एंड्रॉइड सिस्टम में स्थान निर्धारण अनुमतियाँ ऐप्स को विज्ञापनदाताओं और डेटा ब्रोकर्स को उपयोगकर्ताओं के सटीक निर्देशांक भेजने की अनुमति देती हैं। यह उन विज्ञापन SDKs के माध्यम से होता है जो ऐप्स में एम्बेडेड होते हैं, जैसा कि संयुक्त राज्य अमेरिका में स्थित डिजिटल अधिकार एसोसिएशन इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन (EFF) द्वारा किए गए एक जांच में सामने आया है।
इस संगठन के अनुसार, ऐसे कुछ विज्ञापन पैकेज डिफ़ॉल्ट रूप से उपयोगकर्ता द्वारा ऐप को अनुमति देने के तुरंत बाद जीपीएस डेटा तक पहुंच और उसे प्रसारित करने के लिए कॉन्फ़िगर किए जाते हैं। EFF का तर्क है कि इस तरह की ट्रैकिंग डेवलपर्स की जानकारी के बिना भी हो सकती है, जिससे गोपनीयता में एक कमी आती है।
SDK कोड मॉड्यूल होते हैं जिनका उपयोग डेवलपर्स ऐप्स में सुविधाएँ जोड़ने के लिए करते हैं; विज्ञापन के मामले में, उनका उपयोग विज्ञापन प्रदर्शित करने और राजस्व प्राप्त करने के लिए किया जाता है। हालांकि, एंड्रॉइड में विशेष रूप से इन SDKs के लिए स्थान निर्धारण की कोई विशिष्ट अनुमति नहीं है। नतीजतन, यदि कोई ऐप सटीक स्थान डेटा तक पहुंच प्राप्त करता है, तो एकीकृत तृतीय-पक्ष पुस्तकालय सैद्धांतिक रूप से भी इस जानकारी तक पहुंच सकते हैं।
EFF ने यह पता लगाने के लिए एंड्रॉइड ऐप्स के दस्तावेज़ीकरण और नेटवर्क ट्रैफ़िक का विश्लेषण किया कि कौन सी सेवाएँ स्थान डेटा प्राप्त करती हैं। उदाहरणों में से एक BidMachine प्रणाली है, जिसने प्ले स्टोर पर केवल अनुमानित स्थान एकत्र करने का दावा किया था। फिर भी, फाउंडेशन ने QR स्कैनर और जीपीएस स्पीडोमीटर जैसे ऐप्स में सटीक निर्देशांक भेजे जाने का पता लगाया, जिनके 60 मिलियन से अधिक डाउनलोड हैं।
अनुरोध के बाद कंपनी ने अपने दस्तावेज़ों को अपडेट किया और सटीक स्थान संग्रह को स्वीकार किया। पाठ में कहा गया है: 'SDK कभी भी स्थान निर्धारण अनुमतियों का अनुरोध नहीं करता है: यह डिवाइस का स्थान तभी पढ़ता है जब ऐप पहले ही उपयोगकर्ता से अनुमति प्राप्त कर चुका हो।' हालांकि, कंपनी ने यह स्पष्ट नहीं किया कि डेवलपर्स इस सुविधा को कैसे अक्षम कर सकते हैं।
जांच में InMobi जैसी कंपनियों का भी उल्लेख है, जिसे एंड्रॉइड में दसवां सबसे लोकप्रिय विज्ञापन पुस्तकालय बताया गया है, साथ ही Verve (HyBid SDK के लिए जिम्मेदार) और Huawei (Petal Ads SDK)। वे सभी स्थान को एक संसाधन के रूप में देखते हैं जो विज्ञापन से राजस्व बढ़ाने में सक्षम है, जिसे EFF का मानना है कि डेटा संग्रह को बनाए रखने के लिए एक वाणिज्यिक प्रोत्साहन बनाता है।
EFF के सदस्य एक्टिविस्ट बिल बडिंगटन ने टेकक्रंच को समझाया कि विश्लेषण किए गए SDK 'व्यापक विज्ञापन पारिस्थितिकी तंत्र का एक छोटा सा हिस्सा' हैं, लेकिन यह पारिस्थितिकी तंत्र पहले से ही अरबों उपयोगकर्ताओं और हजारों ऐप्स को कवर करता है।
यह सभी ज्ञात है कि ऐप्स द्वारा एकत्र किए गए डेटा का उपयोग विज्ञापन को लक्षित करने के लिए किया जा सकता है। यह संयोग नहीं है कि कई लोग ऐसी स्थिति का सामना करते हैं जहां किसी चीज़ की खोज करने के बाद उन्हें समान प्रस्तावों से बमबारी की जाती है, या वे दूसरे शहर में रहते हुए स्थानीय व्यवसायों का विज्ञापन देखते हैं।
फिर भी, EFF का कहना है कि सटीक स्थान ट्रैकिंग सरकारों और खुफिया एजेंसियों को यह जानकारी बेचने की अनुमति देती है, जिससे उपयोगकर्ताओं की निजता खतरे में पड़ जाती है। वर्तमान में, विज्ञापन उद्योग से प्राप्त इस डेटा का उपयोग 'ICE (इमिग्रेशन और कस्टम्स इमीग्रेशन सर्विस, अंग्रेजी संक्षिप्त नाम) [...] और अमेरिकी सेना की निगरानी' के लिए किया गया है।
संगठन समस्या के पैमाने को प्रदर्शित करते हुए 2025 में ग्रेवी एनालिटिक्स के लीक का उदाहरण देता है। उस समय इस कंपनी के Uber, Apple और संयुक्त राज्य अमेरिका की सरकार जैसे दिग्गजों के साथ अनुबंध थे, जिसने संभावित अवैध आप्रवासियों की निगरानी के लिए डेटा का उपयोग किया था।
संगठन के लिए, विज्ञापन SDKs को डिफ़ॉल्ट रूप से संवेदनशील डेटा साझा नहीं करना चाहिए। जब तक दुनिया भर की सरकारें विशिष्ट नियम स्थापित नहीं करती हैं, EFF डेटा संग्रह को बंद करने और डेवलपर्स को हमेशा किसी भी अनावश्यक प्रसारण को बंद करने का समर्थन करता है, जब यह संभव हो।
