Het is algemeen bekend dat veel apps op je telefoon gegevens over je verzamelen, maar Android-apps delen mogelijk je locatie met adverteerders en databrokers zonder dat zelfs de ontwikkelaars daarvan op de hoogte zijn. Uit nieuw onderzoek van de Electronic Frontier Foundation (EFF) blijkt dat locatietracking in Android-apps standaard ingeschakeld kan zijn.
Volgens de privacyorganisatie bevatten veel Android-apps advertentie-SDK’s (software development kits) van derden die automatisch de locatierechten van de app overnemen. Tenzij ontwikkelaars deze functie handmatig uitschakelen, kunnen deze SDK’s de locatie van gebruikers verzamelen en doorsturen naar externe partijen.
De EFF waarschuwt dat veel ontwikkelaars niet eens weten dat deze gegevensverzameling standaard is ingeschakeld. In sommige gevallen bleken apps die gezamenlijk meer dan 60 miljoen keer zijn gedownload locatiegegevens van gebruikers te versturen via advertentie-SDK’s.
Locatiegegevens zijn bijzonder waardevol omdat ze kunnen onthullen waar mensen wonen, werken en zich verplaatsen. Databrokers bundelen en verkopen deze informatie vaak aan adverteerders, bedrijven en overheidsinstanties. Daarnaast vormen grote databases met locatiegegevens een aantrekkelijk doelwit voor cybercriminelen.
Volgens de EFF maakt het huidige machtigingensysteem van Android geen onderscheid tussen een app die je locatie gebruikt en advertentiecode van derden die hetzelfde doet. De organisatie roept ontwikkelaars daarom op om onnodige locatiedeling uit te schakelen en stelt dat het verzamelen van gevoelige gegevens nooit de standaardinstelling zou mogen zijn.
