Meer dan 1,3 miljoen Nederlanders hebben Pokémon GO al geïnstalleerd. Wat veel Pokémon-spelers niet weten, is dat speleigenaar Niantic een korte tijd recht had op inzage in hun mailaccounts. Ondertussen is het privacybeleid van het spel aangepast, maar het is nog steeds belangrijk om te weten hoeveel er op privacygebied moet worden ingeleverd om Pokémon GO te kunnen spelen.
Klakkeloos akkoord gaan
Omdat de meeste mensen Pokémon GO zo snel mogelijk willen uitproberen, denken ze niet aan hun persoonsgegevens en gaan ze vaak meteen akkoord met de voorwaarden. Misschien ook jij wel. Daarom is het handig het privacybeleid tijdens het installeren meteen op te slaan, want dan kan het gemakkelijk worden teruggevonden. Als meer Pokémon-spelers dat hadden gedaan, had Niantic niet zo eenvoudig het recht op inzage in afbeeldingen, video’s en e-mailverkeer kunnen verkrijgen. Beveiligingsonderzoeker Adam Reeve kwam er zelfs achter dat Niantic ook e-mails kon versturen via de mailaccounts van Pokémon-spelers. In zijn nieuwe blog geeft hij aan dat dit ‘beveiligingsincident’ ondertussen is gedicht.
Catch ‘em all
Spelers van Pokémon GO geven nog steeds veel gegevens over zichzelf weg. Volgens het nieuwe beleid mag Niantic bijvoorbeeld de volgende persoonsgegevens van Pokémon GO spelers verzamelen:
--- Sidenote: Wil je ons vaker zien als je googelt? ---
Voeg TechGirl toe als jouw voorkeursbron en kom ons meer tegen in Google zoekresultaten!
- Berichten en gebruikersnamen;
- Geboortedatum, IP-adres, browsergegevens ect.;
- De namen van websites die eerder zijn bezocht;
- Locatiegegevens;
- Andere gegevens van Google of Facebook (bij het inloggen).
Daarbij worden veel gegevens doorgevoerd naar de Verenigde Staten, waar het niveau van privacybescherming een stuk lager ligt dan in Europa. Verder mogen persoonsgegevens worden overgedragen naar een andere bedrijf als het Niantic failliet gaat of wordt overgenomen.
Gegevens van kinderen
Persoonsgegevens van kinderen mogen niet zonder toestemming van een volwassene worden verzameld. Als kinderen onder de 13 jaar Pokémon GO willen spelen, moet een ouder of voogd een Pokémon Trainer Club (PTC) account aanmaken. Hiermee kunnen ze hun kind toestemming geven Pokémons te vangen. Als een kind geen toestemming heeft gekregen om Pokémon GO te spelen heeft Niantic het recht het account te verwijderen, wat erg vervelend kan zijn als er al veel Pokémons zijn gevangen.
Conclusie
Hoe mooi bepaalde games of apps ook zijn, het is verstandig het privacybeleid door te nemen voordat van start wordt gegaan met het spel. Anders kunnen bedrijven ongemerkt ontzettend veel persoonsgegevens verzamelen van mensen die bezig zijn met bijvoorbeeld Pokémons verzamelen. Niet voor niets zit de tekst ‘Gotta catch ‘em all’ in de Pokémon Theme Song.
