Незважаючи на програми GDPR, дані продовжують обмінюватися без згоди користувача

Від: Майкл Шталь

Каяк, Tripadvisor, My Fitness Pal: Згідно з дослідженням, численні популярні програми порушують Загальний регламент про захист даних. Це може бути дорого.

програми

  • Поділіться посиланням на статтю про WhatsApp
  • Надішліть посилання електронною поштою
  • Збережіть посилання в GetPocket
  • Збережіть посилання в GetPocket
  • Поділіться посиланням на статтю у Facebook
  • Надішліть твіт із посиланням на статтю
  • Поділіться посиланням на статтю на Linkedin
  • Поділіться посиланням на статтю про Xing +

Tripadvisor

Якщо додаток для подорожей порушує Загальне положення про захист даних?

Нью-Йорк Загальний регламент про захист даних (GDPR) діє в ЄС з травня 2018 року. Серед іншого, це передбачає, що програми повинні отримати явну згоду своїх користувачів, перш ніж вони зможуть отримати доступ та переслати особисті дані. Але більше ніж через півроку це, здається, не стосується багатьох програм.

Згідно з дослідженням, деякі найпопулярніші програми для смартфонів Android передають дані у Facebook, не вимагаючи явної згоди у своїх користувачів. До програм можна віднести подорож Tripadvisor, послугу потокового передавання музики Spotify та My Fitness Pal, програму фітнесу та підрахунку калорій американського виробника спортивних товарів Under Armour.

Для свого дослідження організація Privacy International дослідила 34 популярні програми для Android. Вона з’ясувала, що понад 20 з них передають певну інформацію у Facebook відразу після відкриття - незалежно від того, чи має користувач обліковий запис у соціальній мережі чи ні.

Надіслані дані включають так званий Google Advertising ID (AAID), який група автоматично призначає всім клієнтам у своєму магазині додатків. Використовуючи цей ідентифікатор, рекламодавці можуть зрозуміти поведінку користувача в різних додатках та створити з нього докладний профіль.

Деякі програми, наприклад, платформа польоту Kayak, мали б набагато більше даних. Далі в дослідженні зазначається, що сюди входить детальна інформація про пошук рейсів, дати подорожі та пункти призначення.

Privacy International також пише, що з моменту набуття чинності GDPR 25 травня розробники попередили Facebook, що їх додатки не можуть отримати згоду користувачів, і тому вони не можуть поводитися згідно з новим правилом. Якщо GDPR буде порушено, компанії повинні побоюватися штрафу до 20 мільйонів євро або чотирьох відсотків світових річних продажів, залежно від того, що вище.

Розкриття електронною поштою

Що означає новий скандал із даними для Facebook

Британський депутат опублікував внутрішні електронні листи від групи. Це робить Facebook ще більшим тиском - огляд.

За порушення законодавства розробники звинувачують стандартні налаштування на Facebook Development Kit Kit (SDK). Виробники програмного та програмного забезпечення та оператори платформ використовують SDK, щоб зробити програмні коди, інтерфейси та інструкції доступними для третіх сторін, щоб вони могли програмувати відповідне програмне забезпечення. За даними "Financial Times", SDK американських компаній не передбачають, що спочатку у користувача потрібно запитати, чи передаються його дані.

За повідомленням Privacy International, Facebook зробив оновлення SDK доступним у червні. Але навіть через шість місяців після публікації відомостей про те, що розробники також інтегрують його у свої додатки, мало, - цитує FT організацію.