Säkerhetsriskerna med att Äta Ute

I en värld efter coronaviruset har hotell- och restaurangbranschen blivit digitaliserad. Många restauranger låter nu kunderna bläddra i deras meny och betala för mat eller dryck genom att använda en app utan att behöva lämna sina platser. Men vilket pris betalar vi för den lyx som bordsservicen erbjuder?

Covid-19-restriktioner har introducerat brittiska kunder till bekvämligheten med bordsservice. Eftersom konsumenter inte kunde stå vid disken för att beställa sin mat och dryck på grund av restriktioner och avståndsregler, tvingades appar och QR-koder in i konsumenternas händer.

Appar och QR-koder har gjort det möjligt för kunder att beställa och betala genom sina telefoner utan att behöva vänta i kö eller prata med en servitör. Ursprungligen populärt på kedjerestaurangerna Wetherspoons (som introducerade sin app [2017]), har beställning från din telefon blivit normen för många över hela Storbritannien — även med slutet på Covid-restriktionerna.

Med appar för bordsservice som blir en del av upplevelsen att äta ute i Storbritannien (vare sig du gillar det eller inte) — förstår britter verkligen hur deras data samlas in.

TechRobot har analyserat sekretesspolicys för över 80 av Storbritanniens mest använda appar för att äta ute för att avslöja vilka som är mest invasiva och för att ta reda på mer om hur våra data hanteras av apparna vi använder för att äta ute. 

## Vilken app vet mest om dig? 

Introducerad i december 2020 ger Apples integritetsmärkning, även känd som näringsmärkningar, iPhone-användare möjligheten att se vilken information appar kommer att samla in om dem och hur den kommer att hanteras innan de laddar ner.

Det finns flera appar som samlar in massor av data från användare, och de värsta förövarna kanske inte är de du förväntar dig. Genom att analysera integritetsavsnittet för olika matningsappar kan TechRobot avslöja den mest datahungriga bordsserviceappen.

Grafiken nedan belyser de fem bästa apparna som vet mest om dig.

Förutom det uppenbara som namn och e-postadress, håller appar koll på en mängd olika detaljer inklusive finansiell information, surf- och sökhistorik, saker du köper, din plats och annan känslig information.

I vissa fall säljs uppgifterna till tredje part, som kommer att använda informationen för att annonsera produkter eller tjänster som du är mer benägen att köpa.

Av alla appar i studien vet Caffé Nero mest om sina kunder. Genom att spåra 68% av tillgänglig användardata, inklusive plats, sökhistorik och media-innehåll, samlar kafékedjan in mer information om sina besökare än någon annan matapp.

Att samla in 65% av användardata, rankas Paul UK som den näst mest invasiva appen för att äta ute i Storbritannien. Kunder som använder appen för att beställa i förväg eller för att tjäna belöningspoäng kommer att vara intresserade av att veta hur mycket personlig information appen spårar.

Domino’s Pizza placerar sig näst och avrundar topp tre. Genom att samla in information om plats och surfhistorik samlar appen in 52% av användardata.

Andra appar i topp 20 över mest invasiva matappar inkluderar Costa Coffee, Burger King och Starbucks.

Precis som Caffé Nero, Paul UK, Domino’s Pizza, Wendy’s UK och McDonald’s som har avslöjats vara de 5 mest datahungriga apparna, hamnade BrewDog och Costa Coffee på 6:e respektive 7:e plats.

BrewDog — en multinationell bryggeri- och pubkedja som grundades 2007 av James Watt och Martin Dickie — bad användare om 42% av deras information.

Data som BrewDog-appen samlar in inkluderar användar- och enhetsinformation, sökhistorik, plats och fysisk adress.

Costa Coffee — den brittiska kafékedjan med över 2,600 butiker i Storbritannien — begärde den sjunde högsta mängden data från användare, och samlade in 42% av användarinformationen.

I andra änden av skalan finns apparna Turtle Bay, DrinkApp, Hollywood Bowl Food & Drink och Koshari Street som alla har valt att inte samla in någon data via sina respektive appar.

## I USA är Caviar och Grubhub de appar för att äta ute som vet mest om dig

I USA förlitar sig restauranger med avslappnad mat på app-teknologi mer på grund av bristen på servitörer och för att göra sittningsupplevelsen mer automatiserad.

Apparna möjliggör helt kontaktlös beställning och betalning och håller på att långsamt bli en permanent teknisk funktion på grund av coronaviruspandemin. Spridningen av beställning via appar har gjort det möjligt för företag att spåra och rikta in sig på användare.

Denna ökning av appar för att äta ute har gett vissa restauranger möjligheten att bygga upp en databas med sina kunders beställningshistorik och kontaktinformation.

Av alla appar i studien samlar Caviar: Local Restaurants, Food Delivery & Takeout mest data från sina kunder. Med spårning av 71% av tillgänglig användardata, såsom köphistorik, plats och användar-ID, har appen som låter dig välja från en lista med lokala restauranger direkt vid dina fingertoppar avslöjats som den mest datahungriga.

GrubHub rankas som nummer två när det gäller att vara mest invasiv i USA. Kunder som använder appen för att beställa från sina favoritlokala och kedjerestauranger kanske är intresserade av att veta att 71% av tillgänglig data samlas in.

Postmates hamnar på tredje plats. Genom att samla in information om e-post och textmeddelanden samt foton och videor samlar appen in 68% av användardata.

Andra appar bland de 15 mest integritetskränkande matapparna inkluderar Dunkin’, Jack in the Box och Wendy’s.

Precis som Caviar, Grubhub, Postmates, Uber Eats och Subway — som har avslöjats vara de 5 mest datahungriga apparna – hamnade Dunkin’ och Chick-fil-A på 6:e respektive 7:e plats.

Dunkin’, även känt som Dunkin’ Donuts — en av världens största kedjor för kaffe och munkar — bad användare om 52% av deras information

Dessa datapunkter inkluderade användar- och enhetsinformation, köphistorik och telefonnummer.

Sonic — en amerikansk drive-in snabbmatskedja som ägs av Inspire Brands och har 3,530 restauranger i 46 amerikanska delstater — begärde den sjunde högsta mängden data från användare. Appen spårar 52% av kundernas information.

I andra änden av skalan finns apparna Slim Chickens, som har valt att inte samla in några data via appen.

## Hur man kontrollerar vilka data en app har om dig

Det är frestande att ladda ner din lokala kafé-app för bekvämligheten att beställa i förväg. Men har du någonsin undrat vad du tillåter den att komma åt? Precis som med användarvillkor är det lätt att trycka på ladda ner eller acceptera utan att läsa vad som begärs av dig. Dock är det lika enkelt att kontrollera vilken information de har tillgång till.

Vi bör spendera tid på att granska dessa appar för att säkerställa att de inte samlar in mer data än vad de borde.

För appar som du redan har laddat ner är det mycket enkelt att se vilka data du har tillåtit dem att samla in och revidera ditt beslut om vad du delar med dem med bara ett knapptryck.

På Android-telefoner kan namnen på inställningarna variera beroende på vilken tillverkare som gjort din telefon, men du bör kunna hitta något liknande på din enhet.

Öppna Inställningar-appen och tryck sedan på Integritet-menyn. Därifrån går du till Behörighetshantering och sedan kan du till exempel klicka på ”mikrofon” för att se alla appar som har bett om tillgång till din mikrofon. För att stänga av en behörighet som en app har, tryck på den, och du kommer att presenteras med några alternativ såsom att ge tillgång till en app hela tiden eller bara när den är öppen. Om behörigheten är särskilt viktig för appen, kanske du måste trycka på en bekräftelse ruta.

Om det finns en särskild app du är orolig för, kan du gå till Inställningar och scrolla ner tills du ser menyn Appar. Därifrån kan du trycka på appen du vill granska genom att klicka på appen och sedan Behörigheter. Du kan också bara hålla fingret på valfri app och trycka på ”i” för samma alternativ.

För iPhone-användare är det lika enkelt.

När du är på Inställningar-sidan, tryck på Integritet för att se kategorierna av data som får samlas in såsom plats, kamera, kontakter och så vidare. Tryck på någon meny för att se vilka appar du har gett tillstånd till.

Om du vill ha en specifik app-översikt, scrolla ner i Inställningar-menyn för att hitta enskilda appar, och sedan kan du klicka på dem för att se vad de har tillstånd till.

Om en app börjar bete sig konstigt eller till och med slutar fungera efter att du har dragit tillbaka tillstånd, kan du behöva överväga om du ska ge tillbaka tillståndet eller använda den utan den specifika funktionen.

Det finns också tjänster som AppCensus och Exodus Privacy som kan hjälpa dig att hålla koll på vilka personuppgifter som samlas in, vem de skickas till, om uppgifterna är krypterade och om det finns några inbyggda spårare i appen.

Att vara tekniksmart innebär också att vara datasmart—hur mycket du delar, med vem och när är upp till dig. Nyligen har telefonutvecklare försökt ge användarna tillbaka kontrollen när det gäller deras personliga data. Genom att låta användare veta vilken information appar delar och med vem, före och efter att de laddar ner dem, ger de användarna möjligheten att ta plats i förarsätet när det gäller deras data. Det är upp till oss att ta nästa steg.

## Källor och metodik

TechRobot skapade en lista över de mest populära matapparna i Storbritannien och USA. Informationen om vilken data varje app samlar in hittades genom Apples integritetsmärkning, som visas i App Store. Vi noterade de olika typerna av data som apparna samlar in, till exempel plats, webbhistorik och telefonnummer.

Apparna med det högsta totala värdet ansågs veta mest om användarna.

• https://play.google.com/
• https://apps.apple.com/