S-06 SDK's van derden (analyse, advertenties, crashrapporten) geïnventariseerd; tracking pas na toestemming
Waarom
Mobiele apps bewaren gegevens op het toestel en praten met servers via het internet: dat vraagt eigen controles.
Hoe we het controleren
Methode: scan
- Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.
Deze check zit in de open-source scanner. Bekijk de code van deze check (aiscan/checks/code.py).
Zo los je een bevinding op
Vraag toestemming voor analyse- en reclame-SDK's voor ze gegevens verzamelen.
Op welk niveau
| Niveau 1 · Basisscan | ● verplicht |
|---|---|
| Niveau 2 · Gekeurd | ● verplicht |
| Niveau 3 · Gekeurd Plus | ● verplicht |
| Niveau 4 · Kritiek | ● verplicht |
Norm of wet
ePrivacyrichtlijn art. 5(3); OWASP MASVS-PRIVACY
Standaardernst
Middel Een keurder mag hiervan afwijken, met een motivatie in het rapport.