POSISJONSDATA

Rapport: Den nye eieren av Tile selger posisjons­data fra millioner av brukere

Selskapets gründer lover at det ikke er noen planer om å selge Tile-dataene.

Life360-appen samler inn mye posisjonsdata, som selskapet med samme navn selger videre til en rekke aktører.
Life360-appen samler inn mye posisjonsdata, som selskapet med samme navn selger videre til en rekke aktører. Illustrasjon: Life360, Harald Brombach. Montasje: Digi.no
Harald BrombachHarald BrombachNyhetsleder
7. des. 2021 - 14:00

I november ble det kjent (for abonnenter) at sporingsbrikkeselskapet Tile, som regnes som en pioner i dette markedet, har blitt kjøpt av Life360, som er mest kjent for en app hvor medlemmer av en familie kan se posisjonen til de andre familiemedlemmene, inkludert barn.

Nå hevder The Markup, en nyhetstjeneste som oppgir at den undersøker hvordan mektige organisasjoner bruker teknologi for å endre samfunnet vårt, at Life360 selger disse posisjonsdataene til rundt et dusin datameglere, som igjen selger dem videre til så godt alle som er interessert. De solgte dataene skal blant annet bli brukt i annonsekampanjer. Noen av datameglerne selger bare anonymiserte aggregerte data videre, mens andre også selger rådata.

Inneholder ikke navn

Dataene som selges av Life360, inkluderer angivelig ikke informasjon som direkte kan identifisere den fysiske brukeren. I stedet benyttes unike ID-er fra brukerenhetene. Uansett kan posisjonsdata i kombinasjon med åpne data kan ofte være nok til å identifisere personer, ved å se på hvor hyppig brukeren er på ulike steder, og på hvilke tidspunkter. Typisk vil bostedet og arbeidsplassen skåre høyt på hyppighet. 

Gründer og toppsjef i Life360, Chris Hulls, har svart på spørsmål fra The Markup om virksomheten. Blant annet forteller han at dataene avidentifiseres før de videreselges. De kan likevel inneholde IP-adresse, enhetens annonse-ID og selvfølgelig posisjonsdata. Ifølge Hulls forbyr kontraktene selskapet har med sine kunder at kundene reidentifiserer individuelle brukere. Hulls sier han ikke kjent med at dette har blitt gjort, men The Markup lister flere kunder av selskapet som i seg selv er kontroversielle, ellers om selger data videre til kontroversielle kunder.

Iblant kan dataene som Life360 deler med enkelte tredjeparter, være temmelig ferske – maksimalt 20 minutter, forteller én av kildene til saken. De fleste av kildene er ikke navngitte, tidligere ansatte hos datameglere som har videresolgt dataene fra Life360, samt tidligere ansatte hos Life360. 

Politikere frykter at kvinner som utfører abort vil bli offer for Googles utlevering av posisjonsdata. Her fra en demonstrasjon i Iowa 2019.
Les også

– Google risikerer å bli et verktøy for høyreekstreme abortmotstandere

Oppgitt i personvernpolicyen 

Strengt tatt er det ingen hemmelighet at Life360 selger brukerdataene videre. I personvernbetingelsene til selskapet skilles det mellom brukere bosatt i EØS-området, Storbritannia eller Sveits, og brukere bosatt i resten av verden. Trolig er den største forskjellen at selskapet henter inn samtykke fra brukere i EØS-området, Storbritannia og Sveits, før selskapet selger brukerdataene deres til tredjeparter, mens brukere i andre land aktivt må takke nei til dette. Dette gjøres i personverninnstillingene i appen.

Hvor mange som faktisk leser personvernbetingelsene før de tar i bruk en app eller tjeneste som dette, er uklart.

Betydelig inntekt

I 2020 skal Life360 ha solgt brukerdata for 16 millioner dollar, noe som ifølge The Markup utgjorde nesten 20 prosent av den totale omsetningen til selskapet. Samme år gikk selskapet med et underskudd på omtrent like mye, 16,3 millioner dollar. 

I tillegg til Tile, har selskapet tidligere i år kjøpt selskapet Jiobit, som også selger sporingsbrikker. 

Til The Markup forteller Hulls at selskapet ikke har noen planer om å selge data fra Jiobit- og Tile-enhetene.  

Mac-plattformen er i økende grad interessant for skadevareaktører, og Jamf mener det er på tide å ta trusselen på alvor.
Les også

Rapport: Kraftig økning i skadevare til Mac – tas ikke på alvor av brukere

Del
Kommentarer:
Du kan kommentere under fullt navn eller med kallenavn. Bruk BankID for automatisk oppretting av brukerkonto.
Tekjobb
Se flere jobber
En tjeneste fra