Otoritas perlindungan data Prancis, CNIL, telah mendenda peritel FNAC €7 juta karena melacak pengguna aplikasi tanpa persetujuan yang sah. Regulator juga memerintahkan perusahaan untuk mengubah alur persetujuannya dalam satu bulan. Keputusan denda FNAC oleh CNIL terkait pelacakan aplikasi ini menjadi pengingat berguna bahwa apa yang terjadi di dalam aplikasi seluler tunduk pada aturan privasi yang sama dengan apa yang terjadi di situs web, dan bahwa "persetujuan" harus memiliki makna yang nyata.

Pos ini membahas apa yang telah dilaporkan, apa yang diwajibkan oleh perintah tersebut, dan apa yang dapat Anda lakukan di ponsel Anda sendiri. Pos ini juga melihat di mana VPN berperan, dan di mana tidak.

Apa yang ditemukan CNIL bahwa FNAC lakukan dengan salah

Menurut pemberitaan Cybernews, CNIL menyimpulkan bahwa FNAC melacak pengguna aplikasinya tanpa memperoleh persetujuan yang sah. Itulah inti dari sanksi: pelacakan yang terjadi tanpa pengguna menyetujuinya dengan benar.

Pemberitaan yang tersedia bagi kami tidak merinci setiap detail teknis pelacakan, jadi kami tidak akan menebak pelacak atau jenis data apa yang terlibat. Apa yang disampaikan oleh temuan utama adalah prinsip yang dipertaruhkan. Di bawah aturan privasi Eropa, pelacakan yang tidak sepenuhnya diperlukan umumnya memerlukan pilihan yang jelas dan terinformasi dari orang yang dilacak. Jika sebuah aplikasi mulai mengumpulkan atau membagikan data sebelum pilihan itu dibuat, atau jika pilihan itu tidak benar-benar bebas, regulator dapat menganggap persetujuan tersebut tidak sah.

Besarannya denda, €7 juta, juga menandakan bahwa regulator memandang pelacakan aplikasi sebagai area kepatuhan yang serius dan bukan hal teknis kecil.

Apa yang harus diubah FNAC dalam satu bulan

Selain sanksi finansial, CNIL memberi FNAC satu bulan untuk memperbaiki alur persetujuannya. Dalam praktiknya, alur persetujuan adalah rangkaian prompt dan pengaturan yang ditampilkan aplikasi saat Anda pertama kali membukanya, serta cara aplikasi mencatat dan menghormati jawaban Anda.

Bagi perusahaan dalam posisi ini, alur persetujuan yang sah biasanya berarti:

  • Bertanya sebelum pelacakan non-esensial dimulai, bukan sesudahnya.
  • Menyajikan pilihan secara jelas, sehingga pengguna memahami apa yang mereka setujui.
  • Membuat penolakan semudah penerimaan.
  • Menghormati keputusan yang dibuat pengguna, termasuk ketika mereka menolak.

Ini adalah ekspektasi umum di bawah aturan privasi Eropa dan bukan kutipan dari perintah persis CNIL, jadi anggaplah sebagai konteks. Tenggat satu bulan adalah detail konkret dari pemberitaan, dan itu menunjukkan regulator menginginkan koreksi cepat, bukan perbaikan yang berlarut-larut.

Regulator Prancis dan kebocoran data pernah menjadi berita sebelumnya. Liputan kami tentang kebocoran penyedia email Prancis yang mengekspos 40 juta catatan menunjukkan sisi lain dari isu yang sama: bagaimana kegagalan penanganan data, baik melalui pelacakan atau keamanan yang buruk, berdampak pada pengguna biasa.

Cara membatasi pelacakan aplikasi di iPhone dan Android

Putusan seperti ini memberi tekanan pada perusahaan, tetapi Anda tidak harus menunggu mereka untuk mematuhinya. Kontrol bawaan ponsel Anda adalah cara paling langsung untuk membatasi pelacakan aplikasi. Nama menu berubah antar versi dan produsen, jadi carilah yang paling mendekati.

Di iPhone:

  • Buka Settings, lalu Privacy & Security, lalu Tracking.
  • Matikan "Allow Apps to Request to Track" untuk memblokir prompt sepenuhnya, atau tinjau aplikasi mana yang sudah Anda izinkan.
  • Periksa izin Location Services dan Photos selagi Anda di sana.

Di Android:

  • Buka Settings dan cari Privacy, lalu Ads (kata-katanya bervariasi tergantung perangkat).
  • Hapus atau reset ID iklan Anda, dan tolak personalisasi iklan jika ditawarkan.
  • Tinjau pengelola izin untuk lokasi, kontak, dan akses sensitif lainnya, dan hapus apa pun yang tidak dibutuhkan aplikasi.

Tinjau juga prompt persetujuan di dalam masing-masing aplikasi. Banyak yang menawarkan layar preferensi di mana Anda dapat menolak pelacakan non-esensial, dan biasanya Anda dapat mengubah pilihan Anda nanti.

Apa yang bisa dan tidak bisa dilakukan VPN terhadap pelacakan aplikasi

VPN sering digambarkan sebagai obat mujarab untuk pelacakan, yang tidak akurat. VPN mengenkripsi koneksi Anda dan menyembunyikan alamat IP Anda dari situs dan layanan yang Anda hubungi. Itu dapat membatasi pelacakan yang bergantung pada alamat IP Anda atau lokasi yang disimpulkan darinya, dan melindungi lalu lintas Anda di jaringan yang tidak tepercaya seperti Wi-Fi publik.

Apa yang tidak bisa dilakukan VPN adalah menghentikan aplikasi mengumpulkan data setelah Anda masuk atau telah memberinya izin. Jika sebuah aplikasi mencatat apa yang Anda ketuk, layar mana yang Anda lihat, atau menautkan aktivitas ke akun atau pengenal perangkat Anda, itu terjadi di dalam aplikasi. VPN tidak melihatnya dan tidak dapat memblokirnya. Jenis pelacakan yang menjadi pokok perkara dalam kasus persetujuan biasanya adalah jenis dalam aplikasi ini.

Jadi VPN adalah satu lapisan terbatas, bukan pengganti pengaturan izin dan pilihan yang terinformasi. Logika yang sama berlaku untuk paparan data lainnya: laporan kami tentang bucket yang salah konfigurasi di 302.ai yang mengekspos 17,6 juta file adalah kasus di mana tidak ada VPN di sisi pengguna yang bisa mengubah hasilnya.

Apa Artinya Bagi Anda

Jika Anda menggunakan aplikasi FNAC, Anda mungkin akan melihat perubahan pada prompt persetujuannya saat perusahaan berupaya memenuhi tenggat satu bulan CNIL. Bacalah daripada langsung mengetuk, dan pilih opsi yang sesuai dengan preferensi Anda.

Secara lebih luas, putusan ini menunjukkan bahwa regulator Eropa akan menghukum persetujuan yang tidak sah, dan bahwa Anda memiliki hak atas bagaimana aplikasi melacak Anda. Hak-hak itu lebih mudah digunakan ketika Anda tahu di mana kontrol ponsel Anda berada.

Poin Penting

Kasus denda FNAC oleh CNIL terkait pelacakan aplikasi adalah contoh jelas regulator meminta pertanggungjawaban peritel besar atas bagaimana aplikasinya menangani persetujuan. Berikut adalah apa yang dapat Anda lakukan sekarang:

  • Tinjau pengaturan pelacakan dan izin di perangkat iPhone atau Android Anda minggu ini.
  • Tolak pelacakan non-esensial dalam prompt persetujuan aplikasi, dan tinjau kembali pilihan sebelumnya.
  • Hapus aplikasi yang tidak lagi Anda gunakan, karena aplikasi yang tidak terpakai masih dapat menyimpan izin.
  • Perlakukan VPN sebagai satu lapisan perlindungan terbatas, berguna untuk privasi jaringan tetapi bukan solusi untuk pelacakan dalam aplikasi.

Untuk konteks lebih lanjut tentang bagaimana insiden data Prancis memengaruhi privasi pengguna, baca liputan kami tentang kebocoran penyedia email Prancis dan pantau bagaimana perubahan persetujuan FNAC berkembang.