LinkedIn anklagas för dold webbläsarskanning i "Browsergate"-undersökningen

En undersökning som nu allmänt kallas "Browsergate" har riktat allvarliga anklagelser mot LinkedIn, där den professionella nätverksplattformen beskylls för att i hemlighet skanna användares installerade webbläsartillägg och samla in omfattande enhetsdata utan användarens samtycke eller meningsfull information i sin integritetspolicy. Om påståendena håller under granskning kan detta komma att representera en av de mest betydande kontroverser kring företags datainsamling som involverar en stor konsumentplattform.

Anklagelserna kretsar kring två specifika beteenden: skanning av tusentals installerade webbläsartillägg och insamling av 48 distinkta enhetsegenskaper från användarnas maskiner. Enligt undersökningen överförs dessa uppgifter sedan till LinkedIns servrar och, enligt uppgift, till tredjepartsföretag inom säkerhetsbranschen. Omfattningen är slående. Vissa uppskattningar som citeras i rapporteringen om undersökningen antyder att upp till 405 miljoner användare globalt kan beröras.

Vilka uppgifter samlas enligt påståendena in, och varför det spelar roll

Oron sträcker sig bortom enkel enhetsidentifiering. Webbläsartillägg kan avslöja mycket om en persons vanor, övertygelser och livsomständigheter. Någon med tillägg relaterade till religiöst innehåll, hälsohantering, politisk aktivism eller jobbsökning exponerar i praktiken personlig information via sin webbläsarprofil, ofta utan att inse det.

Det som gör Browsergate-anklagelserna särskilt allvarliga är påståendet att dessa insamlade uppgifter inte lagras isolerat. Enligt undersökningen kopplas informationen direkt till användares riktiga namn, arbetsgivare och jobbtitlar. Denna koppling omvandlar till synes anonym teknisk data till detaljerade individuella profiler med professionellt sammanhang.

Detta spelar roll eftersom LinkedIn intar en ovanlig position bland sociala plattformar. Användare delar vanligtvis sina verkliga identiteter, nuvarande arbetsgivare, karriärhistorik och professionella nätverk. Att kombinera dessa verifierade identitetsuppgifter med dolda webbläsaregenskaper och listor över tillägg skapar ett profildjup som går långt utöver vad de flesta användare skulle anse acceptabelt med tanke på plattformens uttalade syfte.

Regulatoriska konsekvenser under GDPR och lagen om digitala marknader

Undersökningen väcker skarpa frågor om efterlevnad av europeiska integritetsregler. Enligt den allmänna dataskyddsförordningen är det förbjudet att samla in personuppgifter utan rättslig grund och tydlig information till användaren. Lagen om digitala marknader tillför ytterligare skyldigheter för stora plattformar som verkar inom Europeiska unionen.

Om den påstådda datainsamlingen inte redovisades i LinkedIns integritetspolicy skulle enbart den underlåtenheten troligtvis väcka regulatoriskt intresse. Europeiska dataskyddsmyndigheter har visat en vilja att utreda och bötfälla stora teknikföretag för GDPR-överträdelser, och ej redovisad beteendespårning har varit ett återkommande fokus för tillsynsåtgärder.

LinkedIn har, vid tidpunkten för denna skrivelse, inte lämnat något detaljerat offentligt svar som bemöter de specifika tekniska påståendena i undersökningen. Denna tystnad kan i sig bli en faktor om tillsynsmyndigheter väljer att driva frågan vidare.

Vad detta betyder för dig

För den genomsnittliga LinkedIn-användaren är Browsergate-anklagelserna en praktisk påminnelse om att en plattforms datainsamlingsmetoder kan sträcka sig långt bortom vad som är synligt i vanliga inställningsmenyer eller sammanfattat i en integritetspolicy.

Webbläsartillägg är en särskilt förbisedd sårbarhet. De flesta installerar tillägg för bekvämlighetens skull och tänker sedan lite på vilken information dessa tillägg kan avslöja om dem sammantaget. Påståendet att LinkedIn aktivt skannar efter och katalogiserar dessa tillägg antyder att vanlig webbläsarinfrastruktur kan bli en datakälla på sätt som användarna inte har samtyckt till.

Enhetsidentifiering, som innebär att man kombinerar flera maskinvaru- och programvaruegenskaper för att skapa en unik identifierare, är en väl dokumenterad teknik som används på hela webben. Den kan bestå även när cookies rensas eller ett VPN används, eftersom den bygger på enhetens egna egenskaper snarare än lagrade identifierare. Kännedom om denna teknik är det första steget mot att förstå din exponering.

Praktiska åtgärder värda att överväga:

  • Granska och se regelbundet över dina installerade webbläsartillägg och ta bort de du inte längre aktivt använder
  • Kontrollera din webbläsares integritetsinställningar och överväg om din nuvarande webbläsare erbjuder något skydd mot enhetsidentifiering
  • Läs integritetspolicyerna för de plattformar du använder professionellt, särskilt avsnitten som rör datainsamling och delning med tredje part
  • Följ regulatoriska nyheter kring plattformar du förlitar dig på, eftersom tillsynsåtgärder ofta lyfter fram detaljer som företag inte frivilligt delar med sig av

Browsergate-undersökningen är fortfarande under utveckling, och det är värt att följa huruvida LinkedIn svarar på ett substantiellt sätt eller om tillsynsmyndigheter tar upp påståendena. Oavsett hur just det här fallet löser sig illustrerar det att det är en rimlig och nödvändig del av att använda vilken onlinetjänst som helst professionellt att förstå vad en plattform samlar in, och om det överensstämmer med vad den uppger.