Europa rustar för att reglera de amerikanska nätjättarna

av Mikael Winterkvist | feb 10, 2019 | Övervakning

Tidigare i veckan kom en order från tyska The Bundeskartellamt – Facebook får inte samla in data på det sätt som nu görs och Facebook får inte slå ihop tjänster och samla in data via tredjepartslösningar. EU rustar för att reglera amerikansk nätjättarna.

Ordern och beslutet har överklagats av Facebook men den tyska vägen kan bli vägledande för resten av EU vilket betyder att Twitter, Facebook, Google och andra kan komma att regleras på datanivå, kompletterat med nya regler och krav för skydd av användarnas integritet.

GDPR

Tidigare så finns GDPR på plats inom hela EU-området. Ny lagstiftning som tvingar fram en transparens där användarna har rätt till att veta vad som samlas in. hur det görs och vad som samlats in. Parallellt med juridiska arbetet så pågår flera utredningar av både Facebook, Twitter och Google. Det handlar inte bara om datainsamling utan även hur och om nätjättarna ska beskattas. Apple har använts som ett prejudicerande fall och har tvingats att betala 14.5 miljarder dollar. Apple har också fått gå med på att att betala in skatt till Frankrike motsvarande 600 miljoner dollar och det finns fler skattemål som siktar på andra amerikanska teknikjättar.

Tyskland har också klargjort för Facebook att om WhatsApp, Messenger och andra tjänster ska slås samman så ska användarna informeras och ge sitt tillstånd för om information ska samlas in. Från tyskt håll så överlåts beslutet att samköra data och slå samman konton till användarna, inte till Facebook.

Nytt sätt

Detta är delvis ett nytt sätt att tackla integritetsfrågorna eftersom det sker med både lagparagrafer och med krav på hur data får samlas in och användas. Det betyder att Facebook, Google och andra inte får samla in data hur som helst, inte samköra och inte slå ihop tjänster. Det påverkar hela deras affärsverksamhet som bygger på att samla in information och sedan erbjuda den till tredjepart i form av analysverktyg och tillgång till de egna plattformarna. Facebook, Google och Twitter säljer inte din och min information, direkt. De säljer tillgången till analysverktyg, riktade annonser och andra tjänster. Stoppas de nu från att samköra, slå samman och samla in data som de vill så innebär det att nätjättarna måste anpassa sig. I Europa kommer de inte att kunna smal in data som tidigare och de kommer inte heller kunna flytta och överföra den som de kunnat tidigare.

I GDPR finns dessutom en möjlighet stoppa ett bolag på den europeiska marknaden. Ett bolag kan förbjudas att samla in och processa data vilket är en tuffare bestraffning än eventuella böter och skadestånd.

Taktik

Giovanni Buttarelli, som övervakar integritetsfrågor inom EU, European Data Protection Supervisor (EDPS), har flaggat för att detta kan vara EUs nya strategi för att ta sig ann de stora företagen de som kallas AD-Tech.

It is not necessary for competition authorities to enforce other areas of law; rather they need simply to identity where the most powerful undertakings are setting a bad example and damaging the interests of consumers.  Data protection authorities are able to assist in this assessment. EU DPAs sitting in the EDPB have already offered their expertise in 2018.   Dominant companies should set a good example whoch is then likely to be emulated by competitors in the market.

Giovanni Buttarelli

EUs reglering kan komma att handla om krav på hur data får samlas in, inte vad den kan eller får användas till i efterhand. Kraven kan landa på detaljnivå vilket nätjättarna sannolikt inte alls är gladas åt. Det är en reglering som slår direkt mot verksamheten och det är en reglering som gör att alla som lever på att samla in information måste ta till sig.

Apple stoppar appar som kan spela in det du gör

av Mikael Winterkvist | feb 8, 2019 | Övervakning

Apple stoppar nu en serie appar som använder en funktion där det användaren gör på skärmen kan spelas in. Den insamlade informationen används för att analysera hur en app används men det görs utan att användaren informeras eller ges en möjlighet att slå av funktionen vilket lett till att Apple nu agerar.

Det är Techchrunch som avslöjar att en funktion med namnet Glassbox (framework) används av flera appar. Glassbox används för att samla in data om hur en app används. Hur användaren klickar och det som görs på skärmen.

• Air Canada
• Hollister
• Expedia
• Abercrombie & Fitch
• Hotels.com
• Singapore Airlines

Även om avsikten är att analysera hur användaren använder en app så kan Glassbox användas för att läsa exakt det som sker på skärmen, allt som skrivs vilket exempelvis Air Canadas app gör. Air Canadas app maskar inte bort känslig information. Det innebär att betalkortsnummer och annan personlig information kan samlas in.

The Appanalyst

Villkor

Apparna anger inte heller vare sig i sina användare villkor eller i den obligatoriska integritets policyn att appen innehåller funktioner som kan användas för att spela in det som görs på skärmen. För tydlighetens skull ska sägas att det apparna bara kan spela in det görs när de aktuella apparna används. De kan inte se spela in det som sker i andra appar och funktioner.

Reagerat

Apple har reagerat snabbt på rapporteringen och meddelat utvecklarna att antingen informerar de användarna om att skärmen kan spelas in eller så plockar de bort koden. I annat så kommer apparna att kastas ut ur App Store. Apple kräver också att användare ska kunna slå av funktionen. Det krävs ett uttryckligt tillstånd från användaren för att information ska få samlas in enligt Apples regelverk.

Techchrunch

Android

Glassbox finns även för Android och lösningen används också i Android-appar

Glassbox is also available to Android app developers. Google did not immediately comment if it would also ban the screen recording code. Google Play also expressly prohibits apps from secretly collecting device usage. “Apps must not hide or cloak tracking behavior or attempt to mislead users about such functionality,” the developer rules state.