Uit een onderzoek van The Mozilla Foundation naar privacylabels op de Google Play Store, blijkt naar eigen zeggen dat grote apps veelal 'misleidende' informatie verschaffen over hoe er met de gegevens van gebruikers wordt omgegaan. De organisatie stelt dat van de 20 meest gedownloade gratis, en 20 meest gedownloade betaalde apps, bijna tachtig procent daarvan verschillen bevat tussen het privacybeleid in de app en de data-informatie op de Play Store.
16 van de 40 apps bevatten 'grote verschillen', waaronder Minecraft, Facebook, Twitter en Snapchat. 15 apps bevatten een aantal verschillen, zoals YouTube, Instagram, WhatsApp en TikTok. Het gaat onder meer om het kenbaar maken van de manier waarop de gegevens van gebruikers verzameld, gedeeld en gebruikt worden. Dat gebeurt niet of niet voldoende in de 'Veiligheid van gegevens'-sectie van de appwinkel, ontdekte Mozilla.
De 'Veiligheid van gegevens'-sectie op de Google Play Store
Daarnaast schort er volgens de organisatie ook het een en ander aan het Google-formulier dat appmakers sinds 2022 moeten invullen, waarin ze zelf de informatie verschaffen voor de privacylabels in de appwinkel. De definities voor wanneer gegevens 'verzameld' en 'gedeeld' worden zouden te vaag zijn, waardoor appmakers die zelf kunnen interpreteren, hetgeen volgens Mozilla voor misleiding zorgt. Ontwikkelaars hoeven het bijvoorbeeld niet door te geven als de data gedeeld wordt met 'serviceproviders'.
Ook zou Google niet voldoende toezicht houden op de accuraatheid van de privacylabels. Oftewel: het is volledig aan de appmakers zelf of ze besluiten om open en eerlijk te zijn. Dat zorgt er volgens Mozilla voor dat de gegevensinformatie niet zorgt voor betere transparantie over hoe apps met gebruikersdata omgaan, ondanks dat dat wel de bedoeling was.
In een verklaring stelt een Google-woordvoerder dat het onderzoek van Mozilla een 'gebrekkige methodologie' heeft en 'een gebrek aan onderbouwde informatie bevat', zo schrijft TechCrunch. "Dit rapport vergelijkt het privacybeleid van een geheel bedrijf dat bedoeld is om een verscheidenheid aan producten en diensten te dekken, met privacylabels die gebruikers informatie verstrekken over de gegevens die één enkele app verzamelt. Dat is geen nuttige maatstaaf voor de veiligheid of nauwkeurigheid van labels."
Bronnen: The Mozilla Foundation, TechCrunch