LinkedIn anklaget for skjult nettleserscanning i «Browsergate»-undersøkelsen

En undersøkelse som nå omtales som «Browsergate» har rettet alvorlige anklager mot LinkedIn, og beskylder den profesjonelle nettverksplattformen for å skjult skanne brukernes installerte nettleserutvidelser og samle inn omfattende enhetsdata uten brukersamtykke eller meningsfull opplysning i personvernerklæringen. Dersom påstandene holder vann under nærmere gransking, kan dette representere en av de mest betydningsfulle kontroversene rundt innsamling av bedriftsdata som har involvert en stor forbrukerplattform.

Anklagene dreier seg om to spesifikke handlinger: skanning etter tusenvis av installerte nettleserutvidelser og innsamling av 48 ulike enhetsegenskaper fra brukernes maskiner. Ifølge undersøkelsen blir disse dataene deretter overført til LinkedIns servere og angivelig til tredjeparts sikkerhetsfirmaer. Omfanget er slående. Noen av estimatene som er sitert i dekningen av undersøkelsen antyder at opptil 405 millioner brukere globalt kan være berørt.

Hvilke data skal angivelig samles inn, og hvorfor det er viktig

Bekymringen strekker seg lenger enn enkel enhetsfingeravtrykking. Nettleserutvidelser kan avsløre mye om en persons vaner, overbevisninger og livssituasjon. En person med utvidelser knyttet til religiøst innhold, helsehåndtering, politisk aktivisme eller jobbsøking avslører i realiteten personlig informasjon gjennom sin nettleserprofil, ofte uten å være klar over det.

Det som gjør Browsergate-anklagene særlig alvorlige, er påstanden om at disse innsamlede dataene ikke lagres i isolasjon. Ifølge undersøkelsen kobles informasjonen direkte til brukernes virkelige navn, arbeidsgivere og stillingstitler. Denne koblingen gjør tilsynelatende anonym teknisk data om til detaljerte individuelle profiler med profesjonell kontekst tilknyttet.

Dette er viktig fordi LinkedIn inntar en uvanlig posisjon blant sosiale plattformer. Brukere deler vanligvis sin virkelige identitet, nåværende arbeidsgivere, karrierehistorikk og profesjonelle nettverk. Å kombinere denne verifiserte identitetsdataen med skjult innsamlede nettleseregenskaper og lister over utvidelser skaper en profildybde som går langt utover det de fleste brukere ville anse som akseptabelt gitt plattformens uttalte formål.

Regulatoriske konsekvenser under GDPR og Digital Markets Act

Undersøkelsen reiser spissede spørsmål om overholdelse av europeiske personvernregler. Under Personvernforordningen (GDPR) er det forbudt å samle inn personopplysninger uten et lovlig grunnlag og tydelig brukeropplysning. Digital Markets Act legger ytterligere forpliktelser på store plattformer som opererer i Den europeiske union.

Dersom de påståtte datainnsamplingspraksisene ikke ble opplyst i LinkedIns personvernerklæring, ville denne utelatelsen alene sannsynligvis vekke regulatorisk interesse. Europeiske datatilsynsmyndigheter har vist vilje til å granske og bøtelegge store teknologiselskaper for GDPR-brudd, og uskjult atferdssporing har vært et tilbakevendende fokus i håndhevingshandlinger.

LinkedIn har, per tidspunktet for dette skrivet, ikke gitt en detaljert offentlig respons som adresserer de spesifikke tekniske påstandene i undersøkelsen. Denne tausheten kan i seg selv bli en faktor dersom regulatorer velger å forfølge saken.

Hva dette betyr for deg

For den gjennomsnittlige LinkedIn-bruker er Browsergate-anklagene en praktisk påminnelse om at datainnsamplingspraksisene til enhver plattform kan strekke seg langt utover det som er synlig i standard innstillingsmenyer eller oppsummert i en personvernerklæring.

Nettleserutvidelser er en særlig oversett innfallsvinkel. De fleste installerer utvidelser for bekvemmelighets skyld og tenker lite videre over hva disse utvidelsene samlet sett kan avsløre om dem. Påstanden om at LinkedIn aktivt skanner etter og katalogiserer disse utvidelsene antyder at vanlig nettleserinfrastruktur kan bli en datakilde på måter brukerne ikke har samtykket til.

Enhetsfingeravtrykking, som innebærer å kombinere flere maskinvare- og programvareegenskaper for å skape en unik identifikator, er en veldokumentert teknikk som brukes over hele nettet. Den kan vedvare selv når informasjonskapsler slettes eller en VPN er i bruk, fordi den trekker på egenskapene til selve enheten snarere enn lagrede identifikatorer. Bevissthet om denne teknikken er det første skrittet mot å forstå din egen eksponering.

Praktiske tiltak det er verdt å vurdere:

  • Gjennomgå og revisjonér dine installerte nettleserutvidelser regelmessig, og fjern de du ikke lenger aktivt bruker
  • Sjekk nettleserens personverninnstillinger og vurder om nettleseren din tilbyr noe motstand mot fingeravtrykking
  • Les personvernerklæringene til plattformer du bruker profesjonelt, særlig avsnittene som dekker datainnsamling og deling med tredjeparter
  • Følg regulatoriske nyheter om plattformer du er avhengig av, ettersom håndhevingshandlinger ofte avdekker detaljer som selskaper ikke frivillig deler

Browsergate-undersøkelsen er fortsatt under utvikling, og det er verdt å følge med på om LinkedIn svarer substansielt eller om regulatorer tar opp påstandene. Uavhengig av hvordan denne spesifikke saken løser seg, illustrerer den at det å forstå hva en plattform samler inn, og om det samsvarer med hva den opplyser om, er en rimelig og nødvendig del av å bruke enhver nettjeneste profesjonelt.