Benutzer des Audacity-Soundeditors machten auf die Veröffentlichung einer Datenschutzerklärung aufmerksam, die Fragen im Zusammenhang mit dem Senden von Telemetriedaten und der Verarbeitung gesammelter Benutzerinformationen regelt. Es gibt zwei Punkte der Unzufriedenheit:
- Die Liste der Daten, die während des Telemetrie-Erfassungsprozesses abgerufen werden können, umfasst neben Parametern wie IP-Adress-Hash, Betriebssystemversion und CPU-Modell auch Informationen, die für Strafverfolgungsbehörden, Gerichtsverfahren und Anfragen von Behörden erforderlich sind. Das Problem besteht darin, dass die Formulierung zu allgemein ist und die Art der angegebenen Daten nicht detailliert beschrieben wird, d. h. Formal behalten sich die Entwickler das Recht vor, bei entsprechender Anfrage jegliche Daten aus dem System des Nutzers zu übertragen. Bezüglich der Verarbeitung von Telemetriedaten zu eigenen Zwecken wird angegeben, dass die Daten in der Europäischen Union gespeichert, aber zur Verarbeitung an Büros in Russland und den USA übermittelt werden.
- Die Regeln besagen, dass die Anwendung nicht für Personen unter 13 Jahren bestimmt ist. Diese Klausel kann als Altersdiskriminierung interpretiert werden und verstößt gegen die Bedingungen der GPLv2-Lizenz, unter der der Audacity-Code bereitgestellt wird.
Erinnern wir uns daran, dass der Soundeditor Audacity im Mai an die Muse Group verkauft wurde, die ihre Bereitschaft zum Ausdruck brachte, Ressourcen zur Modernisierung der Benutzeroberfläche und zur Implementierung eines zerstörungsfreien Bearbeitungsmodus bereitzustellen und gleichzeitig das Produkt in Form eines kostenlosen Projekts beizubehalten. Ursprünglich war das Audacity-Programm nur für die Arbeit auf einem lokalen System konzipiert, ohne auf externe Dienste über das Netzwerk zuzugreifen. Die Muse Group plant jedoch, in Audacity Tools zur Integration mit Cloud-Diensten aufzunehmen, die nach Updates suchen, Telemetriedaten und Berichte mit Informationen zu Fehlern senden und Fehler. Muse Group versuchte auch, Code hinzuzufügen, um Informationen zum Starten einer Anwendung über Google- und Yandex-Dienste zu berücksichtigen (dem Benutzer wurde ein Dialog angezeigt, in dem er aufgefordert wurde, das Senden von Telemetriedaten zu aktivieren), aber nach einer Welle der Unzufriedenheit wurde diese Änderung abgebrochen.
Source: opennet.ru