Google scherpt het beleid van de Chrome-winkel aan om de privacy van gebruikers van de browser beter te beschermen. Het bedrijf heeft bepaalde eisen voor ontwikkelaars opgesteld en kondigt aan vanaf 15 juli apps uit de Chrome-winkel te verwijderen die niet aan de nieuwe eisen voldoen.
In een blogpost legt Google uit dat het zelf al langer de privacy gebruikers beschermt met functies als de incognito-modus en privacyvoorkeuren. Nu wil het bedrijf deze eisen ook stellen aan de ontwikkelaars van Chrome-apps die in de winkel te downloaden zijn. Om dat te bereiken heeft Google zijn gebruikersgegevensbeleid aangepast.
Zo moeten apps duidelijk aangeven op welke manier zij omgaan met persoonsgegevens en hun beleid verduidelijken. Dit kunnen zij bijvoorbeeld doen aan de hand van een privacy policy. Bovendien moeten persoonsgegevens en andere gevoelige informatie versleuteld worden. Dat kan bijvoorbeeld met tls, behalve de versies die op de zwarte lijst van de IETF staan.
Het bedrijf draagt ontwikkelaars ook op om eerst toestemming van gebruikers te vragen voordat persoonsgegevens verwerkt worden, voor zover deze gegevens niet in het kader van een belangrijke functie van de app verwerkt worden. Ook mag de browsing-activiteit van gebruikers niet bijgehouden worden als dit niet nodig is voor de hoofdfunctionaliteit van een extensie. Bij overtreding van de regels wordt een app uit de Chrome-winkel verwijderd en de enige manier om dit ongedaan te maken is door zich aan het beleid te houden.
Google legt niet uit op welke manier apps in de gaten gehouden zullen worden, bijvoorbeeld door het bedrijf zelf of door gebruikers die een extensie rapporteren. De vereisten van Google komen in grote lijnen overeen met de regels rond persoonsgegevens die voortvloeien uit Europees recht. Zo heeft het Europese parlement donderdag officieel de komst van de nieuwe verordening gegevensbescherming bezegeld. Deze wordt in 2018 van kracht.