Privacybeleid grote techbedrijven voldoet nog niet aan de wet

Ook zo gezwoegd om voor 25 mei helemaal te voldoen aan de nieuwe Europese wet op de gegevensbescherming (AVG)? Wees gerust, want het privacybeleid van geen van 14 onderzochte grote techbedrijven, zoals Facebook, Google of Amazon, voldoet aan de nieuwe wet.

Het onderzoek is uitgevoerd door de Europese organisatie BEUC, dat gebruikmakend van kunstmatige intelligentie (geen mens kan al die privacyverklaringen zo snel analyseren), de teksten heeft gescand op vage bewoordingen, onduidelijkheid of voorwaarden die niet in overeenstemming zijn met de wet.

In 11 procent van de gevallen was er sprake van onduidelijk taalgebruik, waardoor je als consument de tekst niet goed kunt begrijpen. Bijna 40% van de teksten bevatte 'mogelijk problematische clausules' of gaf onvoldoende informatie.

Naast Google, Facebook en Amazon werden Apple, Microsoft, WhatsApp, Twitter, Uber, AirBnB, Booking, Skyscanner, Netflix, Steam en Epic Games onderzocht. Volgens de BEUC moeten de bedrijven hun privacybeleid verbeteren.

App-ontwikkelaars hebben toegang tot je mail

Hoe belangrijk de privacy van gebruikers is bleek wel uit het nieuws dat apps toegang hebben tot de persoonlijke berichten van miljoenen Gmail-gebruikers. Vorig jaar meldde Google te stoppen met het scannen van Gmail inboxen, maar nu blijkt dat via een omweg app-ontwikkelaars toch toegang hebben tot de berichten.

Het gaat hier om apps (of zogenaamde 'add-ons') waarvoor gebruikers zichzelf hebben aangemeld en waarbij in de (vaak zeer lange en weinig gelezen) gebruiksvoorwaarden ook staat dat de apps kunnen meelezen met mails.

Het blijkt soms te gebeuren dat medewerkers van de bedrijven persoonlijk hebben meelezen. Dat blijkt uit een bericht van de The Wall Street Journal.

Zo zou het marketingbedrijf Return Path (what's in a name?) twee jaar geleden zo'n 8.000 mails van Gmail-gebruikers hebben gelezen en ingevoerd, om hun programma te kunnen trainen. Op deze manier kan het dus gebeuren dat medewerkers van apps allerlei persoonlijke berichten je lezen.

Ook bezorgd wat er allemaal met je persoonlijke data gebeurt?

Kom dan op donderdag 27 september a.s. naar de 'Do Worry, be happy' avond 'Designing personal data ownership', waarin we gaan kijken naar verschillende manieren waarop je meer controle en regie kunt krijgen over je persoonlijke data.