Et kinesisk spionapparat eller et harmløst socialt medie?
Den kinesiskejede videoplatform TikTok er lige nu centrum for nye diskussioner, efter et amerikansk forbud søndag lukkede ned for landets 170 millioner TikTok-brugere.
Et forbud, der blandt andet er udsprunget af bekymringer fra den amerikanske efterretningstjeneste om, at ByteDance – det kinesiske selskab bag TikTok – videregiver brugerdata til de kinesiske myndigheder.
TikTok laver en ekstrem kortlægning af, hvad du laver på din telefon.
André Jakobsson
Og selvom USA’s nytiltrådte præsident, Donald Trump, midlertidigt har udskudt forbuddet, og appen er oppe at køre igen, så er der god grund til at bekymre sig om appens sikkerhed – også i Danmark.
Det mener i hvert fald André Jakobsson, der er forsker i hybrid krigsførelse på Syddansk Universitet.
– Min klare anbefaling er, at du sletter TikTok på din arbejdstelefon, men også på din private telefon. For du løber simpelthen en unødig risiko ved at have appen installeret, siger han.
Eksperten påpeger, at der er en række sikkerhedsmæssige problemer med appen, som har mere end en million danske brugere og over halvanden milliard brugere verden over.
Hver fjerde arbejdsgiver forbyder TikTok
En undersøgelse fra 2023 af Ingeniørforeningen, IDA, viste, at knap hver fjerde lønmodtager med en arbejdsgiverbetalt mobiltelefon har fået forbud mod at have TikTok installeret på telefonen.
Også Dansk Erhverv råder sine cirka 18.000 medlemsvirksomheder til at ”overveje de alvorlige sikkerhedsrisici, der ligger i at acceptere app’en på arbejdstelefoner”.
”Overdreven dataindsamling”
TikTok bruger ligesom de fleste andre sociale medie-apps – også de amerikanskejede – en række forskellige data om sine brugere til at fastholde dem på platformen og vise relevante annoncer.
Men ifølge André Jakobsson er der forskel på, hvor meget data de indsamler.
– TikTok er bare langt værre til at indsamle data end andre lignende apps, viser undersøgelser. De laver en ekstrem kortlægning af, hvad du laver på din telefon, og de kan profilere dig ret detaljeret, siger han.
Han henviser blandt andet til en rapport fra det australske cybersikkerhedsfirma Internet 2.0 fra 2023.
Her scorer TikTok klart højest af alle testede sociale medie-apps, når det gælder indsamling af data, og TikTok laver ifølge rapporten en ”overdreven dataindsamling”.
Er det virkelig nødvendigt?
Rapporten viste, at TikTok eksempelvis indsamler data om, hvilke apps der ellers er installeret på telefonen, telefonens kalender og kontaktliste, detaljerede informationer om wifi-netværk og mobilens simkortnummer.
– De indsamler et væld af data, hvor man tænker, ”er det virkelig nødvendigt for, at appen fungerer?”, siger André Jakobsson.
Ét er, hvor meget data, der bliver indsamlet.
Noget andet er, hvor det ender, og hvad det potentielt kan bruges til, fortæller André Jakobsson.
Vide beføjelser for den kinesiske stat
ByteDance har hovedsæde i den kinesiske hovedstad Beijing og har tidligere afvist, at der bliver sendt data fra amerikanske og europæiske brugere til Kina.
– Men det er ad flere omgange blevet bevist, at det gør de faktisk, og så har ByteDance indrømmet det på bagkant. Det burde jo være et spørgsmål, de kunne svare ret klart på, siger André Jakobsson.
Den kinesiske lovgivning giver reelt efterretningstjenesten fri adgang til at indsamle data fra private, kinesiske virksomheder.
André Jakobsson
Direktøren for TikTok, Shou Zi Chew, har også gentagne gange afvist, at de kinesiske myndigheder har adgang til brugerdata.
André Jakobsson forklarer, at det ”ikke er direkte påvist”, at myndighederne har skaffet sig adgang til brugerdata.
– Men den kinesiske lovgivning giver reelt efterretningstjenesten fri adgang til at indsamle data fra private, kinesiske virksomheder. Og den siger også, at virksomheder ikke må fortælle om et eventuelt samarbejde, siger han.
Derfor er det en reel risiko for, at du afgiver en masse følsomme data til kinesiske myndigheder, både når du har appen på din arbejdstelefon og private telefon.
– Det kunne jo være forretningshemmeligheder om din arbejdsplads, men også følsomme data om dig selv. Hvis du for eksempel har Grindr (datingapp for homoseksuelle, red.) installeret på din telefon, siger det noget om din seksuelle orientering og kan gøre dig potentielt sårbar over for afpresning, siger André Jakobsson.
– Det kinesiske kommunistparti anser vestlige liberale samfund som en fjende. Så der er jo i høj grad et politisk aspekt i det her, og om vi stoler på, at de kinesiske myndigheder ikke misbruger vores data, fortsætter han.
I 2023 anbefalede Center for Cybersikkerhed, en del af Forsvarets Efterretningstjeneste, at ansatte i staten ikke installerer appen på deres arbejdstelefon, da ”der er tale om en app, der beder om meget vide rettigheder og adgange på enheden”.