Nike past hardloop-app aan na schenden Nederlandse privacyregels
- Bram Steijns
Nike informeert gebruikers onvoldoende over de verwerking van hun gegevens via de Nike+ Running-app. Nike belooft aanpassingen.
De Nederlandse privacywaakhond CBP concludeerde uit een onderzoek dat Nike met zijn hardloop-app Nike+ Running de Wet bescherming persoonsgegevens heeft overtreden. De Nike+ Running-app registreert via locatiegegevens de loopafstanden, -snelheden en -tijden van gebruikers. Daarnaast berekent de hardloop-app verbrande calorieën en de lengte van passen, op basis van het geslacht, gewicht en de lichaamslengte die gebruikers moeten doorgeven om de app te gebruiken.
Voor het verwerken van deze gegevens vraagt Nike vooraf geen toestemming aan gebruikers en dat moet wel, zegt het CBP.
Maatregelen
Nike treft aanleiding van het onderzoek maatregelen. Het sportmerk verplicht nieuwe gebruikers niet meer om hun gewicht en lengte op te geven. Aankomende versies van de hardloop-app zullen bovendien extra informatie bevatten over de verwerking van gegevens hiervan. Daarnaast zal Nike alsnog toestemming gaan vragen aan bestaande gebruikers voor de verwerking van hun gegevens.
In Nederland mag een organisatie alleen persoonsgegevens verwerken als er een goede reden (zoals een wettelijke verplichting) voor is of als gebruikers zelf toestemming hebben gegeven. Bovendien moeten organisaties aan hun gebruikers laten weten wat er met hun gegevens gebeurt.
Niet duidelijk
Nike heeft gebruikers nooit om expliciete toestemming gevraagd en er is zeker geen sprake van een wettelijke verplichting bij het verwerken van lengte of gewicht. Nike informeert gebruikers wel over het gebruik van persoonsgegevens, maar volgens het onderzoek is het voor gebruikers niet duidelijk om welke gegevens het precies gaat en waarvoor de informatie gebruikt wordt.
Al die tijd was Nike dus in overtreding. De Nike+ Running-app is wereldwijd 10 tot 50 miljoen keer gedownload op Android-apparaten. De iOS-app staat op de twaalfde plaats van de meest gedownloade fitness-apps in Nederland.
Lees ook:
Google past zijn privacybeleid aan na druk van het CBP
Privacywaakhond CBP: 'Als het aan ons ligt zou je iPhone op zwart gaan'