Apple is in staat om het gedrag van klanten in de App Store te volgen. Daarvoor maakt het Amerikaanse technologiebedrijf gebruik van een zogeheten Directory Services Identifier (DSID), een uniek nummer dat gekoppeld is aan de iCloud-account van gebruikers. Dat betekent dat de informatie die Apple verzamelt over het gebruik van iPhones en iPads niet anoniem is.
Dat beweren twee iOS-developers en een ‘gelegenheidsonderzoeker’ die zich verenigd hebben onder de noemer Mysk op Twitter. Ze deden onderzoek naar het privacybeleid van Apple en kwamen tot deze onthutsende conclusie.
‘Apple kan je persoonlijk identificeren’
Apple erkent in haar privacybeleid dat ze software gebruikt om haar apparaten te analyseren. Tegelijkertijd zegt het bedrijf erbij dat het bedrijf met data over de specificaties van de hardware, het besturingssysteem en statistische gegevens over de prestaties van het toestel en apps niet de identiteit van een gebruiker kan vaststellen. “Persoonlijke gegevens worden niet verzameld, worden behandeld volgens technieken om de privacy te waarborgen, of worden verwijderd voordat de informatie naar Apple wordt gestuurd”, zo zegt Apple.
Volgens de onderzoekers is dat verre van de waarheid en schendt Apple haar eigen privacyvoorwaarden. Dat komt omdat Apples analysesoftware iOS Device Analytics gebruikmaakt van een DSID. Dat is een uniek identificatienummer dat gekoppeld kan worden aan de iCloud-account van een specifiek gebruiker, en diens naam en e-mailadres. “Kortom, Apples Analytics kan jou dus persoonlijk identificeren”, aldus de onderzoekers.
Apple hanteert meer dan een privacybeleid
Analytics verzamelt onder meer apparaatspecificaties van een iPhone of iPad, welke apps een gebruiker heeft geïnstalleerd en hoelang deze werden gebruikt. Deze data worden versleuteld naar Apple verstuurd, zelfs als iemand de instellingen heeft uitgeschakeld om deze gegevens te delen. Of dat bij iOS 16 ook het geval is, kunnen de onderzoekers niet bewijzen. Voor hun onderzoek maakten ze gebruik van een jailbroken iPhone die draaide op iOS 14.6.
De Amerikaanse techsite The Verge wijst erop dat Apple een ander privacybeleid hanteert voor de App Store. Daarin erkent het bedrijf ruiterlijk dat het persoonlijke gegevens van klanten verzamelt, naar eigen zeggen om zo “het materiaal te kunnen bieden dat ze aanschaffen”. Apple verwerkt informatie over accounts, aankopen en downloads om ‘gepersonaliseerde aanbiedingen’ voor te schotelen.
Tot slot zegt Apple in dit privacybeleid dat ze persoonlijke gegevens verzamelt om fraude op te sporen en te voorkomen, en manieren te vinden om de App Store en andere digitale winkels van Apple (zoals de iTunes Store en Book Store) te verbeteren. Daarvoor kijkt Apple naar het surfgedrag, aankopen, zoekopdrachten, downloads en IP-adres.
Nieuwe privacyinstellingen in iOS 16
Dat een techbedrijf dergelijke data verzamelt, is anno 2022 de normaalste zaak van de wereld. Apple roept echter te pas en onpas hoe belangrijk privacy is voor het bedrijf. “Elk jaar leggen we de lat weer wat hoger en ontwikkelen we nieuwe technologie waarmee gebruikers meer controle krijgen over hun gegevens en met wie ze die delen”, zo zei Craig Federighi, senior vicepresident Software Engineering bij Apple, in september 2021 bij de onthulling van iOS 15.
Bij iedere nieuwe versie van het besturingssysteem komt Apple met nieuwe privacyfeatures. Zo is het via het Bedieningspaneel mogelijk om te zien welke apps je locatiegegevens raadplegen. Ook moeten apps voortaan eerst om toestemming vragen voordat ze toegang krijgen tot je plakbord. Deze en andere privacyopties beschrijven we uitgebreid in het artikel ‘Privacyinstellingen in iOS: hoe gaat iOS 16 om met jouw data?’.
