TikTok samlade in identifikationsdata om Android-mobiler
I strid mot Googles riktlinjer för appar
Wall Street Journal har tagit del av en rapport som uppger att den kinesiska sociala medie-tjänsten TikTok samlade in MAC-adresser från Android-telefoner under 15 månaders tid.
MAC-adresser (Media Access Control) är ett unikt id-nummer som kodas in i hårdvaran när den tillverkas. Genom att samla in dessa adresser skulle TikTok i teorin kunna identifiera specifika mobiltelefoner och genom det antagligen även vem som använder dem.
Både Apple och Google förbjöd app-utvecklare att samla in MAC-adresser via appar 2015. Enligt rapporten WSJ tagit del av ska TikTok ha utnyttjat ett kryphål i Android för att kunna samla in MAC-adresser. Det ska ha handlat om en teknik för riktad reklam som använt sig av hårdvarans MAC-adress. TikTok ska inte ha varit ensamma om att utnyttja det här och enligt rapporten ska runt 350 appar i Google Play Store använda sig av liknande teknik för att utvinna MAC-adresser från Android-telefoner.
TikTok ska ha slutat samla in MAC-adresser från Android-telefoner i november förra året. I en kommentar till The Verge säger en representant för företaget:
"We constantly update our app to keep up with evolving security challenges, and the current version of TikTok does not collect MAC addresses. We always encourage our users to download the most current version of TikTok."
TikTok riskerar som bekant att stängas ute från den amerikanska marknaden då USA anser att appen kan utgöra en säkerhetsrisk på grund av sin datainsamling. TikTok har tidigare hävdat att man inte samlar in mer data om sina användare än vad mobilappar vanligtvis gör. När det nu blivit känt att TikTok har samlat in MAC-adresser till sina användare telefoner faller det argumentet. Det kan i sin tur innebära att TikTok får svårare att hävda att man varit helt transparenta med sin datainsamling vilket stärker det amerikanska rättsväsendets argument för att bannlysa appen i USA.
Läs gärna våra regler!