DJI heeft op basis van een onderzoek gezegd dat er geen bewijs is dat DJI-drones gevoelige gebruikersinformatie doorsturen zonder dat de gebruikers daarvan weten of er toestemming voor hebben gegeven. Onder andere in de VS bestaan er zorgen dat deze data in China belandt.
Volgens dronemaker DJI hebben gebruikers controle over hoe hun data wordt verzameld, opgeslagen en verstuurd. Het rapport meldt dat DJI-drones de mogelijkheid hebben om video's, foto's en vluchtgegevens te verzamelen, maar dat multimediabestanden niet automatisch worden gecreëerd. De gebruikers moeten daar actief voor kiezen. DJI zegt dat dit onderzoek de eerste keer is dat het buitenstaanders de mogelijkheid heeft gegeven om de eigen code te onderzoeken.
Verder uploaden de drones en de bijbehorende Go 4-app geen bestanden naar een server, zo staat in het rapport. Als er al data wordt verstuurd door de app, dan gaat dat naar beveiligde DJI-servers, die in de VS worden gehost door Amazon Web Services. Gebruikers kunnen wel kiezen om hun multimediabestanden te delen op SkyPixel, het socialemediaplatform van DJI, maar ook deze servers van Alibaba Cloud staan in de VS. Bepaalde locatiechecks en diagnostische data kunnen wel automatisch worden doorgestuurd, maar gebruikers kunnen dat volgens Michael Perry van DJI voorkomen door dit te stoppen in de Go 4-app of de internetverbinding te sluiten.
DJI baseert zich op een onderzoeksrapport van het in de Verenigde Staten gevestigde Kivu Consulting, een bedrijf dat door de Chinese dronemaker is ingehuurd om een onafhankelijke analyse van de data en de beveiligingspraktijken te maken. Het gaat om een analyse van drones en hun software die vorig jaar in de Verenigde Staten zijn bekeken. Daarbij zegt Kivu dat het de DJI Spark, Mavic, Phantom 4 Pro, en Inspire 2 onafhankelijk van het bedrijf DJI heeft verkregen, net zoals de software.
Vorig jaar bleek dat onder meer het Amerikaanse leger wilde stoppen met het gebruik van drones van DJI. Dat zou mede te maken hebben met kwetsbaarheden in de producten. Kivu zegt in het rapport dat er 'potentiële kwetsbaarheden' zijn gevonden en dat DJI daarvan op de hoogte is gebracht. Deze zouden inmiddels zijn verholpen.