På forhånd har vi kjøpt inn en drøy håndfull testapparater på forskjellige nettsider. Vi har valgt utstyr som ut fra nettbutikkens beskrivelse ser ut til å sende og lagre de opplysningene som blir registrert via tjenester på internett. At dingsen er koblet til internett er nemlig et sentralt poeng for hva vi holder på med. Og nå sitter vi her. Vi har spent åpnet postpakkene og har lastet ned de tilhørende appene. Vi forsøker, gjennom tekniske beskrivelser og personvernerklæringer (i den grad vi finner dem) å få klarhet i hva slags personopplysninger og helsedata som faktisk blir registrert.

Vi er ikke alene om å ha det moro for tiden. Testen vi holder på med er en del av et såkalt GPEN-sveipet. GPEN (Global Privacy Enforcement Network) er et nettverk av personvernmyndigheter verden over. Det er fjerde år vi er med nå. I fjor sjekket vi apper som retter seg mot barn og unge. I år er temaet tingenes internett, gjerne forkortet til IoT (Internet of things). Denne uken er det hele 29 personvernmyndigheter rundt om på kloden som sjekker forskjellige typer IoTer. Vi har for vår del valgt å konsentrere oss om testutstyr for helse. Andre personvernmyndigheter har i årets sveip valgt IoTer som typisk brukes i hjemmet.

Testen vi gjennomfører handler først og fremst om hvilken informasjon brukere av utstyret får: I hvilken grad blir du egentlig informert om hvordan dine personopplysninger blir samlet inn, brukt og eventuelt videreformidlet? Etter hvert sender vi våre resultater til GPEN, som igjen sammenstiller resultatene. Da får vi en større oversikt, og konklusjoner formidles i september.

Vi kommer altså tilbake til hva vi har funnet, fordi vi har lovet våre internasjonale samarbeidspartnere å holde tett om våre resultater frem til den tid.

Før du hører noe mer fra oss kan du tygge litt på denne formuleringen i vilkårene til en av dingsene:

«You hereby grant to [selskapet] and its suppliers a non-exclusive, transferable, worldwide, royalty free, sublicensable, right and license to store, copy, distribute, transmit, publicly perform, display, create derivative works of, and otherwise use the Personal Content for purposes of providing the Application to third parties, including the right to transmit the Personal Content to other users.»

Datatilsynet sveiper apper

Mange opplever det som vanskelig å ha oversikt over hva slags informasjon appene samler inn om oss gjennom smarttelefonen. Nå er vi bare kommet halvveis i vår sveipedag, men hypotesen ser ut til å stemme så langt. Det er vanskelig å finne informasjon om personvern i appene, og det er jammen ikke lett å forstå det som står der (hvis det overhodet står noe).

Vi kommer til å lansere en rapport med resultatene fra sveipet etter sommeren. Vi håper at å sette fokus på temaet kan bidra til at appeiere og apputviklere skjerper seg og sørger for bedre personvern i appene. I dag publiserte vi en ny veileder som kan hjelpe de som utvikler apper å ta vare på personvernet. Denne burde være obligatorisk lesning for apputviklere og appeiere – ikke bare fordi de plikter å følge personopplysningsloven, men også fordi vi tror personvern kommer til å bli et enda viktigere konkurransefortrinn fremover.

Og til dere appbrukere: det er ikke lett å vite hvordan alle appene bruker dine opplysninger, men her er tre råd som kan hjelpe deg på litt på vei:

1. Vær kritisk til hvilke apper du installerer. Finn ut hvem som er ansvarlig for appen og hvilken informasjon den trenger. Les personvernerklæringen og ta stilling til hva du vil godta.
2. Gå gjennom appene dine med jevne mellomrom. Hvis du har apper du ikke bruker bør du avinstallere dem.
3. Sørg for å oppdatere appene dine. En app som ikke er oppdatert kan ha sikkerhetshull det er mulig å utnytte.

Her kan du lese mer om sveipet og hvilke land som deltar.