Tiktok brød Google-regler: Indsamlede brugerdata via MAC-adresser

12. august 2020 kl. 11:3710
Tiktok brød Google-regler: Indsamlede brugerdata via MAC-adresser
Illustration: bigtunaonline / bigstock.
The Wall Street Journal kunne i går afsløre, at Tiktok har indsamlet data fra Android-telefoner, selvom Google havde gjort netop den type indsamling ulovlig.
Artiklen er ældre end 30 dage
Manglende links i teksten kan sandsynligvis findes i bunden af artiklen.

Tiktok har i det skjulte samlet informationer fra brugeres Android-telefoner, og har dermed forbrudt sig mod Googles Play Butiks politikker. I Wall Street Journal lyder det, at Tiktoks moderselskab Bytedance har haft adgang til spore brugerne, selvom de har ændret privatlivsindstillinger til ikke at måtte spore eksempelvis ad-tracking.

Mediet afslører i en rapport, at man har fundet frem til, at Tiktok indsamlede MAC-adresser i mindst 15 måneder, men at man stoppede med det sidste november. Fra en Tiktok-talsperson lyder det, at man går op i brugernes privatliv og sikkerhed, og at man konstant opdaterer appen, sådan at den imødekommer sikkerhedsudfordringer, som de opstår.

Artiklen fortsætter efter annoncen

Forbud mod indsamling af MAC-adresser tilbage i 2015

Allerede tilbage i 2015 gjorde Google det ulovligt for udviklere at indsamle MAC-adresser - Apple havde gjort det allerede to år tidligere – men Tiktok fortsatte altså brugen lang tid efter.

Det kunne man gøre ved at udnytte en bug og skjule indsamlingen under et krypteringslag. Google er, ifølge Business Insider, i gang med at undersøge sagen.

10 kommentarer.  Hop til debatten
Denne artikel er gratis...

...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.

Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.

Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.

Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.

Debatten
Log ind eller opret en bruger for at deltage i debatten.
settingsDebatindstillinger
10
14. august 2020 kl. 00:28

MAC adresser er random i Android fra version 9 (10?), både under probe og forbindelse til et AP. Det står værre til i iOS.

9
13. august 2020 kl. 17:35

Google er vel trods alt ikke så meget en stat at de kan erklære noget for "ulovligt"?

Det lyder som om det overtræder både googles vilkår men også GDPR. Og i så fald er det ulovligt i Europa ...

Bliver spændende at se hvad det ender med i USA, det kunne være starten til enden for TikTok

Trumps mafia metoder er afskyelige men netop her han har fat i noget rigtigt. Dette er (sammen med Huawei-misæren) begyndelsen til at vesten og Kina lader være med at bruge hinandens produkter til kritiske formål. Spørgsmålet er om vi skal ende med total adskillelse eller om der kan findes en middelvej. Jeg tror hvis vi skal finde en middelvej, så skal internettet deles op i en del til kritiske formål og en del til mere ligegyldige. Alas, vi går en spændende tid i møde ...

8
13. august 2020 kl. 12:23

Hvorfor har google så ikke fjernet appen.

Ved godt at de tilsyneladende har fjernet det (Eller gemt det endnu bedre så det ikke er opdaget endnu) men når man begynder at bruge bugs og gemme sine "hacks" bagved kryptering, så mister man vist retten til at påstå at man var i god tro.

Bliver spændende at se hvad det ender med i USA, det kunne være starten til enden for TikTok

7
13. august 2020 kl. 10:43

Ulovligt virker også på mig som det forkerte ord at bruge.

Aftalestridigt vil være mit forslag til et alternativ.

Det er klart, at de gerne så en situation, hvor de kunne lave egne "love" og selv håndhæve dem, og de vil sikkert gå langt med at pege fingre af andre, i håbet om, at det får os til at glemme de fingre, som peger imod dem. For ${guddommelighed}s skyld ikke egentlig lovgivning med krav til alle, og dermed også dem selv, og deraf følgende nysgerrige inspektører, så kunne ville forlange indsigt for at holde dem fast på dette.

Jeg tror, at det er i det lys, at vi skal se "samarbejdet" med myndighederne. At man havde fortrukket "fri leg", men for megen opmærksomhed er ej godt.

6
13. august 2020 kl. 10:09

Med ulovligt menes der vel en overtrædelse at betingelserne for at lægge en App på Google Play

Men kontraktbrud kan jo sanktioneres (f.eks. med en stor bod) hvis det er beskrevet i kontrakten.

Og så er sanktionen at App'en fjernes, fra Google Play

Faktisk kan Goggle også fjerne App'en fra telefoner hvor den er installeret. Noget som de kan gøre for at fjerne "skadelig" software.

Så er det spørgsmålet, hvor langt Google vil gå.

5
13. august 2020 kl. 07:36

Det antyder at der er et retssystem, så ja det er nok ikke det rigtige ord at bruge her.

3
12. august 2020 kl. 13:24

Dejligt at vi kan bashe nogle kinesere for privatlivs krænkelser.

Forhåbentligt danner det præcedens.

2
12. august 2020 kl. 12:48

Det er korrekt at google ikke er nogen stat og så at sige ikke har nogen udøvende og dømmende magt som sådan ud over at udelukke folk/virksomheder som ikke lever op til reglerne for anvendelse af googles styrestystem eller eks hacker/truer andre osv osv osv.

MEN de kan over for alle som bruger deres tjenester godt lave nogle regler som skal overholdes for at eks et firma's app må og kan. Eks en app må ikke indeholde børneporno En app må ikke stjæle folks kreditkort oplysninger

Eller i dette tilfælde man må ikke indsamle MAC ( telefonens hardware id/fingeraftryk )

Google kan så at sige kræve at dem som bruger googles "ejendom" dvs. android systemet overholder x regler.

( og så er der jo også den hage ved det, at google juridisk skal overholde lovgivningen i alle mulige lande og hvis nogen af de app's de tilbyder eks har børneporno eller stjæler dit og dat som er ulovligt så er går det også ud over google og deres omdømme og forretning og risko for kæmpe bøder osv ).

1
12. august 2020 kl. 12:10

Google er vel trods alt ikke så meget en stat at de kan erklære noget for "ulovligt"?