Facebook får data om dating og rejser

Det er ikke kun dating- og sundheds-apps, som kan krænke vores privatliv, når de sender data til Facebook – sådan som mange store medier skrev lige før jul. En ny analyse afslører, at mindst 20 af de 34 mest populære Android apps gør det.

De opsamler informationer om deres brugere og transmitterer dem videre til Facebook uden at spørge om lov først. Dermed kommer de i hvert fald i konflikt med EU’s regler om privatlivets frem – som angivet i dem såkaldte GDPR lovgivning.

Er de nye anklager korrekte, overtræder Facebook de europæiske GDPR regler på i hvert fald to områder: Dels indsamles data uden folks udtrykkelige tilladelse. Dels er der mulighed for at identificere enkelt-personer.

Den nye analyse fra Privacy International bliver citeret i det store engelske dagblad Financial Times. Den fortæller, at bl.a. udbredte rejse-apps som Kayak, TripAdvisor og Skyscanner ”sladrer” til Facebook. Det samme gælder for den meget populære motions-app MyFitnessPal.

De typiske informationer, som sendes til Facebook, er geografisk placering, ens unikke Android ID og, hvad man bruger sin app til. I tilfældet Kayak, der er en stor rejse-portal, skal der også være tale om destinationer, folk søger på, flyselskab, rejse-tidspunkter – og om børn rejser med.

De sendte data afslører ikke umiddelbart brugerens identitet. Men de kan f.eks. vise, om man rejser til de samme steder, rejser med samme person, tager mest på sommer- eller weekendferie osv. Ud fra den viden kan Facebook tilbyde skræddersyede reklamer til sine annonce-kunder.

Lige før jul begyndte sagen at rulle, da den tyske Mobilsicher organisation afslørede, at Android versionerne af kendte dating apps som Tinder, Grindr og OKCupid, sundheds-apps som Pregnancy+ eller religions-relaterede apps som Bible+ og Muslim Pro havde indsamlet personlige data om deres brugere og sendt dem videre til Facebook.

Mobilsicher, der finansieres af det tyske justits-ministerium, beretter, at disse informationer omfatter f.eks. IP adresser, app’ens navn, den pc eller mobiltelefon der blev brugt – samt den pågældende bruges unikke reklame ID.

Nu skal man så passe på ikke at lægge hele skylden på Facebook. I mange år har Facebook indsamlet disse data og givet eksterne app-udviklere adgang til at aflevere dem, uden at det var ulovligt. Hverken i USA eller i Europa.

Da EU indførte sine GDPR regler, ændrede Facebook i sin tekniske opsætning (SDK), så den kunne tage hensyn til brugernes tilladelse – det kunne den gamle ikke.

Problemet er, om eksterne app-udviklere også har modificeret deres produkter tilsvarende. Desuden kan der være mange, som stadig bruger Facebooks gamle opsætning. F.eks. har Skyscanner undskyldt med, at rejseportalen ikke var klar over, at den sendte data uden brugernes tilladelse.

Facebook selv svarer Privacy International, at det ”er vigtigt, at folk både skal vide, når en app sender data, og at have kontrol over, hvorvidt disse informationer er forbundet til dem personligt.”

Facebook har bl.a. en ny Clear History funktion på vej, der skal gøre det nemmere at justere og holde øje med sine private opsætninger i det sociale medie. Clear History skulle egentlig have været lanceret sidste efterår, men nu bliver det nok først hen på foråret….