Wie de Instagram- of Facebook-app heeft geinstalleerd op een Samsung-telefoon of een andere Android-smartphone, werd sinds september nauwlettend in de gaten gehouden. Door een technisch trucje werd een groot deel van het surfgedrag op de smartphone doorgestuurd naar moederbedrijf Meta. Dat ontdekte een internationaal team van onderzoekers, onder meer van de Radboud Universiteit.

De truc werkte zelfs als je de zogenoemde incognito-modus gebruikte, waarin surfgedrag anoniem zou moeten zijn. Ook het verwijderen van cookies had geen zin. Als je was ingelogd in de Instagram- of Facebook-app, kon al het surfgedrag aan je account worden gekoppeld. Daarmee kon Meta veel beter gerichte advertenties serveren. Het bedrijf is er maandag, na door media op zijn acties te zijn gewezen, mee gestopt.

Het volgen kon op alle websites die een extern volgprogramma van Meta inladen. Veel websites doen dat om je gericht reclame aan te bieden via de apps van Meta: denk aan het paar schoenen dat je eenmaal hebt bekeken, en dat je vervolgens overal tegenkomt.

Ik kwam het probleem op het spoor via de site van de Radboud Universiteit, die zelf ook zo’n volgprogramma heeft, zegt Gunes Acar, een van de hoofdonderzoekers en verbonden aan de Radboud Universiteit. Acar zag dat volgprogramma op de achtergrond verbinding maken met de Meta-apps. “Meta heeft dit nooit verteld, zowel niet aan gebruikers als aan eigenaren van websites met zo’n volgprogramma.”

Misverstand

Google, het moederbedrijf van zowel Android als de op Android populaire Chrome-browser, reageert geïrriteerd. “Dit is een flagrante schending van ons beveiligings- en privacybeleid”, laat het bedrijf weten in een schriftelijke reactie. “We hebben maatregelen geïmplementeerd om misbruik te voorkomen.” Een update voor webbrowser Chrome wordt momenteel doorgevoerd.

Bedrijven moeten aan Googles regels voldoen om hun app in de applicatiewinkel van Android te mogen plaatsen. Meta zegt in gesprek met Google te zijn over een “misverstand bij het toepassen van Googles beleid”.

Deze versturen we 3-4x per jaar.