Rapport. De populære fitness-armbånd er også slået igennem i Norge, hvor der alene i 2015 blev solgt 720.000 af slagsen. Det norske forbrugerråd har udgivet en rapport, der kortlægger om disse teknologier passer godt nok på alle de data, der indsamles af fitness-armbånd. Det korte svar er, at det gør de desværre langt fra.
I rapporten gennemgår det norske Forbrukerrådet fire populære fitness-armbånd; Fitbit Charge HR, Garmin VivoSmart HR, Mio Fuse og Jawbone UP3. NCC oplyser at de har set nærmere på android versioner, men mener at antagelserne vil være sammenlignelige med firmaernes iOS versioner.
Scorer generelt lavt
Desværre scorer alle mærkerne generelt lavt, når det gælder om at beskytte deres brugeres data.
NCC fastslår for eksempel, at det er vigtigt at give brugeren besked, inden serviceaftalen ændres. Denne aftale, også kendt som “terms of service”, er den lange tekst, der skal godkendes, inden teknologien tages i brug. Her har NCC fundet, at firmaerne ikke giver besked, hvis vilkårene ændres efter du første gang har godkendt dem. Det vil sige, at selv om du som forbruger siger ja til et sæt terms of service første gang, du bruger teknologien, så kan firmaerne med stor sandsynlighed ændre disse uden tydeligt at give dig besked først.
Herudover begrænser ingen af de fire firmaer sig til at indsamle det data, der er strengt nødvendigt for at tilbyde deres service. Det vil sige, at de alle fire indsamler så mange data som muligt, og ikke blot dem, der er nødvendige. Dette er en rød advarselslampe for NCC, der argumenterer for, at firmaer bør begrænse deres dataindsamling.
Hvis virksomhederne bag fitness-armbåndene vil dele noget af det indsamlede data med tredje part, f.eks. marketing eller reklamefirmaer, så skal forbrugeren gøres opmærksom på dette. NCC fastslår dog, at det ikke er tilfældet, og at de fire virksomheder bag fitness-armbåndene ofte ikke informerer forbrugeren om, at deres fitness data deles med andre. Altså endnu en advarselslampe.
De fleste af os ved, at vores telefoner og teknologier kan indstilles til at dele data, og at disse indstillinger også kan laves om. Spørgsmålet er, hvilken indstilling teknologien har som udgangspunkt. Hvis indstillingen er sat til ikke at dele, kaldes det “privacy by default”. NCC fastslår, at alle fire firmaer oplyser tilstrækkeligt om indstilingerne, og at Garmin og Mio respekterer “privacy by default”.
Generelt vil det dog sige at de fire fitness-armbånd i rapporten ikke lever op til de krav NCC har fastsat.
Et håb for fremtiden
NCC fremhæver, at det nye “General Data Protection Regulation”, der træder i kraft i 2018 bør gør det nemmere at arbejde hen i mod bedre beskyttelse af brugerens personlige data. Ligesom bogen “Dataetik – den nye konkurrencefordel” mener det norske Forbrukerrådet, at en bedre håndtering af forbrugerens data vil skabe mere tillid fra forbruger til virksomhed, og dermed være en konkurrencemæssig fordel. Indtil da må forbrugeren dog selv gøre sit for at beskytte sensitivt fitnessdata.
Hvad kan du selv gøre?
NCC har udgivet en kort guide til hvad vi som forbrugere kan gøre for at vælge en god udbyder, samt hvordan data bedst kan beskyttes.
- Check hvilke data virksomheden bag dit fitnessarmbånd indsamler og deler
- Beslut hvad du vil give app’en tilladelse til
- Overvej hvilket data du deler med Facebook og Google
- Hvis du skifter armbånd, så overvej om det gamle data kan overføres til det nye
- Slet app’s du ikke længere bruger
- Slet din konto, hvis du ikke længere bruger fitness-armbåndet
FAKTA:
Fitness-armbånd er udstyret med forskellige sensorer, der måler bevægelser. Disse informationer synkroniseres til en app på mobiltelefonen via en Bluetooth forbindelse, og dataene sendes derefter til en server, hvor det behandles for at give brugeren visualiseringer af deres aktiviteter. Rapporten gennemgår en lang række vigtige aspekter for databeskyttelse og forbrugeroplysning, og fastslår, at ingen af de fire virksomheder lever op til de krav NCC (Norwegian Consumer Council) har fastsat.
