Privacyactivist Max Schrems, bekend van zijn strijd tegen onder andere Facebook en het Privacyshield-verdrag, heeft nu Apple op de korrel genomen. Via de door hem opgerichte groep noyb diende Schrems bij de Duitse (pdf) en Spaanse (pdf) privacytoezichthouders een klacht in tegen Apple.
Onderwerp van de klacht is Apples IDFA (Advertising Identifier)-trackingcode. Het gaat om een willekeurig gegenereerde identifier die iOS aan het toestel van de gebruiker toekent. Adverteerders gebruiken de identifier om gebruikers gerichte advertenties te tonen. Schrems vergelijkt het met een kenteken waarmee Apple en derde partijen gebruikers over verschillende applicaties kunnen volgen en zelfs online en mobiele gedrag over meerdere apparaten aan elkaar kunnen koppelen.
De trackingcode wordt zonder medeweten of toestemming van de gebruiker gegenereerd, stelt Schrems. Vervolgens is de IDFA voor Apple en derde partijen toegankelijk om het gedrag en voorkeur van de gebruiker af te leiden en gepersonaliseerde advertenties te laten zien. Volgens Schrems valt dergelijke tracking onder de Europese "cookiewetgeving" en moeten gebruikers hierover worden geïnformeerd en ondubbelzinnige toestemming geven.
"EU-wetgeving beschermt onze toestellen tegen externe tracking. Tracking is alleen toegestaan als de gebruiker er uitdrukkelijke toestemming voor heeft gegeven. Deze eenvoudige regel staat los van de gebruikte trackingtechnologie. Terwijl Apple features aan de eigen browser toevoegde om cookies te blokkeren, plaatst het zonder toestemming een soortgelijke code in de eigen telefoons. Dit is een duidelijke overtreding van de EU-privacywetgeving", zegt Stefano Rossetti, privacyadvocaat van noyb.
Apple heeft aanpassingen aan het IDFA-systeem aangekondigd, waarbij het gebruik van de identifier voor derde partijen wordt beperkt. Gebruikers krijgen straks een dialoogvenster te zien wanneer een app de IDFA wil gebruiken. De initiële opslag van de IDFA en het gebruik ervan door Apple wordt nog steeds zonder toestemming van de gebruiker gedaan en is daarmee in strijd van EU-wetgeving, aldus noyb. Daarnaast is nog onduidelijk of en wanneer de aanpassing wordt doorgevoerd.
"We denken dat Apple nu en na deze aanpassingen de wet overtreedt. Met onze klachten willen we een eenvoudig principe handhaven: trackers zijn verboden, tenzij een gebruiker vrijelijk toestemming geeft. De IDFA moet niet worden beperkt, maar permanent worden verwijderd. Smartphones zijn voor de meeste mensen het meest intieme apparaat dat ze gebruiken en moeten standaard trackervrij zijn", aldus Rossetti. Google maakt gebruik van een soortgelijk trackingsysteem, dat op dit moment door noyb wordt bekeken.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Functionaris Gegevensbescherming (FG)
Als FG ben je de onafhankelijke toezicht-houder op naleving van de Algemene Verordening Gegevensbescherming (AVG) binnen de gehele TU/e. Je houdt toezicht op de toepassing en naleving van de AVG door de universiteit op diverse domeinen: onderwijs, onderzoek, valorisatie en bedrijfsvoering.
Digital Forensic Researcher
Netherlands Forensic Institute (NFI)
Immerse yourself in research projects covering the analysis, reparation, and accessing of modern integrated circuits at various levels, from packages to components. In addition, contribute to law enforcement in the Netherlands. You will only find that unique combination at the NFI, where you get to work as a digital forensic researcher and examiner.
Security consultant
Weet jij alles van security, governance, risk en compliancy en weet je dit te vertalen naar gerichte oplossingen voor onze klanten? Begrijp jij als geen ander zowel de inhoudelijke kant, als de ‘organizational change’ kant van cybersecurity? Dan ben jij wellicht onze nieuwe security consultant!
IT Security Officer
Wil jij werken bij een organisatie die het belang van informatiebeveiliging en privacy inziet en zich realiseert dat dit continue aandacht vergt? Als IT Security Officer bij Zaanstad heb je een coördinerende, ondersteunende en adviserende rol op het gebied van informatiebeveiliging. Een veelzijdige en uitdagende functie!
Wanneer je hieronder het e-mailadres van je account opgeeft wordt er een nieuwe activatielink naar je gestuurd. Deze link kun je gebruiken om een nieuw wachtwoord in te stellen.
Wanneer je het juiste e-mailadres hebt opgegeven ontvang je automatisch een nieuwe activatielink. Deze link kan je gebruiken om een nieuw wachtwoord in te stellen.
Geef je e-mailadres op en kies een alias van maximaal 30 karakters.
Je hebt je succesvol aangemeld. Voordat je je account kunt gebruiken moet deze eerst geactiveerd worden. Dit kan je zelf doen middels de activatielink die naar het opgegeven e-mailadres is verstuurd.