Cookies op Tweakers

Tweakers maakt gebruik van cookies, onder andere om de website te analyseren, het gebruiksgemak te vergroten en advertenties te tonen. Door gebruik te maken van deze website, of door op 'Ga verder' te klikken, geef je toestemming voor het gebruik van cookies. Je kunt ook een cookievrije versie van de website bezoeken met minder functionaliteit. Wil je meer informatie over cookies en hoe ze worden gebruikt, bekijk dan ons cookiebeleid.

Meer informatie

Door , , 116 reacties, 44.360 views •

Veel Android-telefoons schenden waarschijnlijk de Nederlandse privacywet door geen opt-in aan te bieden voor het verzamelen van locatiegegevens. Dat zeggen twee juridisch experts tegen Tweakers. Meer dan tweederde van de verkochte smartphones in Nederland draait Android.

Android apparaat setup locatieschermIn de setup van veel Android-toestellen zit een scherm waarop Google toestemming vraagt voor het verzamelen van 'anonieme locatiegegevens'. Deze vinkjes staan standaard 'aan'. Dat is in strijd met Nederlandse regels, waarin staat dat de gebruiker ondubbelzinnig toestemming moet geven voor het verzamelen van locatiegegevens. "Die ondubbelzinnige toestemming zou kunnen bestaan uit het zelf moeten aankruisen van die vakjes, maar dit is onvoldoende", aldus ict-jurist Wouter Dammers van ICT Recht. De dienst is nu opt-out, waar dat opt-in zou moeten zijn.

Mark Jansen, advocaat van het kantoor Dirkzwager en gespecialiseerd in ict, denkt er hetzelfde over. "Het vooraf aankruisen van vakjes en dan vervolgens toestemming afleiden uit het feit dat de gebruiker die vakjes niet heeft uitgezet, is mijns inziens te mager. Ook is in het scherm (van de setup, red.) volgens mij sprake van onvoldoende informatie over hetgeen waarvoor de toestemming nu eigenlijk wordt gevraagd en wat er met de persoonsgegevens gebeurt."

Veel apps maken gebruik van de locatiedienst van Google. Zo kunnen die op basis van de database met wifi-gegevens snel een inschatting maken van de locatie van de gebruiker zonder gps, terwijl Android-gebruikers die toestemming hebben gegeven ook info doorzenden voor de file-informatie die Google weergeeft in zijn Maps-dienst.

Het betreffende scherm in de setup zit in elk geval in telefoons met stock Android 4.0 en hoger, maar het gaat niet om alle Android-versies van fabrikanten: in de setup van Motorola-toestellen wordt geen toestemming gevraagd, totdat de gebruiker in het instellingen-menu zelf een kruisje zet. Motorola is eigendom van Google, maar de software is vermoedelijk gemaakt in de tijd dat Motorola nog een zelfstandig bedrijf was.

Samsung, dat verantwoordelijk is voor bijna driekwart van de verkochte Android-toestellen met zijn Galaxy-lijn, heeft het scherm wel in de setup zitten, onder meer van zijn populaire telefoon Galaxy S III. Ook daarbij staan de vinkjes standaard aan.

Er zijn nog veel onduidelijkheden over deze vermeende overtreding van de privacyregels. Zo is het onduidelijk of de door Google verzamelde gegevens als persoonsgegevens kunnen worden aangemerkt, omdat Google nergens precies aangeeft wat er wordt doorgestuurd. Jansen: "In theorie is het mogelijk dat Google met anonieme gegevens doelt op geaggregeerde gegevens die niet meer aan een bepaald persoon of device gekoppeld zijn. Dat lijkt me echter vrij theoretisch. Veel waarschijnlijker is het dat Google met anonieme gegevens doelt op gegevens die per apparaat, en daarmee per mens, worden bijgehouden. Dat maakt dat die gegevens waarschijnlijk als persoonsgegevens moeten worden aangemerkt."

De bewuste instelling zit niet alleen in Android. Eerder meldde Webwereld dat vermoedelijk ook de nieuwe Google Maps-app voor iOS op dezelfde wijze Nederlandse privacyregels schendt. Als het College bescherming persoonsgegevens Google aanspreekt op deze mogelijke overtreding, zullen we daar vermoedelijk niet iets van horen. Dammers: "Vaak gebeurt dat in stilte. Alleen als Google niet mee zou willen werken, is er eens kans dat het CBP er iets over roept, om druk uit te oefenen op Google. Als dat niet nodig is, wordt het wellicht opgelost zonder dat wij er iets van horen."

Reacties (116)

Reactiefilter:-11160110+173+25+30
In de setup van veel Android-toestellen zit een scherm waarop Google toestemming vraagt voor het verzamelen van 'anonieme locatiegegevens'. Deze vinkjes staan standaard 'aan'. Dat is in strijd met Nederlandse regels, waarin staat dat de gebruiker ondubbelzinnig toestemming moet geven voor het verzamelen van locatiegegevens.
En hier al gestopt met lezen, dat men dit nog durft te publiceren! Deze tweede alinea spreekt direct al de eerste alinea tegen, waarom zou ik dus verder lezen? ;) Ik denk namelijk niet dat deze mensen 'expert' zijn. De vinkjes uitzetten laat immers ook "ondubbelzinnig" weten dat locatiediensten niet geaccepteerd worden. Tegenwoordig moet alles met een opt-out, geen opt-in, get used to it, dat een eindgebruiker alles klakkeloos maar met next aan klikt, dŠŠr moet eens iets aan gedaan worden. Op zich ook wel raar dat dit nu pas komt, zover ik weet is dit altijd zo geweest, zelfs met Gingerbread al en die is toch al wat jaartjes oud.
een beetje achterlijk waar ze nu weer over zeuren, ik heb zelf een Sony Xperia S en toen ik hem kocht kreeg ik gelijk een melding daar over dus je kiest er dan zelf voor. en op Apple is dat niet eens mogelijk die zouden is een keer moeten worden aangepakt
nouja dit is zo lang niet erg eigenlijk. Wat ik zelf persoonlijk nog erger van schrok is history.google.com waar je al je zoekresultaten kan vinden van afgelopen jaren :/
Telefoons van vandaag zijn als desktop PC's.

Voor het gebruik moeten die ingesteld worden door een IT professional, punt uit.

Als die IT professional zijn job kent dan gaat het hoofdstukje security de nodige aandacht krijgen.

Een kort interview + informatiesessie met de gebruiker zal wel duidelijk maken wat het beoogd doel en gebruikspatroon is.

Daarna kan de Google en bloatware zooi (Samsung) onschadelijk gemaakt worden.

Ik heb nog niet zo veel ervaring met Google Android maar heb een mooi stukje software gevonden "LBE Security Manager", ironisch genoeg "made in China".
Ik kan niet zeggen of de software zelf backdoors bevat maar het lijkt me qua functionaliteit onontbeerlijk op elke Android telefoon of eigenlijk elke smartphone:

Het gratis programma blokkeert o.a. per applicatie verzameleen en dus verzenden van contacten, locatiegegevens, telefoonnummer en telefoonstatus, blokkeert netwerk en SMS toegang etc.. etc..

WTF moet een internet radio met mijn telefoonnr? Een offline game met mijn adressenbestand en SMS functionaltijd? Block that sh1t.

LBE Security Manager thread.

http://forum.xda-developers.com/showthread.php?t=1422479
Dit gaat natuurlijk weer leiden tot kamervragen, waarna politici die totaal geen verstand hebben van de materie, er een wet uitpersen die niet getoetst is met de werkelijkheid en haalbaarheid (zoals bijvoorbeeld de Cookiewet).
Ik ben het met de minderheid hier eens, dat we ons druk maken om niks. Anonieme gegevens = anoniem. Google is uitermate duidelijk over welke gegevens ze gebruiken en niet. Dat sommige mensen dat niet duidelijk vinden, duidt op een gebrek aan vaardigheid m.b.t. begrijpend lezen. Vertrouw je Google niet? Gebruik dan geen Google producten zoals een Android telefoon. Of duik de Android sourcecode in om te zien wat er gebeurt! Dan heb je pas echt antwoord.

We maken ons veel te druk over wat vinkjes die aanstaan, die heel expliciet voorbij komen in het setup-proces en makkelijk uitgezet worden.

"Ja maar dat is tegen de WET!"

Ja, zoals er zoveel zaken gebeuren die tegen de wet zijn, waarvan dit een van de minst erge is. Ik heb liever dat er tijd en resources (en kamervragen) besteed worden aan zaken die echt bedreigend zijn voor de integriteit van dit land en haar bevolking. Echt criminele zaken bijvoorbeeld.
Vreemd. Elke keer ik mijn telefoon opnieuw geflasht heb krijg ik elke keer een "welkom bij android" wizard die mij door alles heen leidt, ÚÚk door de privacy settings. Het wordt wel degelijk gevraagd.
Precies. Gister nog gedaan bij ICS rom-flash. en de locatie vraag komt dan echt langs. Wel aangevinkt, maar wel als duidelijke keuze, niet ergens diep in de instellingen.
Heel veel mensen vergeten dat foto's die gemaakt zijn op een smartphone vaak ook locatiegegevens bevatten. Hier wordt door apps en systemen nog onzorgvuldiger mee omgegaan.
Lekker belangrijk allemaal. Er wordt veel, maar dan ook veeeeeeeeel te spastisch met dit soort dingen omgegaan.

En als je het echt heel erg vindt, rooten die hap en er een addblocker opzetten en een appje om per app de rechten in te kunnen trekken. Dan ben je overal vanaf.
Daar wil je toch helemaal niet mee bezig houden op je mobiel?
Wil je een OS clean en need houden dan hoor je gewoon beveiliging op kernel/systeem niveau te hebben en niet op lapmiddel niveau.
Hangt er vanaf. Eigenlijk wil je dat niet. Maar het zijn geen smartphones, het zijn reklamemachines die info verzamelen om je uiteindelijk gerichte spam/reklame te sturen. Dat is het enige doel van die dingen. Dat wij er leuke dingen mee kunnen doen is bijzaak (voor hen).

Ik hou me er wel mee bezig, maar het is een hele kleine moeite. Appje installeren, activeren, herstarten en klaar. Precies 1minuut van mijn leven en ik heb mijn apparaat alleen voor mezelf. En eigenlijk boeit het me ook niet zo dat ze info verzamelen. Amazon en Bol 'weten' ook precies naar welke artikelen je kijkt in hun winkeltje (ook al koop je niet, kijken is voldoede). En daar bouwen ze ook info mee op. Zo gaat dat nu eenmaal op internet en daar moet je je alleen maar van bewust zijn.
Mij interesseert het persoonlijk geen biet dat Amazon weet dat ik geÔnteresseerd ben in Joe Jackson. Who cares? De meneer van de platenzaak wist het vroeg‚h ook.

Die hele privacyhysterie begint nu wel epidemische vormen aan te nemen. Terwijl het de gebruikers zelf zijn die achteloos met hun eigen info omgaan. Je zegt zelf al 'je wilt er niet mee bezig zijn'. Dus klikt iedereen maar achteloos weg en als ze er later achter komen dat iemand je overal kan volgen, worden ze boos. Ja, lekker dan. Gewoon dom. Probeer te snappen waarom 'alles' gratis is. Waarom is Twitter, Facebook, downloaden van nieuwsgroepen, en al die shit gratis? Omdat iemand geld eraan verdient! Hoe? Door alle info die ze kunnen verzamelen te verpatsen aan mensen die het willen hebben. En dat is goed, want om al die data te verwerken hebben ze een dikke Oracle Big Data Appliance nodig en dan moeten ze mij weer inhuren om die database lekker te laten lopen.

We profiteren er dus zelf van ;)
En als het om iOS ging staan jullie het hardst te roepen! Maar goed we weten nog wel goed te herinneren hoe google met locatie gegevens omgaat en mac-adressen vd draadloze modems
Wat nou mierenneukerij? In de wet staat dat er ondubbelzinnig gekozen moet worden.
Google kiest voor jou en jij kan het weer terugveranderen, en dat is dus tegen de wet.

En de wet geldt voor iedereen, ik vind het ook miereneukerij als ik een bekeuring krijg voor fietsen zonder licht op een lege straat.. boeien. Wet = wet en klaar.

Buiten het wettelijke moet je je afvragen of je eigen privacy 'mierenneukerij' is... ;)

[Reactie gewijzigd door Worsteneter op 14 december 2012 16:32]

Op dit item kan niet meer gereageerd worden.



Apple iPhone 6Samsung Galaxy Note 4Apple iPad Air 2FIFA 15Motorola Nexus 6Call of Duty: Advanced WarfareApple WatchWorld of Warcraft: Warlords of Draenor, PC (Windows)Microsoft Xbox One 500GBWebsites en communities

© 1998 - 2014 Tweakers.net B.V. Tweakers is onderdeel van De Persgroep en partner van Computable, Autotrack en Carsom.nl Hosting door True