Più di 3000 app per bambini tracciano in modo illecito dati ed attività

Un test effettuato sul Play Store ha rivelato che su 5855 applicazioni dedicate a bambini e famiglie più di 3000 acquisiscono illecitamente dati ed attività degli utenti.

Profilazione, dati e diritto alla privacy: sembra non aver fine la questione del mancato rispetto nel trattamento dei dati degli utenti e, dopo Facebook, è la volta di Google di rispondere a presunte violazioni della privacy.

Il test sulle app per bambini

L’esame, eseguito attraverso l’ausilio di uno strumento di analisi automatica, ha effettuato i controlli su 5855 applicazioni pubblicate sul Play Store, e che hanno quindi aderito alle condizioni del COPPA, ovvero il Children’s Online Privacy Protection Act.
Questo trattato, steso per la prima volta nel 1998 negli Stati Uniti, prevede le condizioni da rispettare per garantire la tutela della privacy dei minori di 13 anni, in termini di raccolta e gestione dati sugli stessi da parte dei servizi online.

A quanto emerge dal test, sembra che molte applicazioni non rispettano i criteri fissati dal COPPA, violando in maniera più o meno grave diversi dati sensibili, sia del proprietario del dispositivo utilizzato per scaricare le app, che dei fruitori stessi (ovvero i bambini).

È stato rilevato che di 5855 applicazioni poste sotto esame, il 28% ha avuto accesso a dati sensibili, mentre il 73% trasmette dati sensibili su internet, anche ad applicazioni di terze parti – com’è accaduto con il caso di Cambridge Analytica che ha acquistato i dati raccolti dall’app This is your digital life su Facebook.

Nello specifico, sono diverse le informazioni alle quali molte delle applicazioni analizzate hanno potuto accedere, ma più in generale ciò che preoccupa è che le stesse sono in grado tra l’altro di:

• Conoscere la posizione, attraverso la geolocalizzazione del dispositivo;
• Condividere l’indirizzo e-mail del proprietario dello smartphone;
• Condividere il numero di telefono della scheda inserita nel device;
• Trasmettere l’Android Advertising ID, che viene utilizzato in ambito di profilazione per la pubblicità mirata.

La mancata verifica dei genitori sulle app per bambini

Sebbene in realtà queste applicazioni non abbiano agito in maniera del tutto illegale, richiedendo specifica autorizzazione per accedere ai dati sensibili che venivano raccolti e proseguendo quindi soltanto in caso di conferma da parte dell’utente, in realtà il problema a monte è molto più complesso.

Dal momento che si tratta di applicazioni prettamente dedicate ai minori di 13 anni, infatti, non basta soltanto chiedere l’autorizzazione per avere l’accesso a tali informazioni, ma si ritiene a questo punto necessaria la verifica da parte di un genitore per poter procedere a tale raccolta dei dati.

Il che riporta l’attenzione su un segmento della già delicata questione del trattamento dati degli utenti: l’acquisizione ed il trattamento dei dati relativi a minori.

Al momento attuale, comunque, non si può ancora procedere ad una regolamentazione chiara e specifica sulla raccolta dati dei minori, poiché è necessario svolgere un’analisi più approfondita in Google, per poi passare al setaccio anche il digital store di Apple: è necessario capire se si tratta soltanto di casi isolati oppure se è la norma nelle applicazioni dedicate ai bambini.