Forbrukerrådet

den populære treningsappen Runkeeper inn for Datatilsynet for brudd på norsk og europeisk personvernlovgivning.

Ifølge klagen sender Runkeeper-appen fra seg data om brukerne døgnet rundt, uansett om appen er i bruk eller ikke. En praksis som hverken er omtalt i brukervilkårene eller noe brukerne har samtykket til. Forbrukerrådet klaget også inn appens manglende sletterutiner til Datatilsynet.

Da vi

ønsket ikke Asics-eide Runkeeper å uttale seg, men i en bloggpost tar de nå bladet fra munnen og gir Forbrukerrådet rett og gjør endringer:

«Etter at det norske Forbrukerrådet klaget inn måten vi behandler brukerdata på, startet vi umiddelbart med å undersøke nærmere og fant en bug i Android-appen vår som involverer integrering med en tredjeparts annonseringstjeneste.»

Nye apper

Runkeeper skriver at bug-en har «vekket» appen når den ikke er i bruk, og har derfor sluppet en nye versjon av Android-appen hvor brukerdata ikke lenger vil blir videresendt til annonseringstjenesten.

Det vil også komme en ny Ios-versjon, selv om den ifølge Runkeeper ikke er har den samme bug-en.

Runkeeper beklager at de har latt en slik feil gjennom og bedyrer at de vil samarbeide med det norske Datatilsynet.

— Må gjøre mer

— Vi er fornøyd med at Runkeeper erkjenner og gjør endringer, men synes det er merkelig at de kaller det en bug og hevder at de utilsiktet har samlet inn brukerdata når appen ikke er i bruk. Det betyr i så tilfelle at de at de har skremmende dårlig kontroll med brukernes data og appen sin, sier fagdirektør i Forbrukerrådet Finn Myrstad.

FLERE PUNKTER: Forbrukerrådet og fagdirektør Finn Myrstad mener Runkeeper har mer å rette opp Foto: Kjell Håkon K. Larsen

Forbrukerrådet mener de varslede endringene ikke er nok.— Vi forutsetter at Runkeeper umiddelbart sørger for at tredjeparten www.kiip.me sletter opplysningene som har blitt innsamlet ulovlig.

Myrstad viser til at man i klagen også påpeker at Runkeepers vilkår og personvernerklæring ikke setter en tidsbegrensning på hvor lenge opplysninger om brukerne oppbevares, og at det ikke er tydelig om opplysninger slettes når brukeren ber om det.

Forbrukerrådet mener Runkeeper bør fikse følgende når de er i gang:

  • Ber om for vide rettigheter til brukernes innhold

  • Ingen klare regler for når opplysninger blir slettet etter at man slutter å bruke appen

  • Ingen varsling på forhånd når vilkår endres

  • Uklarhet omkring hvem opplysninger deles med.

Datatilsynet sier i en kommentar at de synes det er positivt at Runkeeper gjøre endringer i appen som hindrer at brukerdata sendes til tredjeparter når appen ikke er i bruk, men at de vil be Runkeeper redegjøre for de andre kritiske påstandene i klagen.

Aftenposten har tidligere sjekket hvilke apper som snoker: Slik kan du selv sjekke hvilke tilganger appen din får