Din sundhedsapp deler puls og søvndata med tredjeparter: To minutter stopper det

Både Apple Health og Samsung Health er sat op til at dele data med tredjepartsapps som standard. Hver gang du siger ja til at koble en løbeapp, en søvnmåler eller en cykelsporingsapp til din sundhedsplatform, får den pågældende udvikler adgang til langt mere end nødvendigt, hvis du ikke selv sætter grænserne.

Apple bekræfter, at kontrollen er finmasket, men også at den er dit ansvar. På virksomhedens sikkerhedsside står det, at apps får hver især separat adgang til at læse og skrive data, og det gælder for hver enkelt datatype. Har du ikke gennemgået listen manuelt, kan en app altså både hente din puls og skrive i din søvnhistorik uden at du opdager det.

Sådan finder du oversigten på iPhone

Apple peger selv på én menu: Åbn Indstillinger, tryk på Sundhed, og gå ind under Datatilgang og enheder. Her ligger alle apps og enheder, du har givet lov til at røre ved dine sundhedsdata, og du kan trække tilladelsen tilbage app for app.

I Apples officielle privatlivspolitik for Sundhed står det desuden, at “alle tredjepartsapps skal forklare, hvorfor de anmoder om adgang til dine data i Sundhed”, og at hver app skal have en privatlivspolitik, der beskriver, hvordan de bruger data. Læser man dem sjældent, er den forklaring i praksis en formalitet.

Samsung samler mere, end du tror

Samsung Health går et skridt videre i, hvor detaljeret sundhedsprofilen bliver. I Samsungs egen erklæring om forbruger-sundhedsdata bekræfter selskabet, at platformen indsamler alt fra vitale målinger til oplysninger om reproduktiv og seksuel sundhed, herunder menstruationscyklus, sygdomsstatus og behandling. Samsung nævner også, at data kan deles videre med de parter, der er beskrevet i den tilknyttede privatlivspolitik, uden at specificere præcis hvilke annoncører eller partnere det gælder.

Ifølge Samsungs erklæring har brugere fire rettigheder: at bekræfte hvilke data der er indsamlet, at få adgang til dem, at bede om sletning, og at trække samtykket tilbage. Alt sammen skal ske aktivt, og det sker ikke af sig selv.

Eksperterne advarer om videresalget

Uden for de officielle politikker er billedet mere ubehageligt. Forbrugerorganisationen Consumer Reports har gennemgået en undersøgelse fra tidsskriftet BMJ, der viste, at 79 procent af 24 populære medicin-relaterede Android-apps deler brugerdata på måder, der kan krænke privatlivet.

Til samme artikel siger Quinn Grundy, forsker ved University of Toronto og hovedforfatter på undersøgelsen: “Vi får mere og mere en fornemmelse af, at der ikke længere er noget privatliv”.

Dena Mendelsohn, seniorpolitikrådgiver hos Consumer Reports, peger på, at sundhedsdata kan påvirke forsikringsselskabers vurderinger på uventede måder. Forskeren Kirsten Ostherr fra Rice University tilføjer, at meget af datadelingen sker langt fra offentlighedens blik, uden reel ansvarliggørelse.

Fem greb der lukker adgangen

Vil du tage kontrollen tilbage, er der især fem indstillinger, du bør gennemgå med det samme.

For det første, gennemgå listen under Indstillinger, Sundhed, Datatilgang og enheder på iPhone, eller den tilsvarende menu i Samsung Health under indstillinger og tilladelser. For det andet, fjern skriveadgang fra apps, der reelt kun skal læse dine skridt. For det tredje, slå læseadgang fra for datatyper, som en app ikke har brug for at kende, som puls eller menstruationscyklus. For det fjerde, gå ind i hver enkelt tilknyttet apps egne indstillinger og deaktiver dataeksport til reklamenetværk, hvis muligheden findes. Og for det femte, brug Samsungs privacy-portal eller iPhone-menuen til at bede om at få slettet historiske data, du ikke længere ønsker liggende.

Det tager sjældent mere end et par minutter. Ifølge Bill Budington, seniorteknolog hos Electronic Frontier Foundation, er de fleste apps så tilladelses-grådige, at man er nødt til at gennemgå dem manuelt, hvis man vil have kontrol over, hvad de rører ved.