Een onderzoek van de Noorse consumenten­bond bewijst dat de beperkingen die iOS apps oplegt niet voor iets zijn. De bond onderzocht de privacy-impact van 21 apps en ontdekte dat Runkeeper en MyFitnessPal het extreem bont maken met doorlopende GPS-tracking.

Zowel RunKeeper als MyFitnessPal verzamelen doorlopend GPS-data, zelfs als de app niet actief is. RunKeeper stuurt de locatie ook constant naar een marketingbedrijf. Op Android kunnen apps dit ongestoord doen.

48-uurs-test Bij de test werden apps op een Samsung Galaxy S5 geïnstalleerd, de telefoon op stand-by gezet en het dataverkeer 48 uur lang gemeten. RunKeeper blijkt locatiegegevens door te sturen naar marketing­bedrijf kiip.me. Dit verzamelt data binnen meerdere apps en werkt onder andere samen met grote merken als Unilever, Procter & Gamble, Coca Cola en McDonald’s.

Op iOS zijn gebruikers bescherm door de privacy-instellingen die apps alleen bij gebruik de locatie laten tracken. Android bevat die beveiliging niet (in alle versies) en daar blijken apps gretig gebruik van te maken.

iOS voorkomt constante tracking. Andere apps De 20 andere geteste apps gedragen zich beter. Enkele positieve en negatieve zaken uit de test:

Endomondo stuurt gegevens als GPS-locatie, leeftijd en geslacht naar Google’s advertentiedienst en naar Rubicon, eveneens een advertentienetwerk. Instagram, Facebook Messenger en Facebook houden data binnen Europese datacenters. Twitter, SnapChat en LinkedIn slaan data in de VS op. Snapchat gebruikt uitstekende versleuteling van data. Facebook maskeert de broncode van zijn applicatie bewust. Runkeeper stuurt Facebook-vrienden met de app automatisch een vriendschapsverzoek bij het koppelen van je account en vraagt dit niet. De Noorse consumentenbont gaat onderzoeken of Runkeeper de Noorse en Europese privacyregels breekt en indien nodig ingrijpen. Nieuwsuur besteedde donderdagavond aandacht aan dit onderwerp, maar beschikte nog niet over de details uit het rapport.