Nike schendt privacy hardlopers met running-app
Nike schendt met een speciale app voor hardlopers de privacy van gebruikers, zo concludeert het College bescherming persoonsgegevens (CBP) na eigen onderzoek. Volgens het CBP informeert Nike de gebruikers van de Nike+ Running app onvoldoende over de verwerking van hun gezondheidsgegevens.
Nike verkrijgt daardoor ook niet de vereiste uitdrukkelijke toestemming van de app-gebruikers. Via de app berekent Nike de app loopafstanden, -snelheden en -tijden. Om dit te kunnen doen maakt de app onder meer gebruik van de locatiegegevens uit de telefoon. De app berekent ook verbrande calorieën en paslengte op basis van het geslacht, de lichaamslengte en het gewicht die gebruikers moeten opgeven.
Daarnaast berekent Nike op basis van de meetgegevens uit de app zogenaamde 'Fuel-punten', een eigen maatstaf van Nike voor de mate van geleverde inspanning.De Nike+ Running app is wereldwijd 10 tot 50 miljoen keer gedownload op Android-apparaten. De versie voor Apple iPhones staat op de twaalfde plaats van in Nederland meest gedownloade fitness-apps. De verwachting is dat in 2017 vijf miljoen Nederlanders een of meerdere gezondheids- of fitnessapps gebruiken.
Gezondheidsgegevens
Door het gebruik van de app weet Nike bijvoorbeeld hoeveel iemand weegt, hoeveel calorieen deze persoon verbrandt, hoeveel en hoe vaak en hoe intensief iemand sport. Nike bewaart de de gegevens van de app-gebruikers over langere tijd. "Nike kan hieruit bijvoorbeeld opmaken of je conditie vooruit- of achteruitgaat", aldus het CBP. De toezichthouder stelt dat dit gevoelige persoonsgegevens zijn die iets zeggen over de gezondheid. Nike mag deze bijzondere persoonsgegevens dan ook alleen verwerken met uitdrukkelijke toestemming van de gebruikers.
Door gebruikers onvoldoende te informeren dat er via de app gezondheidsgegevens worden verwerkt handelt Nike in strijd met de Wet bescherming persoonsgegevens (Wbp), aldus het CBP. Hierdoor is geen sprake van geïnformeerde toestemming. Ook informeert Nike de gebruikers niet dat de persoonsgegevens worden verwerkt voor analyse- en onderzoeksdoeleinden, bijvoorbeeld door gebruikers op basis van leeftijd, geslacht, ervaring en hardloopniveau in segmenten in te delen en daarvan de gemiddelde prestaties te berekenen.
Maatregelen
Naar aanleiding van het CBP-onderzoek heeft Nike een aantal maatregelen getroffen. Nieuwe gebruikers van de app zijn sinds deze zomer niet meer verplicht hun lengte en gewicht op te geven. Ook bevatten nieuwe versies van de app extra informatie over het verwerken van lengte en gewicht. Nike heeft aangekondigd de komende maanden nadere maatregelen te treffen om álle gebruikers beter te informeren over de verwerking van gezondheidsgegevens. Ook heeft Nike aangekondigd dat zij alsnog toestemming gaat vragen aan de bestaande gebruikers voor de verwerking van hun gezondheidsgegevens. Het CBP zal de komende tijd controleren of Nike hiermee de geconstateerde overtredingen beëindigt.
Wat mij betreft waar; maar geeft dat dan een persoon of bedrijf het recht om iemand te bespioneren ?
Het zou eerder nieuws zijn als dit soort partijen GEEN gebruik maken van de gegevens die ze ophalen, sterker nog, als ze überhaupt geen gegevens ophalen. (of alleen berekende, verwerkte, gecumuleerde, geaggregeerde data)
Er bestaat niet zoiets als een groep mensen die we zouden kunnen definiëren als mensen met gezond verstand.
We zijn als individu en groep allemaal beïnvloedbaar, en als we kunnen alleen maar tegen misleiding als in dit artikel word genoemd worden beschermd, door wetgeving waarop hoge financiële sancties staan bij overtreding.
Echter in de minst kwalijke staatsvorm, die wij kennen als vertegenwoordigende democratie, is het volk slechts bruikbaar voor twee dingen, namelijk produceren en consumeren, en de bescherming van het volk dient alleen deze twee voorwaarden.
Al vergeten velen om daar ooit bij stil te staan.
:D
Kern van het probleem geraakt : Het is dan ook niet voor niets een "running-app voor hardlopers" !
Ook maar geen Open Source meer gebruiken dus, want daar moet ook een business model achter zitten?
En als ik nou betaal voor een app, is dan ineens wel mijn privacy gegarandeerd?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.