White House-app volgde gebruikers-GPS elke 4,5 minuten
Wanneer een overheidsapp uw precieze locatie elke paar minuten verzamelt zonder uw duidelijke medeweten, roept dat vragen op die veel verder gaan dan politiek. De nieuw gelanceerde mobiele applicatie van het Witte Huis staat bloot aan serieus onderzoek nadat berichten opdoken dat de app de exacte GPS-coördinaten van gebruikers doorstuur naar een externe server, ongeveer elke 4,5 minuten, kennelijk zonder expliciete toestemming van gebruikers te verkrijgen.
Privacyvoorvechters luiden de noodklok, en niet zonder reden. Deze situatie is een concreet voorbeeld van hoe locatietracking, zelfs van bronnen die betrouwbaar lijken, gebruikers kan blootstellen aan aanzienlijke risico's waar zij nooit mee hebben ingestemd.
Wat de White House-app naar verluidt doet
Volgens berichten verzamelt de app niet simpelweg algemene gebruiksgegevens of anonieme analyses. De app verzamelt precieze locatiedata, dat wil zeggen GPS-nauwkeurige coördinaten waarmee kan worden vastgesteld waar u woont, werkt, een religieuze dienst bijwoont, medische zorg ontvangt of uw vrije tijd doorbrengt.
De data wordt naar verluidt verzonden naar een externe server, wat betekent dat een particulier bedrijf buiten het Witte Huis zelf mogelijk deze informatie ontvangt en opslaat. De frequentie — elke 4,5 minuten — suggereert dat dit niet incidenteel is of wordt geactiveerd door een specifieke gebruikershandeling. Het lijkt een continu achtergrondproces te zijn dat actief blijft zolang de app in gebruik is.
Critici hebben ook gewezen op het ontbreken van transparante privacybeleid en sterke versleuteling als aanvullende zorgen. Zonder deze waarborgen hebben gebruikers weinig inzicht in waar hun gegevens naartoe gaan, wie er toegang toe heeft of hoe lang ze worden bewaard.
Waarom continue locatietracking een ernstig probleem is
Locatiedata behoort tot de meest gevoelige categorieën persoonlijke informatie die een apparaat kan genereren. Een gedetailleerd logboek van iemands bewegingen over dagen of weken kan patronen onthullen die privé medische bezoeken, religieuze praktijken, politieke activiteiten, relaties en dagelijkse routines blootleggen.
Wanneer die data via een externe server wordt verzonden, nemen de privacyrisico's toe. Derde partijen kunnen hun eigen beleid voor gegevensopslag hanteren, data delen met aanvullende partners, of kwetsbaar zijn voor datalekken. Gebruikers die een officiële overheidsapp downloadden, hebben er vrijwel zeker niet op gerekend dat hun locatie op een privécommercieële server zou worden opgeslagen.
Privacyvoorvechters waarschuwen dat dit een verontrustend precedent schept. Als gebruikers accepteren dat aan de overheid gelieerde apps stilletjes hun bewegingen kunnen volgen, normaliseert dat een mate van surveillance die historisch gezien aanzienlijke juridische en ethische rechtvaardiging vereiste.
Wat dit voor u betekent
Dit verhaal is een nuttige herinnering dat de bron van een app niet bepaalt hoe privacyvriendelijk die is. Overheidsapps kunnen, net als commerciële apps, uitgebreide gegevens verzamelen, deze delen met derden en dat doen op manieren die zijn weggestopt in gebruiksvoorwaarden die de meeste gebruikers nooit lezen.
Voordat u een app downloadt, officieel of anderszins, zijn er praktische stappen die u kunt nemen om te begrijpen en te beperken wat u deelt:
- Controleer app-toestemmingen voor en na installatie. Op zowel Android als iOS kunt u precies controleren welke toestemmingen aan een app zijn verleend, inclusief locatietoegang. Stel locatietoestemmingen in op "alleen tijdens gebruik van de app" of weiger ze volledig als locatietoegang niet essentieel is voor de kernfunctie van de app.
- Controleer uw geïnstalleerde apps regelmatig. Veel apps vragen locatietoegang tijdens de installatie en behouden deze vervolgens voor onbepaalde tijd. Periodieke controles helpen u toestemmingen te ontdekken die u mogelijk vergeten bent te hebben verleend.
- Begrijp het verschil tussen precieze en benaderde locatie. Moderne mobiele besturingssystemen stellen u in staat apps alleen toegang te geven tot een benaderde locatie in plaats van GPS-nauwkeurigheid. Voor de meeste apps is een benaderde locatie voldoende.
- Lees privacybeleid, of gebruik hulpmiddelen die dit samenvatten. Diensten die het privacybeleid van apps analyseren en samenvatten in begrijpelijke taal kunnen u helpen te begrijpen waarmee u instemt, zonder dichte juridische teksten te hoeven lezen.
- Wees kritisch over vermeldingen van gegevensdeling met derden. Als een privacybeleid melding maakt van het delen van gegevens met externe partners of dienstverleners, is dat de moeite waard om zorgvuldig te onderzoeken. (Lees meer over hoe gegevensdeling en versleutelingspraktijken van apps uw privacy beïnvloeden in onze gids over de basisprincipes van mobiele privacy.)
- Overweeg het gebruik van een VPN. Hoewel een VPN niet voorkomt dat een app de GPS-coördinaten van uw apparaat uitleest, maskeert het wel uw IP-adres en kan het locatie-inferentie op netwerkniveau voorkomen. Het versleutelt ook uw internetverkeer, wat bijzonder relevant is wanneer apps gegevens naar externe servers verzenden. (Zie ons overzicht van wat een VPN wel en niet kan beschermen voor een duidelijke uiteenzetting.)
Het grotere beeld rond app-transparantie
De kern van het probleem hier is toestemming en transparantie. Gebruikers zouden in duidelijke en toegankelijke taal moeten weten welke gegevens een app verzamelt, waarom die worden verzameld, met wie ze worden gedeeld en hoe lang ze worden bewaard. Die norm geldt voor sociale mediabedrijven, fitnessapps, nieuwsapps en ja, ook voor overheidstoepassingen.
Privacyvoorvechters die als reactie op deze controverse pleiten voor sterkere versleuteling en duidelijker beleid, wijzen in de richting van de juiste oplossingen. Versleuteling beschermt gegevens tijdens overdracht, zodat ze zelfs als ze worden onderschept niet kunnen worden gelezen. Transparant beleid geeft gebruikers de informatie die ze nodig hebben om weloverwogen keuzes te maken.
Totdat die normen consistent worden gehandhaafd voor alle apps, ligt de verantwoordelijkheid bij gebruikers om vragen te stellen voordat ze toestemmingen verlenen. De controverse rond de White House-app is een goede aanleiding om de toestemmingen te controleren van elke app die momenteel op uw telefoon is geïnstalleerd. Begin daar, en u zult waarschijnlijk een paar verrassingen vinden die de moeite waard zijn om aan te pakken.
