Consumentenbond hekelt privacy voedingsapps FatSecret en MyFitnessPal
Voedingsapps FatSecret en MyFitnessPal gaan niet goed om met de privacy van hun tientallen miljoenen gebruikers, zo stelt de Consumentenbond op basis van eigen onderzoek. Voor het onderzoek werden vijf voedingsapps bekeken, namelijk Mijn Eetmeter, Lifesum, Menzis SamenGezond en calorieteller-apps van FatSecret en MyFitnessPal.
Bij alle apps had de Consumentenbond aanmerkingen. Mijn Eetmeter van het Voedingscentrum was niet beveiligd tegen het geautomatiseerd raden van gebruikersnamen en wachtwoorden. Daarnaast plaatste het Voedingscentrum direct een trackingcookie voor advertenties, zonder de toestemming van gebruikers af te wachten. Beide problemen zijn inmiddels verholpen.
Bij Lifesum was het mogelijk om om al geregistreerde e-mailadressen te achterhalen en verstuurde de app al voor het akkoord gaan met de privacyvoorwaarden data naar Facebook. Deze punten zijn door de ontwikkelaar verholpen. Het enige resterende kritiekpunt is op de privacyverklaring. Hoewel de app in het Nederland is, is de verklaring in het Engels. Ook wordt daarin de bewaartermijn voor persoonsgegevens niet vermeld.
De privacyverklaring van Menzis SamenGezond kan volgens de Consumentenbond ook worden verbeterd. Die vertelt niet welke persoonsgegevens de app precies verwerkt. "Er staat alleen 'de persoonsgegevens' en 'de gegevens die de deelnemer ingeeft'. Dat is te vaag", aldus de consumentenorganisatie.
De Consumentenbond vond bij FatSecret meerdere problemen. Zo is het mogelijk om geautomatiseerd en zonder beperking gebruikersnamen te achterhalen. De website van de app laat wel een cookiemelding zien, maar daarin valt niets te kiezen. Na enige tijd rondklikken op de site komen er zonder expliciete toestemming van de gebruiker advertentiescookies binnen. Verder is de dienst Nederlandstalig, maar de privacyverklaring is in het Engels. De verklaring meldt tevens geen bewaartermijn voor persoonsgegevens en wijst EU-burgers niet op hun rechten, zoals inzage, correctie en het verwijderen van gegevens.
Als laatste werd MyFitnessPal bekeken, waar ook meerdere problemen mee zijn. Zo maakt de app verbinding met een advertentiebedrijf voordat de gebruiker akkoord gaat met de privacyvoorwaarden. Daarin staat dat persoonsgegevens voor reclamedoeleinden worden verwerkt. "Dit maakt de indruk dat Myfitnesspal niet voldoet aan de AVG. Je hebt met de overdacht van persoonsgegevens namelijk niet expliciet kunnen instemmen", zo stelt de Consumentenbond.
Op de homepage van de app verschijnt wel een cookiemenu, maar aangepaste instellingen worden niet opgeslagen. Het is daardoor niet mogelijk advertentiecookies af te wijzen. Tevens telt de privacyverklaring ruim 13.000 woorden, wat neerkomt op een leestijd van bijna een uur.
De Consumentenbond wees FatSecret en MyFitnessPal op de privacyproblemen, maar die werden niet verholpen. "Blijkbaar nemen ze de privacy van hun gebruikers niet serieus", zegt Sandra Molenaar, directeur Consumentenbond. De Androidversie van de calorieteller van FatSecret telt meer dan tien miljoen installaties. Een soortgelijke Android-app van MyFitnessPal is meer dan vijftig miljoen keer geïnstalleerd.
Als ze zich nou eens druk maken over de privacy in Nederland en het wanbeleid van de overheid daarin. Dan ging het nog ergens over...
*zelf blokkeren met een extensie dus.
Goed dat Consumentenbond zich hierin mengt, maar zonder wet- en regelgeving zal dit voortwoekeren.
*zelf blokkeren met een extensie dus.
Goed dat Consumentenbond zich hierin mengt, maar zonder wet- en regelgeving zal dit voortwoekeren.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Security Trainer
Heb jij net als de rest van ons een passie voor cybersecurity en wil je in een team werken met mensen die minstens zo enthousiast en gedreven zijn als jij? Lijkt het je tof om wereldwijd security trainingen te geven en je security kennis over te dragen? Dan zijn wij op zoek naar jou!
Are you ready for a challenge?
Ransomware voorkomen? Begrijpen waarom je niet overal hetzelfde wachtwoord moet gebruiken? Met eigen ogen zien waarom updaten zo belangrijk is? Ontwaak je Hacker Mindset met de Certified Secure Security Awareness Experience - LIVE Online!