Veel Android-telefoons schenden waarschijnlijk de Nederlandse privacywet door geen opt-in aan te bieden voor het verzamelen van locatiegegevens. Dat zeggen twee juridisch experts tegen de website Tweakers. De dienst is nu opt-out, waar dat opt-in zou moeten zijn.
In de setup van veel Android-toestellen zit een scherm waarop Google toestemming vraagt voor het verzamelen van ‘anonieme locatiegegevens’. Deze vinkjes staan standaard ‘aan’. Dat is in strijd met Nederlandse regels, waarin staat dat de gebruiker ondubbelzinnig toestemming moet geven voor het verzamelen van locatiegegevens. “Die ondubbelzinnige toestemming zou kunnen bestaan uit het zelf moeten aankruisen van die vakjes, maar dit is onvoldoende”, aldus ict-jurist Wouter Dammers van ICT Recht. De dienst is nu opt-out, waar dat opt-in zou moeten zijn.
ICT-advocaat Mark Jansen van het kantoor Dirkzwager denkt hetzelfde. “Het vooraf aankruisen van vakjes en dan vervolgens toestemming afleiden uit het feit dat de gebruiker die vakjes niet heeft uitgezet, is mijns inziens te mager. Ook is in het scherm van de setup volgens mij sprake van onvoldoende informatie over hetgeen waarvoor de toestemming nu eigenlijk wordt gevraagd en wat er met de persoonsgegevens gebeurt.”
Veel apps maken gebruik van de locatiedienst van Google. Zo kunnen die op basis van de database met wifi-gegevens snel een inschatting maken van de locatie van de gebruiker zonder gps, terwijl Android-gebruikers die toestemming hebben gegeven ook info doorzenden voor de file-informatie die Google weergeeft in zijn Maps-dienst.
Het betreffende scherm in de setup zit in elk geval in telefoons met stock Android 4.0 en hoger, maar het gaat niet om alle Android-versies van fabrikanten: in de setup van Motorola-toestellen wordt geen toestemming gevraagd, totdat de gebruiker in het instellingen-menu zelf een kruisje zet. Motorola is eigendom van Google, maar de software is vermoedelijk gemaakt in de tijd dat Motorola nog een zelfstandig bedrijf was. Samsung, dat verantwoordelijk is voor bijna driekwart van de verkochte Android-toestellen met zijn Galaxy-lijn, heeft het scherm wel in de setup zitten, onder meer van zijn populaire telefoon Galaxy S III. Ook daarbij staan de vinkjes standaard aan.
Er zijn nog veel onduidelijkheden over deze vermeende overtreding van de privacyregels. Zo is het onduidelijk of de door Google verzamelde gegevens als persoonsgegevens kunnen worden aangemerkt, omdat Google nergens precies aangeeft wat er wordt doorgestuurd.