Perché le etichette di privacy dell’App Store non sono affidabili

Quando gli sviluppatori inviano un'app all'App Store, compilano un questionario sulla privacy. Dichiari quali dati raccolgono, contatti, posizione, dati di utilizzo, ecc., se sono collegati alla tua identità, se vengono usati per il tracciamento e se vengono condivisi con terze parti.

Queste informazioni appaiono nell'App Store come la "etichetta nutrizionale" sulla privacy dell'app. L'idea è la trasparenza, permettere agli utenti di confrontare le app prima del download.

In pratica, tutto dipende dall'onestà degli sviluppatori. E le conseguenze per eventuali imprecisioni sono minime.

Diversi studi hanno esaminato l'accuratezza delle Privacy Labels dell'App Store:

I ricercatori di Mozilla hanno scoperto che una parte significativa delle etichette sulla privacy delle app più popolari non corrispondeva alle reali pratiche di raccolta dati. Molte app raccoglievano più dati di quanto dichiarato.

Un'analisi del Washington Post ha rilevato discrepanze simili: app che dichiaravano "nessun dato raccolto" trasmettevano in realtà ID dispositivo, dati di posizione e analisi di utilizzo.

Il problema fondamentale: non esiste una verifica automatica. Apple controlla funzionalità e sicurezza delle app, ma non verifica sistematicamente ogni dichiarazione sulla privacy rispetto al comportamento reale della rete.

Non sempre è dolo. Molti sviluppatori non sanno cosa inviano le loro app:

Gli SDK di terze parti sono i principali colpevoli. Uno sviluppatore integra SDK di crash reporting che inviano dati di dispositivo, uso e a volte posizione. Lo sviluppatore potrebbe non conoscere l’entità completa della raccolta.

I servizi di analisi spesso raccolgono più di quanto configurato. Un semplice evento di visualizzazione pagina può includere modello dispositivo, versione OS, risoluzione schermo, fuso orario e lingua.

Il questionario di privacy è complesso e a volte ambiguo.

Non fare affidamento sulle etichette, verifica il comportamento. Ci sono diversi approcci:

Il monitoraggio della rete è il metodo più affidabile. Uno strumento come NetMute osserva ogni connessione delle tue app e identifica tracker noti, servizi di analisi e reti pubblicitarie. Assegna a ogni app un punteggio di privacy in base al comportamento effettivamente osservato, non su dichiarazioni auto-riportate.

È una cosa fondamentalmente diversa dal leggere un'etichetta di privacy. Le etichette ti dicono cosa AFFERMA lo sviluppatore. Il monitoraggio della rete ti mostra cosa FA DAVVERO l'app. Se le due cose non coincidono, i dati di rete sono sempre più accurati.

1. Non ignorare completamente le etichette di privacy. Sono utili come indicatore di base. Un'app che dichiara una raccolta dati estesa è almeno onesta.

1. Verifica con il monitoraggio della rete. Usa uno strumento come NetMute per controllare cosa inviano effettivamente le app installate.

1. Sii scettico con "nessun dato raccolto". È l'etichetta meno accurata. Quasi ogni app raccoglie dati tramite SDK incorporati.

1. Controlla i punteggi di privacy. L'App X-Ray di NetMute assegna punteggi basati sul comportamento reale della rete. Un'app che afferma di avere una privacy eccellente ma ha un punteggio basso, mente.

1. Vota con il portafoglio. Se trovi un'app con etichette di privacy ingannevoli, passa a un'alternativa.