Een privacyetiket uit de App Store en je iPhone-machtigingen beantwoorden verschillende vragen

Wat het privacyetiket uit de App Store is

Het gedeelte App-privacy op de winkelpagina van een app beschrijft hoe de ontwikkelaar rapporteert dat gegevens worden verzameld en gebruikt. Apple stelt dat deze informatie door ontwikkelaars zelf wordt gerapporteerd. Dat betekent dat het etiket de beschrijving van de ontwikkelaar weerspiegelt, niet een onafhankelijke inspectie van het gedrag van de app. Het is nuttig voor snelle vergelijkingen en om op te merken wanneer een app brede verzameling rapporteert, maar het is geen machtigingsinstelling en het bepaalt niet waartoe de app op je apparaat toegang kan krijgen. [Apple Support: App Store privacy information]

• Lees het etiket als een samenvattende bewering van de ontwikkelaar, niet als een garantie.
• Controleer of het etiket onderscheid maakt tussen gegevens die voor de app worden gebruikt en gegevens die aan jou zijn gekoppeld, als dat detail wordt getoond.

Wat iPhone-machtigingen feitelijk doen

Machtigingen zijn de schakelaars op apparaatniveau die jij beheert, zoals toegang tot je camera, microfoon of foto's. Als je er een verleent, kan een app die mogelijkheid gebruiken zolang je dat toestaat; als je er een weigert, wordt die toegang beperkt, ongeacht wat het etiket zegt. Een machtiging vertelt je niet hoe verzamelde gegevens later worden gebruikt, opgeslagen of gedeeld, en het etiket vertelt je niet welke machtigingen een app bij eerste gebruik zal aanvragen. De twee bronnen bestrijken verschillende lagen: de ene is een beschrijving van gegevenspraktijken, de andere is een controle over toegang tot het apparaat.

• Controleer machtigingen in je iPhone-instellingen nadat je een app hebt geïnstalleerd, niet alleen ervoor.
• Weiger een mogelijkheid die je niet nodig hebt voor het kerngebruik van de app en kijk vervolgens of de app voor jou nog werkt.

Waar het privacybeleid details toevoegt die het etiket mogelijk niet bevat

Het beleid kan details over gebruiksscenario's en regio's bevatten die verder gaan dan het etiket. Dat maakt het de plek om specifieke informatie te zoeken, zoals waarom gegevens worden verzameld, hoe lang ze worden bewaard of hoe regels per regio verschillen. Het etiket is ook geen instelling voor app-machtigingen, dus lees het niet als zodanig. Een beleid wordt nog steeds door de ontwikkelaar geschreven, dus het is een verklaarde toezegging in plaats van bewijs van de praktijk. Lees de secties die aansluiten bij je zorg in plaats van het hele document vluchtig door te nemen. [Apple Support: App Store privacy information]

Waarneming, beperking en beslissing scheiden

Houd drie dingen uit elkaar. Een waarneming is wat een etiket, een machtigingsscherm of een beleidszin feitelijk zegt. Een beperking is wat die bron niet kan vaststellen, zoals of de beschreven praktijk is geverifieerd of hoe je gegevens in elke regio worden behandeld. Een beslissing is wat je kiest te doen, zoals een machtiging uit laten staan of de app verwijderen. Als je deze door elkaar haalt, krijg je in beide richtingen een vals gevoel van zekerheid: je behandelt een etiket als bewijs van veiligheid of een ontbrekend detail als bewijs van wangedrag.

Omgaan met onbekenden

Sommige dingen blijven onbekend, hoe zorgvuldig je ook leest. Het etiket dekt mogelijk niet elk regionaal verschil. Het beleid is mogelijk algemeen. Een machtigingsscherm onthult geen gegevensverwerking. In zulke gevallen is de praktische stap om blootstelling te beperken waar je kunt en te accepteren dat de rest een kwestie van beoordeling is. Als een etiket bijvoorbeeld brede verzameling rapporteert en het beleid vaag is, kun je machtigingen beperken tot wat de app nodig heeft om te functioneren of een alternatief kiezen. Dit is redactionele redenering, geen test van een specifieke app.

• Noteer welke vragen na het lezen van alle drie de bronnen onbeantwoord blijven.
• Beslis welke onbeantwoorde vraag het belangrijkst is voor jouw gebruik en onderneem alleen daarvoor actie.

Een korte controle­routine

Begin met het etiket voor een snel overzicht van de gerapporteerde verzameling. Open daarna het beleid en zoek naar de specifieke gebruiksscenario's die je belangrijk vindt, plus eventuele regionale opmerkingen. Controleer vervolgens je apparaatmachtigingen en stem ze af op wat de app feitelijk van je nodig heeft. Noteer ten slotte wat onbekend blijft en beslis of die onzekerheid voor deze app aanvaardbaar is. Deze volgorde houdt elke bron in zijn eigen rol in plaats van de ene voor de andere te laten staan.

• Lees eerst het etiket, dan het beleid en dan je machtigingen.
• Noteer één onbekende en één beslissing voordat je de app-pagina sluit.

Wat deze vergelijking niet kan

Ze kan geen privacyscore opleveren en ze kan niet bevestigen dat een bepaalde app zich aan zijn etiket of beleid houdt. Het etiket is zelfgerapporteerd, het beleid is een verklaring en machtigingen bepalen alleen de toegang tot het apparaat. Elk voorbeeld hier is hypothetisch. Gebruik de vergelijking om je eigen keuzes te ordenen, niet om een app te certificeren of om beweringen te doen over de praktijken van een genoemd product die verder gaan dan wat de eigen materialen ervan zeggen.

Nog een paar vragen