Taiwans etterretningstjeneste peker på kinesiske appers datapraksis

Taiwans nasjonale sikkerhetsbyrå (NSB) har utstedt en offentlig advarsel der innbyggerne oppfordres til å utvise forsiktighet ved bruk av kinesiske mobilapplikasjoner, og nevner spesifikt RedNote og TikTok blant plattformene det er grunn til å bekymre seg for. Advarselen kommer i kjølvannet av en offentlig gjennomgang av fem kinesiske sosiale medier-apper, der det skal ha blitt avdekket alvorlige brudd på sikkerheten rundt brukerkommunikasjon.

Ifølge NSB fant gjennomgangen bevis på overdreven innsamling av personopplysninger, misbruk av enhetstillatelser og overføring av brukerdata til servere lokalisert i Kina. Byrået advarte om at denne praksisen i betydelig grad kan svekke brukernes personvern og potensielt legge til rette for datainnsamling av kinesiske myndigheter.

Funnene plasserer Taiwan på en stadig voksende liste over myndigheter som formelt har gransket kinesiskutviklede applikasjoner på grunn av bekymringer knyttet til datahåndtering.

Hva gjennomgangen avdekket

NSBs gjennomgang konsentrerte seg om flere bekymringsområder som er verdt å forstå i klartekst.

Overdreven datainnsamling refererer til apper som samler inn mer personlig informasjon enn det deres oppgitte funksjoner skulle tilsi. En sosiale medier-app kan for eksempel ha legitime grunner til å få tilgang til kamera eller mikrofon, men innsamling av enhetsidentifikatorer, kontaktlister eller posisjonsdata utover det tjenesten har behov for, reiser spørsmål om formålet.

Misbruk av systemtillatelser beskriver situasjoner der apper ber om eller bruker tilgang til enhetsfunksjoner på måter som går utover det de har oppgitt som sitt formål. Dette kan inkludere lesing av filer, tilgang til sensorer eller kjøring i bakgrunnen uten at brukeren er klar over det.

Dataoverføring til kinesiske servere er en spesifikk bekymring for myndigheter og personvernforkjempere, fordi data som lagres eller rutes gjennom Kina er underlagt kinesisk lov, inkludert bestemmelser som kan pålegge selskaper å samarbeide med statlige etterretningsforespørsler. Taiwans NSB knyttet dette eksplisitt til risikoen for datainnsamling fra kinesiske myndigheter.

Gjennomgangen omfattet fem plattformer totalt, men NSBs offentlige uttalelse navnga spesifikt RedNote og TikTok. Identiteten til de resterende tre appene ble ikke offentliggjort i de tilgjengelige rapportene.

Et mønster av myndighetsgranskning

Taiwans advarsel er ikke en isolert hendelse. TikTok har møtt forbud eller restriksjoner i USA, EU, India og flere andre jurisdiksjoner, der myndighetene har anført lignende bekymringer om datastrømmer og moderselskapet ByteDances rettslige forpliktelser i henhold til kinesisk lov.

RedNote, en plattform som opplevde en økning i internasjonale brukere tidligere i 2025, har fått mindre regulatorisk oppmerksomhet utenfor Asia, men inkluderingen i Taiwans advarsel er et signal om at granskingen nå strekker seg lenger enn TikTok alene.

For brukere er dette mønsteret viktig. Når flere uavhengige statlige etater, som arbeider ut fra separate undersøkelser, kommer frem til lignende konklusjoner om en kategori applikasjoner, er denne samstemmigheten verdt å ta på alvor – uavhengig av hvor man bor.

Hva dette betyr for deg

Hvis du bruker RedNote, TikTok eller andre kinesiskutviklede sosiale medier-applikasjoner, finnes det praktiske tiltak du kan ta for å få bedre oversikt over din egen eksponering.

  • Gå gjennom apptillatelser regelmessig. Både på Android og iOS kan du sjekke hvilke tillatelser hver enkelt app har blitt gitt, og trekke tilbake de som virker unødvendige for appens kjernefunksjon.
  • Les personvernerklæringer, eller sammendrag av dem. Aggregatortjenester for personvernerklæringer og ideelle organisasjoner for digitale rettigheter publiserer ofte lettfattelige sammendrag av hvordan store apper håndterer data.
  • Vær bevisst på hvilke data du aktivt deler. Utover det apper samler inn passivt, bør du tenke over hva du legger ut, hvilke kontoer du kobler til, og hvilken personlig informasjon som vises i profilen din.
  • Følg offisielle råd fra myndighetene ditt land. Hvis landets cybersikkerhets- eller etterretningstjenester utsteder advarsler om bestemte applikasjoner, er disse vurderingene basert på teknisk analyse som de fleste individuelle brukere ikke kan gjennomføre selv.
  • Vurder om appene er nødvendige på jobb- eller sensitiv-enheter. Flere myndigheter har allerede innført restriksjoner på kinesiske apper på statlig utstedte enheter. Individuelle brukere som arbeider med sensitiv informasjon, bør kanskje anvende samme tankegang på sine personlige valg.

Taiwans NSB-advarsel er en påminnelse om at appene folk bruker daglig ikke er nøytrale verktøy. De opererer under det juridiske rammeverket i landene der moderselskapet er hjemmehørende, og dette har reelle konsekvenser for hvordan brukerdata håndteres, lagres og potensielt kan aksesseres. Å holde seg informert om disse konsekvensene er noe av det mest praktiske enhver bruker kan gjøre.