Apps der indsamler persondata som kontakter og gps-oplysninger får problemer med at overholde den kommende persondataforordning, GDPR, der træder i kraft til maj.
Det viser en undersøgelse foretaget af det israelske softwareselskab SafeDK, der udvikler SDK-pakker til mobilapps. Det skriver Dig.no.
Netop SDK’er (software Development Kit) kan indsamle persondata i form af positionsdata, liste over installerede apps samt brugerens kontakter og til tider også oversigt over sendte sms’er.
SDK’er er ofte udviklet af tredjepart, men det er app-udvikleren, der er ansvarlig for, hvilke data der indhentes. Og derfor kan mange komme i klemme i forhold til den kommende EU-forordring, hvis deres app hentes i et EU-land.
Læs også: Dansk enegang redder vigtig database fra GDPR: Må stadig slå domænenavne op uden dommerkendelse
Blandt andet fortæller de nye regler, at app-udvikleren skal informere sine brugere om, hvad de indsamlede data benyttes til.
Android-udviklere har dog ikke helt til den 25 maj, for at få problemet løst. Google indfører restriktioner allerede fra den første februar, hvor Google Play Store vil advare brugere, inden de downloader, hvis en app ikke overholder de nye krav.
Dette gælder særligt, hvis de indsamlede oplysninger intet har med funktionen i appen at gøre.
Op imod 55 procent af de gennemgåede apps i rapporten var ikke parat til at overholde de nye retningslinjer.
Læs også: Danske virksomheder er voldsomt langt bagude med GDPR - det kan blive en bekostelig affære
