Un nuovo studio rileva che il 60% delle app usate dalle scuole statunitensi condividono i dati degli studenti con terze parti, a volte senza che gli utenti ne siano a conoscenza

Con il passaggio all'apprendimento a distanza per le scuole in tutti gli Stati Uniti, molti studenti si trovano a utilizzare più app e software per la loro istruzione rispetto al passato. Tuttavia, un nuovo studio della Me2B Alliance (una non-profit che si concentra sulla creazione di un mondo digitale più sicuro) ha scoperto che il 60% delle app utilizzate dalle scuole negli Stati Uniti condividono i dati degli studenti con terze parti.

Il rapportopubblicato oggi, ha analizzato 73 app mobili utilizzate da 38 scuole in 14 stati. Lo studio ha incluso oltre 500.000 studenti, genitori, insegnanti e altri che usano le app. La Me2B Alliance (Me2BA) ha scoperto che il 60% di queste app ha condiviso i dati degli studenti con più fornitori terzi, comprese le rispettive piattaforme pubblicitarie di Google e Facebook. In media, lo studio ha scoperto che un'app ha inviato dati a 10,6 canali di terze parti.

(Come punto di chiarezza, una "terza parte" in questo caso si riferisce comunemente a un'organizzazione, società o altra entità che ha poco o nessun coinvolgimento diretto nello sviluppo, manutenzione o amministrazione di un particolare pezzo di software. In sostanza, una terza parte è tipicamente qualcuno non direttamente coinvolto nella funzione primaria dell'app)

Forse più allarmante è che Me2BA ha trovato che il 18% delle app utilizzate dalle scuole pubbliche nello studio invia dati a ciò che chiama "terze parti ad altissimo rischio", che sono fornitori che condividono ulteriormente i dati in reti composte da centinaia o migliaia di altre entità.

Le app erano distribuite sia su Android che su sistemi iOS. Android app sono state trovate per inviare i dati degli studenti a terzi ad un tasso significativamente più alto rispetto alle app iOS.

Molte delle app accedevano a una varietà di informazioni dell'utente, tra cui ID pubblicitari, calendari, contatti, foto, media, identificazione della rete (compresi gli indirizzi IP) e archiviazione locale. Alcune app richiederebbero anche l'accesso alla fotocamera di un dispositivo, al microfono, all'ID del dispositivo o alle informazioni sulle chiamate.

I dati inviati in genere includevano identificatori unici che potrebbero essere utilizzati da terzi per costruire un profilo per particolari studenti, aiutando gli inserzionisti e altre entità a tracciare e indirizzare meglio particolari studenti.

L'85% delle scuole incluse nell'analisi serviva studenti di età inferiore ai 13. Va notato che lo studio non ha esaminato come le terze parti che ricevono i dati degli studenti hanno gestito i dati inviati a loro. Il Children's Online Privacy Protection Act del 1998, o COPPAdelinea clausole severe riguardanti il trattamento dei dati per gli individui di età inferiore ai 13 anni.

Un altro punto chiave dello studio ha scoperto che gli studenti e gli altri utenti non hanno bisogno di essere loggati in un'app per inviare dati a terzi. In altre parole, molte delle app analizzate iniziavano a inviare dati non appena l'app veniva lanciata.

Mentre è comune per le app sui dispositivi mobili condividere i dati degli utenti con servizi di terze parti, molti hanno espresso preoccupazione per questa pratica per quanto riguarda le app educative, in particolare quelle utilizzate direttamente dagli studenti. Sembra che molte app utilizzate dagli studenti K-12 negli Stati Uniti stiano effettivamente inviando i dati degli utenti a terzi, molti dei quali rimangono sconosciuti. Inoltre, sembra che questi dati siano spesso inviati senza la conoscenza dell'utente.

È possibile leggere l'intero rapporto qui.

Cosa ne pensate del rapporto del Me2BA sui dati degli studenti? Fatecelo sapere nei commenti.