Runkeeper onder vuur om constante GPS-tracking

Door: Raymon Mens - 15 reacties

Een onderzoek van de Noorse consumenten­bond bewijst dat de beperkingen die iOS apps oplegt niet voor iets zijn. De bond onderzocht de privacy-impact van 21 apps en ontdekte dat Runkeeper en MyFitnessPal het extreem bont maken met doorlopende GPS-tracking.

Zowel RunKeeper als MyFitnessPal verzamelen doorlopend GPS-data, zelfs als de app niet actief is. RunKeeper stuurt de locatie ook constant naar een marketingbedrijf. Op Android kunnen apps dit ongestoord doen.

48-uurs-test

Bij de test werden apps op een Samsung Galaxy S5 geïnstalleerd, de telefoon op stand-by gezet en het dataverkeer 48 uur lang gemeten. RunKeeper blijkt locatiegegevens door te sturen naar marketing­bedrijf kiip.me. Dit verzamelt data binnen meerdere apps en werkt onder andere samen met grote merken als Unilever, Procter & Gamble, Coca Cola en McDonald’s.

Op iOS zijn gebruikers bescherm door de privacy-instellingen die apps alleen bij gebruik de locatie laten tracken. Android bevat die beveiliging niet (in alle versies) en daar blijken apps gretig gebruik van te maken.

iOS voorkomt constante tracking.
iOS voorkomt constante tracking.

Andere apps

De 20 andere geteste apps gedragen zich beter. Enkele positieve en negatieve zaken uit de test:

  • Endomondo stuurt gegevens als GPS-locatie, leeftijd en geslacht naar Google’s advertentiedienst en naar Rubicon, eveneens een advertentienetwerk.
  • Instagram, Facebook Messenger en Facebook houden data binnen Europese datacenters.
  • Twitter, SnapChat en LinkedIn slaan data in de VS op.
  • Snapchat gebruikt uitstekende versleuteling van data.
  • Facebook maskeert de broncode van zijn applicatie bewust.
  • Runkeeper stuurt Facebook-vrienden met de app automatisch een vriendschapsverzoek bij het koppelen van je account en vraagt dit niet.

De Noorse consumentenbont gaat onderzoeken of Runkeeper de Noorse en Europese privacyregels breekt en indien nodig ingrijpen. Nieuwsuur besteedde donderdagavond aandacht aan dit onderwerp, maar beschikte nog niet over de details uit het rapport.

Reacties

15 reacties
  • Profielfoto
    Rokit8

    Waar in iOS 9 zit de optie waar je kan instellen dat de app alleen bij gebruik je locatie mag tracken?

  • Profielfoto
    Raymon Mens

    Instellingen -> Privacy -> Locatievoorzieningen.

  • Profielfoto
    Rokit8

    @ Raymon

    Dank je. Maar:
    – Bij de buienradar app heb ik slechts de keuze uit “Nooit” en “Altijd”.
    – Bij de NS reisplanner app kan ik wel kiezen tussen “Nooit”, “Bij gebruik van app” en “Altijd”

    Hoe kan dat?

  • Profielfoto
    Shmoo

    Mensen moeten niet zeuren. Ze willen dit niet, ze willen dat niet maar het moet wel kunnen koken, stofzuigen en vooral stil zijn en dat het aanwezig zijn.
    .
    Ik hoor mensen altijd klagen over het feit dat ze een iPhone moeten meenemen tijdens het hardlopen als het over de Apple Watch gaat en dan doen ze net alsof de iPhone een kistje bier is dat je mee moet slepen.
    Dit zijn gewoon dingen die kun je verwachten wanneer je met 3rd party diensten gaat werken.

  • Profielfoto
    Raymon Mens

    @Rokit8: Als de functionaliteit van de app er om vraagt, krijgt deze de mogelijkheid om ‘altijd’ je locatie te volgen. Standaard krijgen apps deze permissie niet. Buienrader stuurt bijvoorbeeld alerts als het op je locatie gaat regenen en andere apps gebruiken geofencing. Het is van apps wel een beetje ouderwets om alleen de keuze tussen altijd en nooit te bieden.

  • Profielfoto
    KarelWillem

    Shit… nou weet Coca Cola dus ook waar ik hardloop?

  • Profielfoto
    Clouren

    Laatst ’s avonds na een rondje fietsen vergeten om Runkeeper te stoppen. De volgende dag werd ik wakker, batterij leeg en na later bleek ~350MB verbruikt (halve bundel).
    Vind ik toch vrij gortig.

  • Profielfoto
    iDeMi

    Laatst ’s avonds na een rondje fietsen vergeten om Runkeeper te stoppen. De volgende dag werd ik wakker, batterij leeg en na later bleek ~350MB verbruikt (halve bundel).
    Vind ik toch vrij gortig.

    Dan mag je blij zijn dat je batterij leeg was. Anders was bundel niet meer zo half vol:-)

  • Profielfoto
    defores

    Het is toch heel normaal dat Apps als RunKeeper in de background de lokatie gegevens bijhoud? Als je telefoon in gelocked is de App ook niet actief en juist dan wil je met hardlopen dat die blijft meten.

    @Clouren,

    – gps: verbruikt geen internet data;
    – geo-data: verbruikt wel dat (wellicht via een GIS service);
    – gps: je krijgt een notificatie als je van lokatie veranderd;

    Daarmee lijkt me niet dat gps de oorzaak hiervan is.

  • Profielfoto
    TandMac

    Shit… nou weet Coca Cola dus ook waar ik hardloop?

    naar de koelkast
    naar de kelder
    naar tv
    naar wc

    en terug.

    of zo.

    ;-)

  • Profielfoto
    Needler

    Mensen moeten niet zeuren. Ze willen dit niet, ze willen dat niet maar het moet wel kunnen koken, stofzuigen en vooral stil zijn en dat het aanwezig zijn.

    Mensen moeten niet zeuren? Het is ronduit smerig dat RunKeeper dit soort privégegevens doorstuurt naar adverteerders.

  • Profielfoto
    jelle 814


    En wat moet omt met mijn locatiegegevens?

  • Profielfoto
    Poezenbeest

    …en behoorlijk ouderwets…

  • Profielfoto
    Domtoren

    Ze vermelden het nochtans eerlijk op de site: “tracks your runs, walks and more”

  • Profielfoto
    Needler

    Als het alleen dat was, was er niets aan de hand geweest. Eerlijk zou zijn:

    “Track your runs, walks and more and we sell your all your activity and location data to i.e. Unilever, Procter & Gamble, Coca Cola and McDonald’s, while you pay us €40 per year with your iPhone or Android phone”