Onze methodologie

We hebben de gebruiksvoorwaarden, het aantal vereiste toestemmingen en de overbodige toestemmingen bekeken voor de top vijf apps in 18 categorieën (zoals winkelen, reizen en gamen). We hebben ook vergeleken hoe de gebruiksvoorwaarden in 18 landen over de hele wereld verschillen, waaronder Australië, Duitsland, Japan en de VS.

Tot welke gegevens willen apps het liefst toegang?

Bijna de helft van alle onderzochte apps vroeg om toestemmingen voor gebruikersactiviteiten buiten de app zelf. Andere populaire verzoeken waren voor potentieel gevoelige informatie: toegang tot je locatie, camera, foto’s en microfoon.

Hoeveel toestemmingen zijn niet nodig?

In totaal vroegen de top 5 apps 1808 machtigingen op Android en 421 op iOS in elk van de 18 onderzochte categorieën. Van deze machtigingen waren er 433 onnodig op Android en 73 op iOS.

Hoewel het verschil tussen het totale aantal toestemmingsaanvragen op Android en iOS aanzienlijk is, heeft dit minder te maken met privacy en meer met het digitale ecosysteem van Apple. Het bedreigingsmodel van Apple is op hackers gericht, niet op de apps zelf. Daarom worden bepaalde functies van het apparaat automatisch geblokkeerd, wat in minder toestemmingsaanvragen resulteert.

In feite heeft iOS minder privacybescherming voor apps dan Android – de gebruiker moet erop vertrouwen dat Apple en de app-ontwikkelaars verantwoordelijk zijn voor hun gegevens. Aan de andere kant biedt Android gebruikers meer transparantie en controle als het om keuzes gaat, maar mist in ruil daarvoor een aantal van de beschermingen die in iOS zijn ingebouwd.

De Android-cijfers worden ook overdreven door de systeemrechten die zijn ontdekt met Exodus Privacy, een controleplatform voor Android-applicaties. Over het algemeen laten de analyses van Exodus zien dat apps ongeveer 50% meer machtigingen nodig hebben dan in Google Play worden vermeld. Het is vrijwel zeker dat iOS een vergelijkbare methode toepast, waarbij alleen de meest voor de hand liggende of omstreden machtigingen in de store worden vermeld.

Welke apps vragen voor de meeste en de minste toestemmingen?

Op Android vroegen apps voor social media, berichten, navigatie, business en dating gemiddeld de meeste toestemmingen. Wat onnodige toestemmingen betreft, waren apps voor sociale netwerken, lifestyle, navigatie, gezondheid en fitness en reizen het meest veeleisend.

Van bijzonder belang is dat Android-apps in de sectoren lifestyle, dating, navigatie, business en gezondheid en fitness regelmatig “speciale” (special), “gevaarlijke” (dangerous) of “biometrische” (biometric) toestemmingsverzoeken (S/D/B) doen die zeer gevoelige of persoonlijke informatie en systeemkritische processen omvatten.

Android game-apps deden daarentegen de minste verzoeken (10) en vroegen gemiddeld weinig tot geen onnodige gegevens op (minder dan één). Ze vroegen gemiddeld ook maar één S/D/B-toestemming.

Op iOS vroegen apps voor gezondheid en fitness, sociale netwerken, navigatie, dating en lifestyle gemiddeld de meeste toestemmingen. Daarnaast vroegen apps voor gezondheid en fitness, sociale netwerken, navigatie, het weer en onderwijs de meeste onnodige toestemmingen.

We kunnen niet met zekerheid zeggen hoeveel van deze verzoeken betrekking hadden op “speciale”, “gevaarlijke” of “biometrische” machtigingen, omdat iOS deze niet apart labelt.

Apps voor eten en drinken vroegen gemiddeld de minste toestemmingen (minder dan drie), terwijl apps voor online tools de minste onnodige toestemmingen vroegen (gemiddeld bijna nul).

De best en slechtst presterende landen als het op verzoeken voor app-machtigingen aankomt

Gemiddeld deden apps in de Oost-Aziatische regio’s het hoogste aantal toestemmingsverzoeken. Hongkong en Taiwan domineerden zowel de Android- als de iOS-ranglijst, terwijl Android-apps in Japan en Singapore er ook uitsprongen. Deze resultaten kunnen waarschijnlijk worden verklaard door de populariteit van de onderzochte apps en de verscheidenheid aan regelgeving die in deze regio’s van kracht is.

Als het gaat om onnodige toestemmingen op Android, staan apps uit Hong Kong, Taiwan, Singapore, Japan en Brazilië bovenaan de lijst. Taiwan, Hong Kong en Japan hadden ook het hoogste aantal S/D/B-toestemmingsverzoeken. Voor iOS vroegen apps uit Hong Kong, Taiwan, Zweden en Japan gemiddeld de meeste onnodige toestemmingen.

Aan de andere kant vroegen apps uit Mexico de minste onnodige toestemmingen, de minste S/D/B-verzoeken en zelfs de minste toestemmingen in totaal voor Android. Voor iOS vroegen apps uit Spanje en de VS de minste toestemmingen, terwijl apps uit Spanje, de VS, Italië en Polen de minste onnodige toestemmingen vroegen.