Siri-app tracking standaard ingeschakeld, lijkt toegang te krijgen tot gebruikersgegevens zonder uitdrukkelijke toestemming van de gebruiker

Privacy in een online wereld is een centraal thema geworden voor techgiganten na een aantal ophefmakende schandalen met gebruikersgegevens en privacy in de afgelopen jaren. Apple, heeft echter geprobeerd zich boven zijn concurrenten te verheffen door privacy als hoeksteen van zijn producten en diensten te positioneren. Dit omvat een pagina gewijd aan privacy met een overzicht van de verschillende maatregelen die Apple neemt om de identiteit en gegevens van gebruikers te beschermen en een overzicht van de gegevens die de apps van de eerste partij verzamelen. Het is een houding die Apple ook effectief heeft ingezet als marketingtool.

Desondanks is Apple nog steeds verwikkeld in privacy-gerelateerde controverses. De meest opvallende is het Siri privacyschandaal uit 2019, toen het bedrijf op heterdaad werd betrapt bij het afluisteren van geluidsopnames van Siri-gebruikersverzoeken zonder hun toestemming. Het volgde op de onthullingen dat zowel Google als Amazon zich met soortgelijke praktijken hadden ingelaten. In plaats van zijn eigen afluisteractiviteiten vrijwillig te staken, nam een klokkenluidende contractant contact op met The Guardian, die het verhaal naar buiten bracht. Apple heeft de situatie uiteindelijk verholpen door expliciete toestemming van de gebruiker te vragen tijdens het installatieproces, maar zet de praktijk voort voor degenen die expliciet toestemming geven. Het voorval was echter een klap voor de reputatie.

Een andere privacy-gerelateerde maatregel die Apple nam als reactie op een media-exposé over de privacy van iPhone-gebruikers kwam nadat een schrijver van de Washington Post onthulde dat zijn iPhone 5.400 trackers geïnstalleerd die telemetrie terugstuurden naar ontwikkelaars voor een totaal van 1,5 GB over een periode van een maand. De ontwikkelaars gebruikten API's en tools die beschikbaar waren gesteld door Apple en andere methoden om hem te profileren in apps en op het web.

Apple reageerde later door een Transparante app-tracering functie in iOS 14.5 die ontwikkelaars dwingt om gebruikers de keuze te geven om app-tracking uit te schakelen of toe te staan. Dit weerhoudt Apple er echter niet noodzakelijkerwijs van om gebruikers via zijn eigen apps te volgen, zoals een recente rechtszaak heeft aangetoond. Apple heeft een pagina gepubliceerd op over de gegevens die zijn standaard apps verzamelen die interessant is om te lezen, met de nadruk op het gebruik van willekeurige identificatiecodes die bedoeld zijn om individuele gebruikers los te koppelen van de gegevens die Apple verzamelt en opslaat.

Na het Siri-privacyschandaal van 2019 zegt Apple nu op zijn site dat het "geen audio van uw verzoeken bewaart, tenzij u ervoor kiest deze met ons te delen om Siri te verbeteren. Apple geeft op zijn privacywebsite echter impliciet toe dat het Siri-gebruiksgegevens gebruikt, maar dat deze "gegevens alleen worden gebruikt om Siri te verbeteren en dat we ze nooit delen of verkopen". Dit gebeurt zonder expliciete toestemming van de gebruiker, maar wordt alleen "geassocieerd met een willekeurige identificatiecode". Hier houdt het echter niet op als het gaat om Siri en Apple's gebruik van gebruikersgegevens zonder uitdrukkelijke toestemming.

Het verbeteren van Siri is duidelijk iets dat het bedrijf graag wil doen, aangezien het algemeen wordt beschouwd als een achterblijver ten opzichte van de concurrentie. De enige manier om een natuurlijk taalmodel zoals dat van Siri te verbeteren, is het voeden met gegevens. Het kan echter als een schok komen, gezien Apple's privacy standpunt, om te horen dat Siri tracking standaard aan staat in al zijn apps om Siri's prestaties te helpen verbeteren. Nog verrassender is dat Apple dezelfde tracking ook heeft ingeschakeld voor elke app van derden die op een iPhone is geïnstalleerd. In onze ervaring omvat dit gevoelige apps zoals PayPal, apps voor bankieren, gezondheidsapps enzovoort.

Het bericht Apple bevat een begeleidende tekst: "Sta Siri toe te leren van hoe je "[Insert App]" gebruikt om suggesties te doen voor verschillende apps". Dat zou logisch kunnen zijn als een gebruiker dit expliciet had "toegestaan", maar de schakelaar is al ingeschakeld namens de gebruiker. Het gebruik van de term "Siri" is ook een poging om het "verzoek" te personaliseren, terwijl het in feite natuurlijk Apple is die de gegevens verzamelt. Er zullen natuurlijk gebruikers zijn die deze praktijk niet dubieus vinden en die hun volledige vertrouwen stellen in Apple's privacyregime. Anderen kunnen echter vraagtekens zetten bij het schijnbare gebrek aan transparantie van Appleen hebben liever niet dat hun gegevens en activiteiten - al dan niet geanonimiseerd - worden gebruikt zonder hun uitdrukkelijke toestemming.

Als je je in het laatste kamp bevindt, is de enige manier om deze ongeoorloofde tracking en gegevensverzameling uit te schakelen het handmatig doorlopen van de instellingen van elke app die je op je iPhone hebt geïnstalleerd. De voorkeursoplossing zou zijn dat Apple het bijhouden van gegevens in apps om Siri te helpen "leren" een "opt in or out" keuze maakt op het moment dat het gebruikers vraagt of ze willen toestaan dat hun opgenomen interacties met Siri worden gedeeld met Apple of niet. Gezien het feit dat tijdens het opnameschandaal met Siri in 2019 bleek dat gebruikers Siri per ongeluk hadden geactiveerd tijdens intiem contact met een partner, naast andere schetsmatige opnames, is helemaal afmelden misschien wel de veiligste keuze.