Apple推出了可共享位置數(shù)據(jù)的iOS應(yīng)用而無需先詢問您

據(jù)一份報告稱，蘋果已經(jīng)刪除了App Store中的一堆應(yīng)用程序，這些應(yīng)用程序在沒有獲得用戶同意的情況下向第三方發(fā)送位置數(shù)據(jù)。

Apple正在向App Store中的應(yīng)用程序通知，在重新評估其應(yīng)用時違反了App Store審查指南的第5.1.1和5.1.2節(jié)，9to5Mac 報告。這些部分涉及數(shù)據(jù)收集和存儲，以及數(shù)據(jù)使用和共享。

Apple已告訴至少一位開發(fā)人員他的“應(yīng)用程序此時將在App Store上銷售”，并且為了恢復(fù)其位置，開發(fā)人員需要從應(yīng)用程序“刪除任何代碼，框架或SDK”在未經(jīng)用戶明確同意的情況下將用戶位置數(shù)據(jù)傳輸給第三方，以及“未經(jīng)批準(zhǔn)的目的”。

在歐洲通用數(shù)據(jù)保護(hù)條例(GDPR)生效前幾周發(fā)生了打擊行動。但是，不確定GDPR是否是Apple的動機(jī)，還是只是公司執(zhí)行自己的規(guī)則。

第5.1.1節(jié)的一部分規(guī)定：“收集用戶或使用數(shù)據(jù)的應(yīng)用必須具有隱私政策并獲得用戶對該集合的安全許可。”

第5.1.2節(jié)規(guī)定：“從與應(yīng)用程序收集的數(shù)據(jù)不得用于與第三方共享，用于與改善與應(yīng)用程序功能相關(guān)的用戶體驗或軟件/硬件性能無關(guān)的用途，或根據(jù)Apple開發(fā)人員計劃提供廣告服務(wù)許可協(xié)議。“

盡管如此，GDPR仍然要求公司獲得用戶明確同意處理個人數(shù)據(jù)，包括位置數(shù)據(jù)，如果它可以綁定到可識別的個人。GDPR還對數(shù)據(jù)的使用引入了更嚴(yán)格的規(guī)則。

在這方面，Apple在3月份發(fā)布了一些工具，可以幫助應(yīng)用開發(fā)人員在用戶在與Apple ID相關(guān)聯(lián)的應(yīng)用中請求數(shù)據(jù)副本時，以及用戶請求從應(yīng)用中刪除數(shù)據(jù)時，遵守GDPR規(guī)則。