Förekomsten av mobila enheter och deras förmåga att få tillgång till höghastighetsinternet har förvandlat dem till ett portabelt molngränssnitt. Eftersom mobila enheter är hem för ett brett spektrum av användares personuppgifter använder de ofta molnservrar för lagring och behandling. Känsligheten hos en användares personuppgifter kräver adekvat skyddsnivå på back-end-servrarna. I detta avseende innebär Europeiska unionens dataskyddsförordningar (t.ex. artikel 25.1) begränsningar av lokaliseringen av europeiska användares överföring av personuppgifter. Det som oroar oss är dock att sådana bestämmelser efterlevs. Det första steget i detta avseende är att analysera mobilappar och identifiera platsen för servrar till vilka personuppgifter överförs. I detta syfte utformar och implementerar vi ett appanalysverktyg, PDTLoc (Personal Data Transfer Location Analyzer), för att upptäcka överträdelser av de nämnda reglerna. Vi analyserar 1, 498 mest populära appar i EEA med hjälp av PDTLoc för att undersöka datamottagarens server platser. Vi fann att 16,5 % (242) av dessa appar överför användarnas personuppgifter till servrar på platser utanför Europa utan att stå under kontroll av ett ramverk för dataskydd. Dessutom inspekterar vi integritetspolicyn i apparna och avslöjar att 51% av dessa appar inte tillhandahåller någon integritetspolicy medan nästan alla av dem kontaktar servrarna utanför Europa.
Eskandari m.fl. REF analyserade överföringen av personuppgifter i mobilappar och avslöjade att 51 % av dessa appar inte innehöll någon sekretesspolicy.
Analyzing Remote Server Locations for Personal Data Transfers in Mobile Apps
{'venue': None, 'journal': 'Proceedings on Privacy Enhancing Technologies', 'mag_field_of_study': ['Computer Science']}