Mobiele apps volgen gebruikers en verkopen gegevens
The Weather Channel, een app die indirect eigendom is van IBM, belooft gebruikers dat ze, door hun locatiegegevens ermee te delen, gepersonaliseerde lokale weersvoorspellingen zullen ontvangen. Dit is hoe we, verleid door verschillende details, onze waardevolle gegevens weggeven zonder te begrijpen wie deze zou kunnen krijgen en hoe ze kunnen worden gebruikt.
Apps voor mobiele telefoons verzamelen elke keer gedetailleerde locatiegegevens van gebruikers. Ze houden toezicht op het verkeer op snelwegen, voetgangers op straat en tweewielers op fietspaden. Ze zien elke stap van de smartphone-eigenaar, die zichzelf meestal als volledig anoniem beschouwt, zelfs als hij zijn locatie deelt. Apps verzamelen niet alleen geolocatie-informatie, maar verkopen deze gegevens ook zonder ons medeweten.
Wij weten waar u uw hond uitlaat
De New York Times voerde onlangs een experiment uit om de bewegingen van Lisa Magrin, een gewone lerares van buiten New York, te volgen. Journalisten hebben bewezen dat het, als ze haar telefoonnummer kent, mogelijk is om alle uitstapjes in de omgeving die ze dag na dag maakt, te traceren. Hoewel de identiteit van Magrin niet in de locatiegegevens werd vermeld, was het relatief eenvoudig om haar aan het verplaatsingsraster te koppelen door een aanvullende zoekopdracht uit te voeren.
Gedurende vier maanden aan geolocatiegegevens die door The New York Times werden beoordeeld, werd de locatie van het onderwerp van het rapport meer dan 8600 keer online vastgelegd – een gemiddelde van één keer per 21 minuten. De app volgde haar terwijl ze naar een bijeenkomst over gewichtsbeheersing ging en naar het kantoor van een dermatoloog voor een kleine operatie. De voortgang van haar wandeling met de hond en bezoek aan het huis van haar ex-vriendin was duidelijk zichtbaar. Natuurlijk was haar dagelijkse woon-werkverkeer van huis naar school een teken van haar beroep. Zijn locatie op de school is meer dan 800 keer opgenomen, vaak met een specifieke klas vermeld. De locatiegegevens van Magrin laten ook andere veelbezochte plaatsen zien, waaronder de sportschool en de eerder genoemde Weight Watchers. Alleen al op basis van locatiegegevens wordt een vrij gedetailleerd profiel gecreëerd van een alleenstaande vrouw van middelbare leeftijd met overgewicht en enkele gezondheidsproblemen. Dit is waarschijnlijk veel, al was het maar voor reclameplanners.
De oorsprong van mobiele locatiegebaseerde methoden is nauw verbonden met de inspanningen van de reclame-industrie om applicaties en reclame te richten op bedrijven waar de gebruiker van het apparaat zich in de buurt bevindt. In de loop van de tijd is het uitgegroeid tot een machine voor het verzamelen en analyseren van grote hoeveelheden waardevolle gegevens. Volgens de publicatie worden in de Verenigde Staten gegevens over dit type gas aan zeker 75 bedrijven geleverd. Sommigen zeggen dat ze maar liefst 200 miljoen mobiele apparaten in de Verenigde Staten volgen, of ongeveer de helft van de apparaten die in dit land worden gebruikt. De door de NYT gecontroleerde database – een steekproef van informatie verzameld in 2017 en eigendom van één bedrijf – onthult de bewegingen van mensen met een verbazingwekkend detailniveau, nauwkeurig tot op enkele meters, en in sommige gevallen meer dan 14 keer per dag bijgewerkt.
De reiskaart van Lisa Magrin
Deze bedrijven verkopen, gebruiken of analyseren gegevens om te voldoen aan de behoeften van adverteerders, winkels en zelfs financiële instellingen die inzicht zoeken in consumentengedrag. De geogerichte advertentiemarkt is al meer dan 20 miljard dollar per jaar waard. Dit bedrijf omvat de grootste. Zoals het eerder genoemde IBM, dat een weer-app kocht. Het ooit nieuwsgierige en behoorlijk populaire sociale netwerk Foursquare is veranderd in een geomarketingbedrijf. Belangrijke investeerders in de nieuwe kantoren zijn onder meer Goldman Sachs en Peter Thiel, medeoprichter van PayPal.
Ambtenaren uit de sector zeggen ook dat ze geïnteresseerd zijn in bewegings- en locatiepatronen, en niet in gegevens over de identiteit van individuele consumenten. Ze benadrukken dat de gegevens die de apps verzamelen niet gekoppeld zijn aan een specifieke naam of telefoonnummer. Degenen die toegang hebben tot deze databases, waaronder werknemers of klanten van het bedrijf, kunnen echter relatief gemakkelijk mensen identificeren zonder hun toestemming. U kunt bijvoorbeeld een vriend volgen door zijn telefoonnummer op te geven. Op basis van de informatie over het adres waar deze persoon regelmatig verblijft en overnacht, is het eenvoudig om het exacte adres van een bepaalde persoon te achterhalen.
Advocaten vissen in een ambulance
Veel lokalisatiebedrijven zeggen dat wanneer telefoongebruikers toestaan dat hun locatie wordt gedeeld door hun apparaat in te stellen, het spel eerlijk is. Het is echter bekend dat wanneer gebruikers om toestemming worden gevraagd, dit vaak gepaard gaat met onvolledige of misleidende informatie. Een app kan een gebruiker bijvoorbeeld vertellen dat het delen van zijn locatie hem zal helpen verkeersinformatie te krijgen, maar niet vermelden dat zijn eigen gegevens zullen worden gedeeld en verkocht. Deze onthulling zit vaak verborgen in een onleesbaar privacybeleid dat bijna niemand leest.
Een bank, aandeleninvesteerders of andere financiële instellingen kunnen deze technieken gebruiken voor een vorm van economische spionage, bijvoorbeeld door ze te baseren op krediet- of investeringsbeslissingen voordat het bedrijf officiële winstrapporten publiceert. Er kan veel worden gezegd van triviale informatie als de toename of afname van het aantal mensen op de fabrieksvloer of dat winkels bezoekt. Locatiegegevens in gezondheidszorgomgevingen zijn vanuit reclameperspectief zeer aantrekkelijk. Tell All Digital, een reclamebedrijf uit Long Island dat klant is van geolocatie, zegt bijvoorbeeld dat het advertentiecampagnes uitvoert voor letselschadeadvocaten die zich anoniem richten op de spoedeisende hulp.
Volgens MightySignal in 2018 bevatten een groot aantal populaire applicaties lokalisatiecode die door verschillende bedrijven wordt gebruikt. Uit een onderzoek van het Google Android-platform blijkt dat er ongeveer 1200 van dergelijke programma's zijn, en 200 op Apple iOS.
NYT testte twintig van dergelijke toepassingen. Het bleek dat 17 van hen gegevens met exacte lengte- en breedtegraad naar ongeveer 70 bedrijven stuurden. 40 bedrijven krijgen nauwkeurige geolocatiegegevens van slechts één WeatherBug iOS-app. Tegelijkertijd noemen veel van deze onderwerpen, wanneer journalisten naar dergelijke gegevens vragen, deze ‘onnodig’ of ‘ontoereikend’. Bedrijven die locatiegegevens gebruiken, zeggen dat mensen ermee instemmen hun informatie te delen in ruil voor gepersonaliseerde diensten, beloningen en kortingen. Hier zit een kern van waarheid in, omdat mevrouw Magrin zelf, de hoofdpersoon van het rapport, uitlegde dat ze niet tegen tracking is, waardoor ze hardlooproutes kan registreren (misschien weet ze niet dat veel gelijkwaardige mensen en bedrijven er kunnen komen ken deze routes).
Hoewel ze de mobiele advertentiemarkt domineren, zijn Google en Facebook ook leiders op het gebied van locatiegebaseerde advertenties. Ze verzamelen gegevens uit hun eigen applicaties. Ze zorgen ervoor dat ze deze gegevens niet aan derden verkopen, maar juist in eigen beheer houden om hun dienstverlening beter te personaliseren, locatiegebaseerde advertenties te verkopen en bij te houden of advertenties tot verkopen in fysieke winkels leiden. Google zei dat het deze gegevens verandert om deze minder nauwkeurig te maken.
Apple en Google hebben onlangs stappen ondernomen om het verzamelen van locatiegegevens door apps in hun winkels te verminderen. In de nieuwste versie van Android kunnen apps bijvoorbeeld “meerdere keren per uur” geolocatie verzamelen in plaats van vrijwel continu zoals voorheen. Apple is iets strenger en vereist dat apps het verzamelen van locatiegegevens rechtvaardigen in berichten die aan de gebruiker worden weergegeven. De richtlijnen voor ontwikkelaars van Apple maken echter geen melding van adverteren of het verkopen van gegevens. Via een vertegenwoordiger zorgt het bedrijf ervoor dat ontwikkelaars de gegevens alleen gebruiken om diensten te verlenen die rechtstreeks verband houden met de applicatie of om advertenties weer te geven die voldoen aan de richtlijnen van Apple.
Naarmate bedrijven groeien, zal het verzamelen van locatiegegevens steeds moeilijker te vermijden zijn. Sommige diensten kunnen helemaal niet bestaan zonder dergelijke gegevens. Augmented reality is er ook grotendeels op gebaseerd. Het is belangrijk dat gebruikers begrijpen in welke mate ze worden gevolgd, zodat ze kunnen beslissen of ze hun locatie willen delen.
