Sikkerheitsrisikoane ved å Ete Ute

I ein post-coronavirus verden har hotell- og restaurantnæringa blitt digitalisert. Mange restaurantar lar no kundane bla gjennom menyen og betale for mat eller drikke ved å bruke ein app utan å måtte forlate setet sitt. Men kva pris betaler vi for luksusen bordtenesta tilbyr?

Covid-19-restriksjonane har introdusert britiske kundar til kor lett det er med bordteneste. Sidan forbrukarane ikkje kunne stå ved disken for å bestille mat og drikke på grunn av restriksjonar og avstandsreglar, vart apper og QR-kodar tvinga inn i handa på forbrukaren.

Appar og QR-kodar har gjort det mogleg for kundar å bestille og betale gjennom telefonane sine utan å måtte vente i kø eller snakke med ein servitør. Opphavleg populært på kjederestaurantane Wetherspoons (som introduserte appen sin i 2017), har det å bestille frå telefonen blitt normen for mange i Storbritannia — sjølv med slutten på Covid-restriksjonane.

Med bordtenesteappar som blir ein del av matopplevinga i Storbritannia (enten du likar det eller ikkje) — forstår britane verkeleg korleis dataa deira blir samla inn.

TechRobot har analysert personvernpolitikkane til over 80 av dei mest brukte appane for å ete ute i Storbritannia for å avsløre kva som er mest inngripande og for å finne ut meir om korleis dataen vår blir handtert av appane vi brukar til å ete ute. 

Kva app veit mest om deg? 

Introdusert i desember 2020, gir Apple sitt personvernmerke, også kjent som næringsinnhaldsetikettar, iPhone-brukarar moglegheita til å sjå informasjonen appane vil samle inn om dei og korleis den vil bli handtert før dei lastar ned.

Det er fleire apper som samlar inn mykje data frå brukarane, og dei verste overtrædarane er kanskje ikkje dei du forventar. Ved å analysere personverndelen av ulike matbestillingsapper, kan TechRobot avsløre den mest datahungrige bordteneste-appen.

Grafen nedanfor viser dei fem øvste appane som veit mest om deg.

I tillegg til det opplagte som namn og e-postadresse, held appane oversikt over eit breitt utval av detaljar, inkludert finansiell informasjon, nettlesar- og søkjehistorikk, varer du kjøper, plasseringa di, og anna sensitiv data.

I nokre høve blir data seld til tredjepartar, som vil bruke informasjonen til å annonsere produkt eller tenester du sannsynlegvis vil kjøpe.

Av alle appane i studien veit Caffé Nero mest om kundane sine. Med sporing av 68% av tilgjengelege brukardata, inkludert stad, søkjehistorikk og medieinnhald, samlar kaffihuset inn meir informasjon om gjestane sine enn nokon annan serveringsapp.

Å samle inn 65% av brukardata, rangar Paul UK seg på andre plass som den mest invasive appen for å ete ute i Storbritannia. Kunder som brukar appen for å bestille på førehand eller for å tene belønningspoeng vil vere interesserte i å vite kor mykje personleg informasjon appen sporer.

Domino’s Pizza kjem på tredjeplass og rundar av topp tre. Ved å samle informasjon om stad og nettlesarhistorikk, samlar appen inn 52% av brukardata.

Andre apper på topp 20-lista over dei mest invasive matappane inkluderer Costa Coffee, Burger King og Starbucks.

I tillegg til Caffé Nero, Paul UK, Domino’s Pizza, Wendy’s UK og McDonald’s som har blitt avslørt som dei 5 mest datahungrige appane, hamna BrewDog og Costa Coffee på 6. og 7. plass.

BrewDog — eit multinasjonalt bryggeri og pubkjede som vart grunnlagt i 2007 av James Watt og Martin Dickie — ba brukarane om 42 % av informasjonen deira.

Dataa som BrewDog-appen samlar inn inkluderer brukar- og einingsinformasjon, søkjehistorikk, stad og fysisk adresse.

Costa Coffee — den britiske kaffihuskjeda med over 2,600 butikkar i Storbritannia — bad om det sjuande høgaste beløpet av data frå brukarane, og samla inn 42% av brukarinformasjonen.

På den andre enden av skalaen finn vi appane Turtle Bay, DrinkApp, Hollywood Bowl Food & Drink, og Koshari Street som alle har valt mot å samle inn nokon data via sine respektive apper.

I USA er Caviar og Grubhub appane for å ete ute som veit mest om deg

I USA støttar uformelle serveringsstader seg meir på app-teknologi på grunn av mangel på servitørar og for å gjere sitte-ned-opplevinga meir automatisert. 

Appane gjer det mogleg med heilt kontaktlaus bestilling og betaling, og er sakte, men sikkert i ferd med å bli ein permanent teknologisk innretning på grunn av koronaviruspandemien. Spreiinga av bestilling via appane har gjort det mogleg for selskap å spore og målrette brukarar.

Denne auken i apper for å ete ute har gjeve nokre restaurantar tilgang til å byggje ein database over kundane sine ordrehistorikkar og kontaktinformasjon. 

Av alle appane i studien samlar Caviar: Local Restaurants, Food Delivery & Takeout mest data frå kundane sine. Med sporing av 71% av tilgjengeleg brukardata, som kjøpshistorikk, stad og brukar-ID, har appen som lar deg velje frå ei liste over lokale restaurantar rett ved fingertuppane dine, blitt avslørt som den mest datahungrige.

GrubHub er rangert som nummer to når det gjeld mest inngripande i USA. Kunder som brukar appen for å bestille frå sine favoritt lokale og kjederestaurantar, kan vere interesserte i å vite at 71% av tilgjengelege data blir samla inn.

Postmates kjem på tredjeplass. Ved å samle informasjon om e-post og tekstmeldingar så vel som foto og video, samlar appen inn 68% av brukardata.

Andre apper på topp 15-lista over mest invasive matapper inkluderer Dunkin’, Jack in the Box og Wendy’s.

I tillegg til Caviar, Grubhub, Postmates, Uber Eats og Subway — som har blitt avslørt som dei 5 mest datahungrige appane – hamna Dunkin’ og Chick-fil-A på 6. og 7. plass.

Dunkin’, også kjent som Dunkin’ Donuts — ein av dei største kaffibar- og smultringkjedane i verda — ba brukarane om 52% av informasjonen deira

Desse datapunkta inkluderte brukar- og einingsinformasjon, kjøpshistorikk og telefonnummer.

Sonic — ein amerikansk drive-in hurtigmatrestaurantkjede eigd av Inspire Brands som har 3,530 restaurantar og er lokalisert i 46 amerikanske statar — ba om det sjuande høgaste beløpet av data frå brukarane. Appen sporer 52% av kundane sine opplysningar.

I den andre enden av skalaen finn vi appane Slim Chickens, som har valt å ikkje samle inn nokon data via appen.

Korleis sjekke dataen appen har om deg

Det er freistande å laste ned appen til den lokale kaffibaren for bekvemmeligheten av å bestille på førehand. Men har du nokon gong lurt på kva du gir den tilgang til? Akkurat som med vilkår og betingelsar, er det lett å trykke på nedlasting eller akseptere utan å lese kva som blir bede om deg. Likevel er det like enkelt å kontrollere informasjonen dei har tilgang til. 

Vi bør bruke tid på å gå gjennom desse appane for å sikre at dei ikkje samlar inn meir data enn det dei skal.

For appane du allereie har lasta ned, er det veldig enkelt å sjå kva for data du har tillate dei å samle inn, og endre avgjerda di om kva du deler med dei med berre eit trykk på ein knapp. 

På Android-telefonar kan tittelane på innstillingane variere avhengig av kven som har laga telefonen din, men du bør kunne finne noko liknande på eininga di.

Opna Innstillingar-appen og trykk så på Personvern-menyen. Derifrå går du til Tillatelsesforvaltar og deretter, til dømes, kan du klikke på «mikrofon» for å sjå alle appane som har bede om tilgang til mikrofonen din. For å slå av ei tillating som ein app har, trykk på den, og du vil bli presentert med eit par alternativ som å gi tilgang til ein app heile tida eller berre når den er open. Om tillatinga er spesielt viktig for appen, må du kanskje trykke på ei stadfestingsboks.

Om det er ein spesiell app du er bekymra for, kan du gå til Innstillingar og rulle ned til du ser menyen Appar. Derifrå kan du trykke på appen du vil sjå nærare på ved å klikke på appen og deretter Tilgangar. Du kan også berre halde fingeren din på ein app og trykke på “i” for dei same vala.

For iPhone-brukarar er det like enkelt.

Når du er på Innstillingar-sida, trykk på Personvern for å sjå kategoriane av data som er tillate å samle inn, som til dømes stad, kamera, kontaktar og så vidare. Trykk på ein kva som helst meny for å sjå kva apper du har gitt tilgang til.

Om du ønskjer ein spesifikk app-oppdeling, bla nedover Innstillingar-menyen for å finne enkelte appar, og deretter kan du klikke på dei for å sjå kva dei har løyve til.

Om ein app byrjar å oppføre seg merkeleg eller til og med sluttar å fungere etter at du har trekt tilbake løyvet, kan det hende du må vurdere på nytt om du skal gi løyvet tilbake eller bruke den utan den spesifikke funksjonen.

Det finst òg tenester som AppCensus og Exodus Privacy som kan hjelpe deg med å halde oversikt over kva personlege data som blir samla inn, kven dei blir sende til, om dataen er kryptert og om det finst innebygde sporarar i appen. 

Å vere teknologiklok tyder også å vere dataklok—kor mykje du deler, med kven, og når er opp til deg. Nyleg har utviklarar av telefonar prøvd å setje brukarane tilbake i kontroll når det kjem til deira personlege data. Ved å la brukarane vite kva informasjon appane deler og med kven før og etter dei lastar dei ned, gjev dei brukarane moglegheita til å ta styringa når det gjeld deira data. Det er opp til oss å ta dei neste stega.

Kjelder og metodikk

TechRobot laga ei liste over dei mest populære matappane i Storbritannia og USA. Data kvar app samlar inn vart funne ved å bruke Apple sitt personvernmerke, som er illustrert på App Store. Vi merka ned dei ulike typane data appane samlar inn, til dømes stad, nettlesarhistorikk og telefonnummer.

Appane med det høgaste totalet blei rekna for å vite mest om brukarane.

• https://play.google.com/
• https://apps.apple.com/