Mozilla heeft aangekondigd de regels voor het plaatsen van add-ons in de AMO-catalogus (addons.mozilla.org) te wijzigen. Vanaf 3 november moeten alle nieuwe Firefox-add-ons die persoonlijke gegevens verzamelen of naar externe servers verzenden, deze activiteiten specificeren in het manifest.json-bestand. Tijdens de installatie van de add-on worden de gegevens over de verwerking van persoonlijke gegevens samen met de machtigingsaanvraag weergegeven.
Informatie over gegevensverzameling zal ook worden weergegeven in de add-on manager (about:addons) onder de sectie «Machtigingen en Gegevens» en op de pagina van de add-on in de catalogus addons.mozilla.org.
De soorten activiteiten met persoonlijke gegevens moeten in het manifest.json-bestand worden opgegeven via het object «browser_specific_settings.gecko.data_collection_permissions». De ontwikkelaar kan zowel altijd toepasbare methoden voor het omgaan met persoonlijke gegevens als optionele methoden definiëren die door de gebruiker kunnen worden uitgeschakeld.
Onder de te documenteren soorten persoonlijke gegevens vallen identificerende informatie (naam, e-mail, telefoon, adres, leeftijd, enz.), financiële informatie (creditcard- en rekeningnummers, betalingsgeschiedenis), medische informatie (gegevens over ziekten, analyses), authenticatiegegevens (inloggegevens, wachtwoorden, PIN-code), persoonlijke communicatie (e-mail, chatberichten, berichten op sociale media), locatiegegevens (GPS, regio), browseactiviteit (informatie over bekeken websites), inhoud van websites (afbeeldingen en tekst van pagina's), interactie met websites (informatie over klikken, muis- en toetsenbordaanslagen), zoekopdrachten, informatie over bladwijzers, technische gegevens (informatie over het apparaat). «data_collection_permissions»: { «required»: [ «locationInfo» ], «optional»: [ «technicalAndInteraction» ] }
Nieuwe add-ons die geen persoonlijke gegevens verzamelen of verzenden, moeten in het object «data_collection_permissions» de waarde «none» opgeven. Voor add-ons die compatibel zijn met Firefox tot versie 140 voor pc en 142 voor Android, blijft de noodzaak om een interface te bieden voor het beheren van de verzameling en verzending van gegevens bestaan.
De eis is momenteel alleen van toepassing op nieuwe add-ons die voor het eerst in de AMO-catalogus worden geplaatst en is niet van toepassing op het publicatie van nieuwe versies van bestaande add-ons. Het gebruik van de nieuwe manier van het verklaren van dataverzameling wordt verplicht gesteld voor alle add-ons in de eerste helft van 2026. Add-ons die niet voldoen aan de nieuwe eisen of het object „data_collection_permissions“ niet correct instellen, zullen niet worden ondertekend met een digitale handtekening en niet worden geaccepteerd in de catalogus addons.mozilla.org.
Bron: opennet.ru
