Zwitsers onderzoek: Speelgoed registreert uitgebreide gegevens van kinderen
29/8/2024
Vertaling: machinaal vertaald
Dankzij slim speelgoed zoals Toniebox of Edurino worden er al gedragsgegevens verzameld in kinderkamers. Een nieuwe studie van de Universiteit van Basel concludeert dat veel van deze apparaten te weinig privacybescherming bieden. En sommige verzamelen meer gegevens dan nodig is.
Het is zo eenvoudig: plaats het audiofiguur op het vakje en het afspelen begint. Als je naar het volgende hoofdstuk wilt gaan, tik je gewoon op het vakje aan de rechterkant, als je terug wilt gaan, doe je hetzelfde aan de linkerkant. Dit is precies waarom de Toniebox zo populair en succesvol is: omdat het, in tegenstelling tot een klassieke audiospeler, kinderspel is om te gebruiken.
Wat veel mensen wel weten, maar zich niet realiseren, is dat deze acties - bijvoorbeeld wanneer het kind welk Tonie-figuurtje activeert, wanneer het verhaal stopt en waar het naartoe springt - worden geregistreerd. En de gegevens worden rechtstreeks naar de fabrikant gestuurd.
Een onderzoek van de Universiteit van Basel heeft dit nu nader onderzocht. Naast de Toniebox heeft het team van onderzoekers elf andere populaire smart toys voor kinderen onder de loep genomen - speelgoed dat interactief spelen met software en internet mogelijk maakt. Hieronder vallen bijvoorbeeld de Tonie concurrent Tigerbox, de educatieve pen Tiptoi en zijn optionele oplaadstation, de educatieve app Edurino, het virtuele huisdier Tamagotchi en de kindersmartphone Kidibuzz.
Het resultaat: verschillende systemen bieden geen privacybescherming en sommige verzamelen zelfs uitgebreide gedragsgegevens, volgens een recent media-bericht van de Universiteit van Basel. De gedetailleerde resultaten van het onderzoek zijn nog niet vrij toegankelijk; de onderzoekers zullen ze begin september presenteren op het Annual Privacy Forum.
Ontvangen offline, versturen online
In hun onderzoek wilden de onderzoekers bijvoorbeeld weten of en hoe goed de verzonden gegevens worden versleuteld. Of er meer gegevens worden verzameld dan nodig is en of de bijbehorende app meer toegangsrechten vereist dan nodig is. Daarnaast: hoe gemakkelijk het is om inzicht te krijgen in de verzamelde gegevens.
Ze vatten hun bevindingen als volgt samen:
Bron: Julika Feldbusch et al.: Privacy Technologies and Policy (2024)
De Toniebox krijgt geen goede beoordeling omdat het gegevensverkeer niet veilig versleutelt. De privacy is ook niet gegarandeerd: De box verzamelt gedragsgegevens en stuurt die naar de fabrikant. Mede-auteur Isabel Wagner van de studie vermoedt dat zelfs als de Toniebox offline wordt gebruikt en alleen kortstondig met internet is verbonden bij het laden van nieuwe audio-inhoud, het apparaat de verzamelde gegevens lokaal zou kunnen opslaan en bij de volgende gelegenheid zou kunnen versturen.
Bedrijven willen graag beweren dat de gegevens er zijn om de apparaten te verbeteren. Het is echter onduidelijk waarvoor ze worden gebruikt. "Begeleidende apps voor sommige speeltjes eisen volstrekt onnodige toegangsrechten, zoals tot de locatie of microfoon van de smartphone," zegt Wagner.
Onderzoeksgroep stelt beveiligingslabel voor
Het is moeilijk voor ouders om de veiligheidsrisico's te doorzien. Het is mogelijk om te beargumenteren dat kinderen in individuele gevallen waarschijnlijk geen negatieve gevolgen zullen ondervinden, zegt Wagner. Maar je kunt er niet echt zeker van zijn.
Haar collega Julika Feldbusch vult aan: Er zijn al tekenen van een tweedeling in de maatschappij als het gaat om de bescherming van de privacy van kinderen. "Goed geïnformeerde ouders zijn zich hiervan bewust en kunnen speelgoed kiezen dat geen gedragsprofielen van hun kinderen maakt. Maar velen missen de technische kennis of hebben de tijd niet om zich ermee bezig te houden."
De onderzoekers zijn daarom voorstander van een label op speelgoedverpakkingen als aan de veiligheids- en gegevensbeschermingsnormen wordt voldaan - vergelijkbaar met de voedingswaarde-informatie van voedsel.
Omslagfoto: Katja Fischer
Katja Fischer
Senior Editor
Katja.Fischer@digitecgalaxus.chMoeder van Anna en Elsa, aperitief expert, groepsfitness fanaat, aspirant danseres en roddel liefhebber. Vaak een multitasker en iemand die alles wil, soms een chocolade kok en koningin van de bank.