S. Mobiele apps (module)

S-06 SDK's van derden (analyse, advertenties, crashrapporten) geïnventariseerd; tracking pas na toestemming

Waarom

Mobiele apps bewaren gegevens op het toestel en praten met servers via het internet: dat vraagt eigen controles.

Hoe we het controleren

Methode: scan

  • Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.

Deze check zit in de open-source scanner. Bekijk de code van deze check (aiscan/checks/code.py).

Zo los je een bevinding op

Vraag toestemming voor analyse- en reclame-SDK's voor ze gegevens verzamelen.

Op welk niveau

Niveau 1 · Basisscan● verplicht
Niveau 2 · Gekeurd● verplicht
Niveau 3 · Gekeurd Plus● verplicht
Niveau 4 · Kritiek● verplicht

Norm of wet

ePrivacyrichtlijn art. 5(3); OWASP MASVS-PRIVACY

Standaardernst

Middel Een keurder mag hiervan afwijken, met een motivatie in het rapport.

← Alle checks