Supermarkten passen apps aan om duidelijker te zijn over gebruik van gegevens

Enkele supermarkten gaan hun apps aanpassen om duidelijker te maken waar bepaalde gegevens voor verzameld worden. Dat gebeurt naar aanleiding van een uitzending van Kassa, waarin een ontwikkelaar en docent van de Hogeschool Utrecht stelt dat dit te onduidelijk was.

Kassa liet UX-ontwerper Marcel Stalenhoef van de Hogeschool Utrecht onderzoek doen naar de apps van vijf grote supermarkten. Daarbij keek hij naast de gebruiksvriendelijkheid ook naar hoe de apps de gebruiker voorlichten over privacy en voorwaarden. Stalenhoef keek dus niet naar de rechtmatigheid van gegevensverzameling, maar vooral naar hoe de apps gebruikers daarvan op de hoogte stelden. Hij concludeerde dat klanten bij drie van de vijf apps slecht voorgelicht worden.

De meeste supermarkten geven aan de apps aan te passen naar aanleiding van het onderzoek van Kassa. Albert Heijn zegt in een reactie 'te handelen conform de privacyvoorwaarden' en zegt dat klanten daarvan worden ingelicht op het moment dat zij de app starten. De supermarkt zegt dat het 'de privacymeldingen in de app binnenkort updatet om voorop te lopen in privacybescherming'. De supermarkt was niet direct bereikbaar om uit te leggen wat het daar precies mee bedoelt.

Plus gaat minder persoonlijke informatie vragen bij de registratie en gaat op meer plekken in de app aangeven waarom gegevens verzameld worden. Coop zegt dat het 'alleen het noodzakelijke online heeft staan voor de AVG-wetgeving'. Vanaf volgende maand gaat het bedrijf klanten de mogelijkheid aanbieden een keus te maken welke cookies zij wel en niet accepteren. Picnic en Jumbo zijn wel helder over hun privacybeleid. Ze geven volgens de onderzoeker duidelijk aan wanneer welke informatie verzameld wordt en met welk doel.

Stalenhoef zegt dat de apps vaak niet duidelijk uitleggen waarom zij bepaalde persoonsgegevens verzamelen. "De apps vragen bijvoorbeeld om je leeftijd, maar vertellen er niet bij waarom ze dat doen. Je weet dus niet of het is omdat ze je dan geen alcohol mogen verkopen, of omdat ze een profiel van je aanleggen", vertelt hij aan Tweakers. Ook stelt Stalenhoef dat veel informatie niet per se noodzakelijk is voor het bezorgen van boodschappen.

Reacties (16)

[Javaantje_75]

Is het bij Albert Heijn nog steeds noodzakelijk om op hun WiFi ingelogd te zijn om de app te gebruiken (voor bijvoorbeeld zelfscan)?

[markimarc]

Alleen voor de zelfscan is dit nodig. (Of je gebruikt natuurlijk de hand scanners).
Dit omdat je dan een verbinding hebt met de lokale server van de winkel voor de voorraad ed.

[Reactie gewijzigd door markimarc op 22 juli 2024 13:50]

[Javaantje_75]

Dank. Doelde inderdaad ook op zelfscan. Bij mij hebben ze hier- om wat voor reden dan ook- nog steeds geen zelfscan bij AH hebben.

[CAPSLOCK2000]

Daarbij keek hij naast de gebruiksvriendelijkheid ook naar hoe de apps de gebruiker voorlichten over privacy en voorwaarden. Stalenhoef keek dus niet naar de rechtmatigheid van gegevensverzameling, maar vooral naar hoe de apps gebruikers daarvan op de hoogte stelden.

Ik zou wel eens willen onderzoeken hoeveel mensen nu daadwerkelijk begrijpen wat er in de voorwaarden staat en wat de gevolgen daar van zijn. We weten eigenlijk wel dat mensen dit soort teksten gewoon niet lezen, ook al zouden ze dat misschien wel moeten doen. De aanbieders van deze apps hebben een plicht om hun gebruikers goed te informeren. Als we weten dat de gekozen oplossing (een lap tekst) niet werkt, is het dan nog wel goed informeren?

Misschien moet je wel stellen dat het onmogelijk is om mensen goed te informeren met een stuk tekst zonder daar professionele hulp bij te krijgen (bv van een advocaat, makelaar of verzekeringsadviseur). Al is het maar omdat een flink deel van NL nu eenmaal moeite heeft met het lezen van moeilijke teksten.

Als blijkt dat het inderaad niet mogelijk is dan kunnen we stoppen met cookiewalls en uitgebreide EULA's, die voldoen namelijk toch niet. Misschien moeten we dan maar besluiten dat bepaald gedrag altijd verboden is en je de gebruiker niet om toestemming kan of mag vragen. Net zoals in contracten bepaalde voorwaarden zijn verboden ("offer je oudste zoon aan de regengoden!").
Ik denk dan aan een verbod op het tracken van gebruikers, het maken van geheime of onaanpasbare profielen, of het doen van persoonlijke aanbiedingen. We zullen het er goed over moeten hebben wat we precies wel en niet toestaan, maar het huidige model waarin je voor alles toestemming kan vragen met een lap tekst werkt niet.

[Mushroomician]

Wat ik vooral fijn vind van de Jumbo Android app (complimenten), is dat de app bruikbaar is zonder direct alle toegangsrechten (zoals Camera) te verlenen: Pas als je de barcodescanner wilt gebruiken wordt die toestemming gevraagd, en je kunt deze dus weigeren en de rest van de app blijven gebruiken.

Bij ABN Amro bijvoorbeeld moet je toegang verlenen tot je Telefoon omdat je ergens in de app de klantenservice kunt bellen. Weiger je deze toestemming, werkt de hele app niet!

[SuperDre]

Daarbij keek hij naast de gebruiksvriendelijkheid

Blijft toch altijd een 'in the eye of the beholder', genoeg UX designs gezien waarvan de designer vond dat die zeer gebruikersvriendelijk was, waar ik toch echt heel anders over dacht en het juist als zeer gebruikersONvriendelijk ondervond.

[Transistortje]

@redactie:
De supermarkt zegt dat het 'de privacymeldingen in de app binnenkort updatet om voorop te lopen in privacybescherming'.

Updatet?

Dat is de correcte spelling.

[batjes]

Bij meervoud. Maar in deze zin is het enkelfout. 'update' is dan prima?

[TheFes]

Neen, stam + t. De stam is update, er is een extra e nodig voor de uitspraak (updatt is anders niet herkenbaar, en wordt niet goed uitgesproken), dus wordt de vervoeging tweede persoon enkelvoud updatet.

Zie de uitleg bij race

Het type racen - racet - racete - geracet
Dit type is vergelijkbaar met het vorige type, alleen is er nu een extra e in de vervoegingen nodig (race is de stam). Hij ract is namelijk niet goed herkenbaar en wordt ook niet goed uitgesproken. De e blijft dus staan in de vervoegingen: ik race - jij/hij racet - racete - geracet. Voor de verleden tijd is ook nu de ezelsbrug van ’t kofschip bruikbaar: de laatste klank van de stam is de stemloze [s]-klank. Dus racete - geracet is (los van de extra e na de c) vergelijkbaar met lessen - leste - gelest.

Dat er al een t-klank op het einde staat, doet niets af aan de stam+t regel voor vervoeging in de tweede persoon enkelvoud.

[wolkewietje]

Ach, het is wat muggenzifterij maar waarom niet gewoon in het Nederlands?
Update -> verbeterd.

[meer onderwerp gericht]
Van heel veel mobiele programmaatjes snap ik zo wie zo niet waarom die allerlei gegevens van mij willen.
Mijn huidige locatie kan ik nog begrijpen zodat ik de dichtst bijzijnde winkel kan vinden maar al het andere is vaak totaal niet nodig / zwaar overbodig.
Ik hoef vooraf mijn adres niet op te geven als ik ergens wil winkelen, dat is pas nodig zodra ik het wil laten bezorgen.
Leeftijd heb ik ook zo mijn twijfels over, zolang er geen spullen er bij zijn die een leeftijdsrestrictie hebben is die informatie ook niet relevant.

[Friemel]

Updaten kun je vaak beter vertalen met: bijwerken of vernieuwen

.. de privacymeldingen in de app binnenkort bijwerkt om voorop te lopen ..

Het dekt misschien niet de volledige betekenis die we "update" toedichten, maar dat komt omdat de betekenis afhankelijk is van de context.

Here's an update! --> Hier is een nieuwtje!

[Azrona]

>Update -> verbeterd

Vind je? Ik vind dat dat namelijk totaal niet de kern van het woord update goed vertaald. Je kan ook te ver doorslaan in het "alles in het Nederlands!!" gedoe.

[AmigaWolf]

Is ook een van de rede dat ik zo goed als geen Apps gebruik voor windels en zo, ook geen bank App, omdat ze via de App op je Smartphone veel meer kunnen stelen dan via een website, helemaal als je een Ad block en Cookie destroy Add-on gebruikt.