Emil Martesen
Fire udbredte reklame-SDK’er henter din lokation som standard, når appen har tilladelsen.
En ny rapport fra Electronic Frontier Foundation (EFF) viser, at fire annonce-værktøjer indbygget i tusindvis af Android-apps automatisk sender brugerens position videre, så snart selve appen har fået lokationsadgang. Rapporten, udgivet 4. august 2026 af teknologerne Lena Cohen og Bill Budington, peger på InMobi, BidMachine, Verves HyBid og Huaweis Petal Ads.
Sammen hævder de fire værktøjer at nå milliarder af mobilbrugere. HyBid ligger ifølge EFF i mere end 10.000 apps med over 1,5 milliarder brugere, InMobi opgør selv sin rækkevidde til over to milliarder brugere i mere end 150 lande, mens Petal Ads er integreret i over 85.000 apps.
Én tilladelse, mange modtagere
Problemet handler om, hvordan Android håndterer tilladelser. Når du siger ja til, at en vejr-app må se din position, arver de reklame-biblioteker, som udvikleren har bygget ind, den samme adgang. Du har ingen mulighed for at give appen lokationsadgang, men afvise annonce-værktøjerne.
Ifølge EFF’s dokumentanalyse skriver InMobi selv i sin dokumentation, at kittet “automatisk videregiver lokationssignaler, når de er tilgængelige”. BidMachines vejledning har oplyst, at værktøjet “automatisk kan spore brugerens enhedslokation for at levere bedre annoncer”, og Verve beskriver i sin konfigurationsguide, at “hvis brugeren har givet lokationstilladelser, vil HyBid SDK bruge den tilgængelige brugerlokation til at levere bedre målrettede annoncer”.
“App-baserede lokationstilladelser kan ikke alene udgøre meningsfuldt samtykke til, at tredjeparts-reklame-SDK’er indsamler og deler lokation,” skriver EFF i rapporten ifølge TechCrunch, der først omtalte analysen.
Data bruges til mere end reklamer
Bill Budington, seniorteknolog ved EFF, advarer om, at data fra annonce-økosystemet ikke bliver hos annoncørerne. I pressemeddelelsen fra EFF siger han:
“Når udviklere lader reklame-SDK’er indsamle lokationsdata, udsætter de brugerne for mere end blot uhyggelige annoncer. Lokationsdata fra reklameindustrien er blevet brugt til efterforskning hos den amerikanske immigrationsmyndighed, globale spionværktøjer, afsløring af en homoseksuel katolsk præst, overvågning af fagforeningsorganisatorer og sporing af amerikansk militærpersonel.”
Rapporten peger blandt andet på overvågningsplatformene Patternz og Nuviad samt en FTC-sag mod datamægleren MobileWalla, hvor lokationsdata fra reklamemarkedet var kernen i sagen.
Sådan begrænser du sporingen
Standardtilladelserne kan strammes uden at slette apperne. EFF-rapporten understreger, at ansvaret ikke bør ligge hos den enkelte:
“Brugerne kan tage ekstra skridt for at beskytte deres lokationsprivatliv, men det burde de ikke være nødt til. Udviklere, tilsyn og lovgivere må handle for at stoppe apps i at lække brugernes lokation til reklameselskaber og datamæglere.”
Indtil da kan du åbne indstillingerne på din Android-telefon og gennemgå tilladelserne app for app. Vælg “kun mens appen bruges” i stedet for “altid”, og fjern helt lokationsadgangen fra apps, hvor det ikke giver mening, at de kender din position. Vejr-apps kan i praksis fungere med en manuelt valgt by frem for løbende GPS-sporing, og navigationsapps behøver ikke adgang, når de ligger i baggrunden.
For udvikleren er anbefalingen fra EFF at gennemgå hvert SDK i appen og aktivt slå den automatiske lokationsindsamling fra, hvor det er muligt. Annoncørens standardindstilling er ikke et gyldigt samtykke fra brugeren.
