Een recent wetenschappelijk onderzoek stelt dat de Apple App Store gebruikersgegevens verzamelt en verwerkt op een manier die niet noodzakelijk is voor de werking van de dienst. Volgens de analyse worden tracking-identifiers en gevoelige persoonsgegevens gebruikt voor advertentiedoeleinden zonder dat gebruikers hiervoor toestemming hebben gegeven.
In een op 4 oktober 2026 gepubliceerde analyse van onderzoeker Douglas Leith wordt kritiek geuit op de privacy-praktijken van Apple. Het onderzoek richt zich specifiek op de gegevensstroom tussen de App Store-applicatie op mobiele toestellen en de servers van Apple. De conclusie van de studie is dat er sprake is van "slechte privacy-praktijken" met betrekking tot het gebruik van cookies, advertenties en het tracken van gebruikers.
Gebruik van cookies en tracking-identifiers
Uit de analyse blijkt dat Apple-servers meerdere cookies versturen die vervolgens op het toestel van de gebruiker worden opgeslagen. Daarnaast is vastgesteld dat er advertenties op de handset worden geplaatst die zijn voorzien van tracking-identifiers.
Volgens de publicatie op arxiv.org worden interacties van gebruikers binnen de App Store nauwgezet geregistreerd. Dit omvat onder andere welke applicaties en advertenties worden bekeken, op welke knoppen wordt geklikt en welke zoekopdrachten worden uitgevoerd. Deze informatie wordt naar de servers van Apple verzonden, samen met unieke identifiers die de data direct koppelen aan een specifieke gebruiker en een specifiek apparaat.
Verwerking van gevoelige persoonsgegevens
Een van de meest zorgwekkende bevindingen in het rapport is de manier waarop advertenties worden geselecteerd. De onderzoeker stelt dat Apple-servers gebruikmaken van gegevens die onder de GDPR (Algemene Verordening Gegevensbescherming) als "bijzondere categorieën persoonsgegevens" worden geclassificeerd.
Concreet gaat het om het selecteren van advertenties op basis van:
* Seksuele geaardheid;
* Religieuze overtuigingen;
* Gegevens over de gezondheid van de gebruiker.
Douglas Leith betoogt in zijn dat een groot deel van deze gegevensopslag en transmissie niet essentieel is voor de primaire diensten die de gebruiker aanvraagt, zoals het zoeken naar of installeren van apps.
Gebrek aan toestemming en opt-out
Het onderzoek benadrukt bovendien dat er voor deze uitgebreide gegevensverwerking geen toestemming wordt gevraagd aan de consument. Er is volgens de analyse geen mogelijkheid voor gebruikers om deze specifieke vorm van tracking en gegevensopslag uit te schakelen via een opt-out-procedure.
Terwijl Apple via zijn apple.com nieuwe producten blijft promoten, zoals de iPhone 18 Pro en de Apple Watch Series 12, werpt dit onderzoek een kritisch licht op de softwarematige privacy-waarborgen van het bedrijf. De discrepantie tussen de commerciële presentatie van nieuwe hardware en de beschreven privacy-praktijken in de App Store staat centraal in de kritiek van de onderzoeker.
De volledige details van de data-analyse en de technische bewijsvoering zijn opgenomen in het wetenschappelijke document , waarin de netwerkarchitectuur en de internetcommunicatie van de App Store verder worden uitgediept.