The TCF doesn't really A(A)ID -- Automatic Privacy Analysis and Legal Compliance of TCF-based Android Applications
Deze studie onthult dat een aanzienlijk deel van de populaire Android-apps die het TCF-gebruiken, de privacyvoorkeuren van gebruikers niet eerbiedigt en vaak persoonsgegevens deelt zonder een geldige rechtsgrond of voorafgaande toestemming.
Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer
📱 De "Toestemming" die niet telt: Een onderzoek naar Android-apps
Stel je voor dat je een nieuw huis (een Android-app) binnenloopt. De eigenaar (de app-maker) zegt: "Hé, voordat je begint, moet je een formulier invullen. Wil je dat ik je volg voor reclame? Of wil je dat ik je data gebruik voor andere doeleinden?"
Dit formulier heet TCF (Transparency and Consent Framework). Het is bedacht door reclamebedrijven om te zorgen dat alles volgens de Europese regels (GDPR) verloopt. Je zou denken: "Als ik 'Nee' zeg, dan stoppen ze met volgen."
Maar dit onderzoek van studenten en professoren van Chalmers en Utrecht University laat zien dat de werkelijkheid er heel anders uitziet. Het is alsof je "Nee" zegt tegen een dief, maar hij toch je portemonnee leegt.
Hier zijn de belangrijkste bevindingen, vertaald naar alledaagse taal:
1. Het formulier is overal, maar het werkt niet 📝
De onderzoekers keken naar de 4.482 populairste apps in de Google Play Store.
- Het resultaat: Ongeveer 13% van deze apps gebruikt dit "TCF-formulier". Dat is bijna verdubbeld ten opzichte van een jaar geleden.
- De vergelijking: Het is alsof in elke supermarkt in Europa nu een formulier ligt om je te vragen of je mag worden gevolgd. Maar de onderzoekers ontdekten dat in veel winkels de formulieren op een rare manier worden ingevuld.
2. De "Nee-knop" is een leugen 🚫
De onderzoekers deden alsof ze gebruikers waren die geen toestemming gaven. Ze klikten op "Weiger alles".
- Het probleem: Bij 66% van de apps gebeurde er niets. De app stopte niet met het sturen van je gegevens naar reclamebedrijven.
- De analogie: Je zegt tegen een bewakingscamera: "Ik wil niet gefilmd worden." De camera kijkt je aan, knikt, en filmt je daarna gewoon verder alsof je niets hebt gezegd.
- Erger nog: Bij sommige apps (15 stuks) werd je keuze zelfs niet opgeslagen. Als je de app afsluit en opnieuw opent, vraagt hij je weer om toestemming. Het is alsof je elke dag opnieuw moet zeggen dat je geen foto's wilt, omdat de eigenaar je eerste "nee" heeft vergeten (of vergeten doet).
3. De "Vooraf aangevinkte" valstrik 🎣
Veel apps gebruiken een systeem van Google om dit formulier te laten zien.
- Het probleem: Vaak staan de opties voor "reclame" en "volgen" al aangevinkt als je het formulier opent. Je moet zelf handmatig alles uitvinken als je "nee" wilt zeggen.
- De analogie: Je gaat naar een buffet. De borden staan al vol met eten dat je misschien niet wilt. De ober zegt: "Je mag het eten weggooien als je wilt." Maar de meeste mensen laten het gewoon staan. De app-makers maken het voor je moeilijk om "nee" te zeggen, terwijl ze het makkelijk maken om "ja" te zeggen.
4. Speelgoed is het ergst 🎮
Welke apps doen dit het meest? Games.
- Het resultaat: Bijna alle spelletjes in de top 10 van de "slechte" apps sturen je gegevens door, zelfs als je "nee" hebt gezegd.
- De reden: Spellen zijn vaak gratis. Ze verdienen hun geld aan reclame. Ze zijn dus erg gemotiveerd om je te blijven volgen, ongeacht wat jij zegt. Het is alsof een kermisattractie die gratis is, je toch een beloning geeft om je te verkopen aan de grootste verkoper in de stad.
5. Google is de baas (en de probleemmaker) 🏢
In bijna 90% van de gevallen is het formulier gemaakt door Google LLC zelf.
- Het probleem: Google is de eigenaar van Android, de eigenaar van de Play Store, en de eigenaar van het formulier. Ze zijn ook een van de grootste ontvangers van je data.
- De analogie: Het is alsof je een klacht indient bij de politie, maar de politiechef is tegelijkertijd de dader die je heeft bestolen. Ze maken de regels, ze controleren de regels, en ze profiteren ervan.
6. De "Geheime" data 🕵️♂️
Zelfs als je "nee" zegt, sturen de apps je AAID (een uniek nummer voor je telefoon) naar reclamebedrijven.
- De vergelijking: Je zegt: "Ik wil niet dat mijn huisadres wordt gedeeld." Maar de app deelt toch je huisnummer, zodat ze precies weten waar je woont en welke reclame ze je kunnen sturen. Dit gebeurt vaak voordat je überhaupt op de knoppen hebt gedrukt.
Conclusie: Wat betekent dit voor jou? 🤔
Deze studie zegt eigenlijk: "Het TCF-systeem werkt niet zoals het zou moeten."
Het systeem is bedacht om je privacy te beschermen, maar in de praktijk gebruiken veel apps het als een schijnwering. Ze doen alsof ze je toestemming vragen, maar sturen je data toch door.
- Voor de gebruiker: Als je privacy belangrijk vindt, moet je niet alleen op "Nee" klikken. Je moet misschien zelfs je telefooninstellingen aanpassen om je unieke nummer (AAID) te wissen, wat lastig is.
- Voor de wet: Het onderzoek suggereert dat de huidige regels en het systeem van IAB Europe (die het TCF beheert) niet sterk genoeg zijn om apps te dwingen zich aan de regels te houden. Het is alsof je een verkeersbord plaatst ("Stop"), maar de automobilisten rijden er gewoon overheen omdat er geen politie is die boetes uitdeelt.
Kortom: De "privacy-scherm" van veel apps is meer een decor dan een echte muur.
Verdrinkt u in papers in uw vakgebied?
Ontvang dagelijkse digests van de nieuwste papers die bij uw onderzoekswoorden passen — met technische samenvattingen, in uw taal.