Artikel top billede

Android- og iPhone-apps på kant med dansk lov

Flere udenlandske apps til Android og iPhone er på kant med den danske persondatalov, men det er en juridisk gråzone, om de udenlandske apps overhovedet skal overholde den danske lovgivning.

At apps til iPhone og Android ofte har adgang til en række oplysninger om brugeren er ikke noget nyt.

Men i mange tilfælde bliver disse oplysninger sendt videre til andre firmaer uden brugeren aner det.

Wallstreet Journal har undersøgt en række apps til Android og iPhone og fundet ud af, at apps'ne i mange tilfælde indsamler data som telefon-identifikationsnummer, placering, og i nogle tilfælde også alder og køn, og sender videre til tredjepart uden brugerens godkendelse.

Ud af de 101 apps, som finansavisen undersøgte, sendte 56 af dem telefonens identifikationsnummer videre til andre firmaer uden brugerens godkendelse.

47 sendte data om, hvor telefonen befandt sig, og fem videresendte alder, køn og andre personlige detaljer.

Data om brugeren blev typisk sendt til reklame-firmaer.

For eksempel sendte den populære musik-app Pandora oplysninger om alder, køn, placering og telefonidentifikations-nummer til forskellige reklame-netværk.

Du kan læse mere om Wall Street Journals undersøgelse her: Your Apps Are Watching You

På kant med dansk persondatalov

Søren Sandfeld Jakobsen, der er lekor og ph.d. ved juridisk institut på CBS, vurderer, at det kan det være i strid med den danske persondatalov.

Ifølge persondataloven skal virksomheder, der videregiver oplysninger til andres markedsføringsbrug, nemlig have brugerens accept.

"Hvis udbyderne af applikationerne sender persondata videre til reklamebureauer og andre virksomheder, er det nærliggende at antage, at det sker til brug for markedsføring  og i så fald skal der altså foreligge samtykke fra brugeren," forklarer Søren Sandfeld Jakobsen.

Der er dog en snæver undtagelse i loven, som siger, at hvis der er tale om helt generelle kundeoplysninger, som alene skal bruges til at inddele brugerne i nogle helt overordnede grupper, så er det okay uden samtykke.

Ifølge Søren Sandfeld Jakobsen er det dog tvivlsomt, om udbyderne af applikationerne kan gøre brug af denne undtagelse. Desuden er det krav for at anvende undtagelsen, at brugerne får mulighed for at gøre indsigelse mod videregivelsen af oplysningerne.

Der foreligger dog ikke noget retspraksis på området, og derfor kan det i det hele taget være svært at sige, hvilke bestemmelser, der kommer på tale.

Dertil kommer også en række forhold, der har betydning for, om applikationsudviklerne overhovedet skal leve op til dansk lov.

På næste side kan du læse om den gråzone, som udenlandske apps-udviklere befinder sig i.

Udenlandske firmaer i en gråzone

For at afgøre om en applikations-udvikler overhovedet skal leve op til dansk lov, er det vigtigt at se på, hvor udvikleren befinder sig.

Hører firmaet bag app'en til i et andet EU-land, kan det på grund af et EU-direktiv nøjes med at leve op til dette lands persondatalovgivning.

Så hvis app-udvikleren befinder sig i England, er det fint, hvis han lever op til den engelske lovgivning på området.

Idet både den danske og engelske lovgivning hviler på EU's persondatadirektiv, burde der dog ikke være stor forskel mellem de engelske og danske regler.

Uvist uden for EU

Kommer virksomheden derimod fra et land uden for EU, er det hele straks mere uklart.

Som udgangspunkt er det loven i de enkelte lande, der er gældende, medmindre behandlingen i landet sker med "hjælpemidler der befinder sig i Danmark", eller at indsamlingen af persondata kan siges at være sket i Danmark.

Ifølge Søren Sandfeld Jakobsen er der dog ikke nogen retspraksis for, hvordan disse kriterier skal forstås i forhold til indsamling af data via brugerens pc eller mobiltelefon.

Derfor er det kun udviklere af apps i Danmark, der kan være helt sikre på at skulle leve op til den danske persondatalov.




IT-JOB
Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Alfapeople Nordic A/S
Rådgivning, implementering, udvikling og support af software og it-løsninger indenfor CRM og ERP.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Cyber Threats 2024: Sådan arbejder de it-kriminelle – og sådan beskytter du dig

De cyberkriminelle har udviklet sig betydeligt, arbejder professionelt, fleksibelt og udnytter hinandens specifikke kompetencer – omtrent som en velsmurt koncern med klar ansvarsfordeling – og har ofte en klar politisk eller kommerciel motivation. Det stiller også nye krav til din tilgang til cybersikkerhed, og på Cyber Threats 2024 får du viden, som gør dig i stand til bedre at prioritere, planlægge og eksekvere en tidssvarende cybersikkerhedsstrategi.

06. november 2024 | Læs mere


Cyber Threats 2024: Sådan arbejder de it-kriminelle – og sådan beskytter du dig

De cyberkriminelle har udviklet sig betydeligt, arbejder professionelt, fleksibelt og udnytter hinandens specifikke kompetencer – omtrent som en velsmurt koncern med klar ansvarsfordeling – og har ofte en klar politisk eller kommerciel motivation. Det stiller også nye krav til din tilgang til cybersikkerhed, og på Cyber Threats 2024 får du viden, som gør dig i stand til bedre at prioritere, planlægge og eksekvere en tidssvarende cybersikkerhedsstrategi.

12. november 2024 | Læs mere


Fremtidens digitale kraftværk: Tag styringen med dit ERP-system

I dag ligger moderne ERP-platforme i skyen og opdateres adskillige gange årligt. Samtidig får man nærmest pr. automatik adgang til en omfattende portefølje af integrationer, add-ons, 3. partsmoduler, BI og avancerede funktioner til AI/ML-understøttelse af forretningsprocesser. På denne dag går vi derfor i dybden med, hvad det betyder for din virksomhed. Uanset om I har migreret til en cloudbaseret platform eller planlægger at gøre det indenfor en overskuelig fremtid.

13. november 2024 | Læs mere