EFF: Android-SDK:er läcker användarplats till mäklare som standard

Electronic Frontier Foundation (EFF) har publicerat ny forskning som visar att Android-utvecklare oavsiktligt delar miljontals användares exakta platsdata med annonsörer och datamäklare via inbäddade tredjeparts-SDK:er. Detta väcker ny oro kring de dolda dataströmmarna i det mobila annonsekosystemet.

Hur SDK:er utnyttjar app-behörigheter

EFF:s rapport, som publicerades denna vecka, visar att reklam-SDK:er som integrerats i Android-appar ärver appens platsbehörigheter som standard och samlar in exakt geolokaliseringsdata utan separat samtycke. Om inte utvecklare aktivt inaktiverar insamlingen börjar dessa kodbibliotek hämta platsinformation så fort en användare ger appen tillgång.techcrunch+2

"App-behörigheter i sig kan inte signalera ett meningsfullt samtycke till insamling och delning av platsdata från tredjeparts reklam-SDK:er," skriver EFF i sin rapport. "Reklam-SDK:er bör inte ha delning av personuppgifter som standard, särskilt inte för så känsliga data som en persons exakta position."mezha+2

Bland de appar som EFF identifierade som delade platsdata i tysthet fanns två som laddats ner totalt 60 miljoner gånger, enligt TechCrunch. Organisationen utförde testerna genom att analysera apparnas nätverkstrafik för att avgöra vilka tjänster som tog emot användardata.techcrunch+1

Ett hål i Googles integritetskontroll

Forskningen belyser en strukturell svaghet i Android-ramverket hos Googles moderbolag Alphabet Inc. ↘ 1.45%. Även om Android kräver uttryckligt samtycke innan en app kan få tillgång till platsdata, finns det "inga SDK-specifika platsbehörigheter," noterar EFF. När en användare ger en app tillgång till platsdata kan alla inbäddade tredjepartsbibliotek utnyttja samma dataström, vilket integritetsförespråkare beskriver som ett samtyckesgap.mezha+1

De aktörer som erbjuder dessa SDK:er är "generellt kommersiellt motiverade att få sina kunder att samla in mer data," rapporterade TechCrunch. Platshistorik som samlas in via dessa kanaler hamnar hos datamäklare som säljer informationen vidare till annonsörer, detaljister och myndigheter, inklusive FBI och militär underrättelsetjänst.techcrunch+1

Ökat regulatoriskt tryck

Resultaten kommer mitt i ett allt strängare regulatoriskt landskap. Virginia blev i april 2026 den tredje amerikanska delstaten att förbjuda försäljning av geolokaliseringsdata, och integritetsramverk som EU:s GDPR och Kaliforniens CCPA klassificerar platsdata som en av de mest känsliga kategorierna av personuppgifter.techbuzz+1

EFF uppmanar utvecklare att granska sina SDK-integreringar och inaktivera onödig datainsamling. Integritetsförespråkare driver på för nya tekniska standarder som skulle kräva att SDK:er deklarerar sin datahantering i maskinläsbara format, vilket möjliggör automatiserade granskningar av appbutiker och utvecklarverktyg. För närvarande faller ansvaret till stor del på utvecklarna, av vilka många saknar resurser att granska den tredjepartskod de är beroende av för att tjäna pengar på sina appar.techcrunch+2