Thread by @prevenzione

Io, la app per la gestione del Cash Back, ha alcuni tracker di cui si può parlare.

- Google Firebase Analytics
- Instabug
- MixPanel

Fanno due cose:
1) PROFILAZIONE UTENTI E ANALISI DELL'USO DELLA APP
2) ACQUISIZIONE DEI DATI E LOG DI CRASH

Vediamo meglio...

1- La profilazione e l'analisi del comportamento degli utenti sull'app è molto invasivo.
Digiti veloce, inverti le lettere, clicchi in un un certo modo, ecc

Può essere utile per scoprire se sei dislessico, se sei daltonico, se sei un maschio o una femmina... quanti anni hai, ecc

Sono dati anonimi? Manco per idea.
Il provider del servizio ha TUTTI I DATI IN CHIARO, PER CIASCUN UTENTE, e li rilascia al titolare della app solo in forma aggregata.
E' buffo che il titolare abbia la pia illusione che questo corrisponda ad un trattamento di dati anonimi!

2- L'analisi dei crash è pure peggio perchè vengono inviati i log completi del dispositivo: i testi digitati, lo screenshot dello schermo, la memoria, le altre app aperte, ecc
Attenzione a non crashare inserendo la carta di credito perchè i dati li vede tutto il team di sviluppo.

Dulcis in fundo, le due considerazioni che preferisco in assoluto:

A) i dati sono condivisi con provider USA, paese terzo... nonostante questo sia illegale (Sentenza Schrems II) e nonostante l'avvertimento esplicito del Garante Privacy!
cont.

B) tutti questi trattamenti non prevedono ALCUNA POSSIBILITA' DI DISATTIVAZIONE da parte dell'utente.

Non dico di chiedere il consenso preventivo che, seppur necessario, pare un miraggio, ma non è nemmeno prevista la possibilità di spegnere questa cuccagna di dati condivisi!