over zoekopdrachten van bestemmingen, inclusief de datums waarnaar gezocht werd en de gezinssamenstelling van de gebruikers.
Vingerwijzen
Opvallend is dat sinds de invoering van de nieuwe AVG diverse app ontwikkelaars bij Facebook melding hebben gemaakt van het feit dat er nog steeds informatie vanuit hun apps door Facebook verzameld wordt. Facebook reageerde daarop dat dit middels een update (bugfix) opgelost zou worden. Ontwikkelaars kunnen daarmee het versturen van data uitzetten of vertragen. Volgens Facebook is die update al enkele maanden actief. App ontwikkelaars maken echter nog steeds melding van het probleem en zeggen dat ze niet weten of de update het probleem verholpen heeft. Facebook heeft daarop weer gereageerd met het bericht dat zij zien dat nog maar weinig app ontwikkelaars de update geïnstalleerd hebben. Volgens Privacy International versturen tweederde van de geteste apps automatisch data naar Facebook op het moment dat ze geopend worden. De testers ontdekten ook dat de meeste apps nog altijd gebruik maken van een oude SDK waar de door Facebook genoemde nieuwe functie nog niet in zit.
