Hva vet appen om deg? Catharina Nes, seniorrådgiver i Datatilsynet

Transkript

1 Hva vet appen om deg? Kartlegging av personvernutfordringer knyttet til mobilapplikasjoner Catharina Nes, seniorrådgiver i Datatilsynet

2 Hvorfor en undersøkelse om apper? Bruk av mobilapplikasjoner øker kraftig, smarttelefoner er blitt allemannseie Mange apper håndterer store mengder personopplysninger, ofte uten at brukeren selv er klar over dette Retten til informasjon om hvilke personopplysninger som samles inn, og retten til innsyn i håndteringen av egne personopplysninger er grunnleggende personvernprinsipper Datatilsynet inntrykk av at disse prinsippene er dårlig ivaretatt i app-markedet Side 2

3 Hva har vi sett på i rapporten? Sett nærmere på 20 norske og 20 utenlandske android-apper: Hvilke opplysninger oppgir appene at de innhenter? Er appene utstyrt med en personvernpolicy? Fokus på brukerperspektivet: rapporten bygger på åpent tilgjengelig informasjon Ikke fokus på å avsløre hvilke opplysninger appene eventuelt henter ut i det skjulte. Samtaler med tre norske app-utviklere Side 3

4 Det globale app-økosystemet: mange aktører uklare ansvarsforhold ulik jurisdiksjon Operativsystem (Eks. Android, ios) Tredjepart, Eks. analyse og markedsførings selskap App-butikken (Google Play, App Store) Apputviklere Mobiltlf.leverandør (Eks. Samsung, Apple, Nokia) Bruker Mobiltlf.operatør (Eks. Telenor, Netcom) Appansvarlig/ bestiller Side 4

5 Operativsystemet Operativsystemet leveres med default applikasjoner som samler inn personopplysninger Konkrete hendelser har avslørt at slik innsamling forekommer uten at brukeren selv er klar over at dette Eks. Apples innsamling av lokasjonsdata fra smarttelefoner og nettbrett som ble overført til Apple sentralt og lagret. Ny personvernpolicy fra Google i januar 2012: som bruker av android må du godta at din aktivitet på tvers av Googles ulike tjenester (google play, you tube, gmail, etc.) blir logget og sammenstilt til en felles brukerprofil Side 5

6 Appbutikken Google Play: ingen forhåndsgodkjenning. Brukeren må stole på at opplysningene som fremkommer i forbindelse med nedlasting er korrekte App Store: Lite spesifikk informasjon om enkeltapper. Brukeren av iphone må stole på Apples forhåndsgodkjenning av alle apper Side 6

7 Applikasjonsbestillere/ansvarlige Side 7

8 Applikasjonsutviklere Side 8

9 Tredjeparter personopplysninger som handelsvare Tredjeparter: analyseselskaper, markedsførere, lokasjonstjenestetilbydere Tilbyr tjenester til apputviklere/eiere i bytte mot tilgang til personopplysninger som appene henter inn. 47 % av gratisappene på Android innholder tredjepartskode (ref AppGenome Project, 2011) Side 9

10 Flurry: google analytics for telefon. Finnes på over apper. Flurry kan se bruksmønster på tvers av MANGE applikasjoner på én og samme telefon (samler inn data på unik identitet) Big Data-selskap: sammenstilling av enorme mengder data fra mange ulike kilder. Formål: utarbeide omfattende brukerprofiler for salg Side 10

11 Du er produktet Side 11

12 Hva vet appen om deg? Side 12

13 Hvilke opplysninger håndteres? Norske apper Utenlandske apper

14 Lokasjonsdata: Attraktive og mye benyttede data med stor verdi for markedsførere: mobiltelefonen tett knyttet til eieren sin gir komplett lokasjonsmønster (forteller om interesser og vaner) På ios mulig å slå av innhenting av lokasjonsdata for enkeltapper. På Android kun mulig å slå av innhenting av lokasjon generelt på telefonen. For begge plattformer: det gjøres ikke klart for brukeren hvorvidt sperring for innhenting av lokasjonsdata via GPS også forhindrer innhenting av lokasjonsdata via eks WiFi. Sammenslutning av personvernmyndigheter i EU har konkludert med at aktører som ønsker å innhente og håndtere lokasjonsdata må innhente samtykke fra brukeren Side 14

15 Identifiserende opplysninger: Typiske opplysninger er : navn, adresse, mobilnummer, e- post, IP-adresse, IMEI-nr, UDID-nr, kredittkortinformasjon og kontonummer. Brukes til andre formål enn det opprinnelige som er å opprette kommunikasjon med brukeren. Unik identifisering av brukeren har stor verdi: Kan følge brukeren på tvers av ulike apper og slik utarbeide omfattende og detaljerte profiler på personnivå (jf. Flurry) Fokus på do-not-track -løsninger på web tilsvarende krav vil trolig også bli rettet mot apper (Apple vil ikke lenger tillate innhenting av UDID-nr for nye applikasjoner) Side 15

16 Side 16

17 Relasjonsdata (social media data): Relasjonelle data forteller om brukerens relasjoner og angår derfor også andre enn brukeren selv Eks: kontaktlisten på telefonen, fødselsdata, ansettelsesforhold, interesser, preferanser, handlevaner Spesielt attraktive opplysninger for markedsførere fordi de forteller svært mye om oss Facebooks gullgruve Side 17

18 Side 18

19 Kamera og mikrofon: I de fleste tilfeller opplagt for brukeren når slik tilgang etterspørres Finnes unntak, eks. apper som tar opp lyd uten at brukeren vet om det (eks. bildedelingsappen Color App ) Gyroskop og akselerometer: registrerer bevegelse Brukes særlig på spill, helse og treningsapper Vil få stor betydning fremover i forbindelse med identifisering av personer og aktiviteter (eks. ganglagsbiometri) Kalenderdata: lese og skrive Viser fremtidig og historisk reisevirksomhet samt relasjoner (eks legeavtaler) Side 19

20 Rapporten peker på to hovedutfordringer: 1. Liten grad av gjennomsiktighet: App-markedet er fra et brukerperspektiv preget av liten grad av gjennomsiktighet når det gjelder: hvilke opplysninger som samles inn om brukeren hva som er formålet med innsamlingen hvordan opplysningene håndteres og eventuelt viderebrukes. Ingen av de norske applikasjonene hadde utarbeidet en personvernerklæring Side 20

21 2. Uklare ansvarsforhold: Uklart for brukeren hvem som er ansvarlig for behandlingen av personopplysningene som samles inn. Er det: Den som har bestilt applikasjonen (eks. Norsk Tipping)? Utvikler av løsningen (eks. Agens)? Apple eller Google som driver app-butikken? Hvilket ansvar har tredjeparter (eks. Flurry)? Utfordringer knyttet til jurisdiksjon Side 21

22 Uklare ansvarsforhold Uklare ansvarsforhold = vanskelig å praktisere sine rettigheter etter loven hvor skal man rette kravet om innsyn? Mangel på tilstrekkelig informasjon fra appansvarlige medfører at nedlasting av apper i dag må baseres på tillit Tillit til at det lille av informasjon på Android Market/Google Play er korrekt / fremstår tillitvekkende Tillitt til at Apples system med forhåndsgodkjenning fungerer godt Side 22

23 Konklusjoner: Ansvaret må tydeliggjøres: behandlingsansvarlig må identifiseres Personvernerklæring må utarbeides: Informasjon til brukeren om hva som samles inn, hva som er formålet med innsamling og hvordan dataene eventuelt viderebrukes Bestillere og utviklere må tenke privacy by design: eks. ikke innhent flere opplysninger enn nødvendig, automatiske sletterutiner, anonymisering av data ved viderebruk Side 23