Gli SDK pubblicitari spostano il controllo della posizione fuori dall’app
L’assunto sbagliato è che la permission di localizzazione e le impostazioni privacy dell’app bastino a decidere chi vede la posizione. In questi stack pubblicitari Android, l’SDK di terze parti può trasformare quell’autorizzazione in un feed stabile verso broker e inserzionisti, fuori dal controllo reale di sviluppatore e utente.
L’analisi EFF mostra che diversi SDK usati su larga scala espongono questo comportamento per default quando l’app ha già ottenuto la permission: tra i casi evidenziati ci sono InMobi, BidMachine, Verve HyBid e Huawei Petal Ads. La documentazione pubblica, gli incentivi economici e le istruzioni poco chiare rendono facile lasciare attiva la condivisione di dati di localizzazione anche senza un consenso davvero informato.
Il risultato è un dataset di movimenti che vive a parte rispetto all’interfaccia dell’app e alle sue impostazioni. Per chi gestisce app Android, il punto non è solo cosa l’app dichiara: è che l’SDK può aprire un canale parallelo verso sistemi di ad tech e data broker.