Reisapp Polarsteps mag niet meer op diensttelefoon Defensie

De Nederlandse reisapp Polarsteps mag niet meer op diensttelefoons van Defensie. Dat bevestigt een woordvoerder van het ministerie zaterdag na berichtgeving van Follow the Money (FTM). Uit onderzoek van het platform bleek dat tientallen militairen via de populaire app te volgen waren.

Polarsteps staat nu "op een zogeheten deny-lijst, waarop applicaties staan die niet op Defensie-devices mogen worden gebruikt", laat de woordvoerder weten.

FTM kon door een lek in de reisapp militairen volgen in Nederland en op oefening in het buitenland. "Van velen was eenvoudig hun adres te achterhalen, en ook waar zij werkten en wanneer", schrijft het platform dat via de Application Programming Interface van Polarsteps gegevens van miljoenen gebruikers kon binnenhalen.

Het is niet de eerste keer dat Defensie apps verbiedt na berichten in de media. In 2018 verbood het ministerie het gebruik van sport- en fitnessapps nadat was gebleken dat militairen te volgen waren via onder meer de app Strava.

Over het gebruik van de reisapp op de privételefoon van militairen, kan de woordvoerder weinig zeggen. "In specifieke omstandigheden, zoals missiegebieden en op bijzondere locaties, gelden meer specifieke regels dan op andere locaties. We doen echter geen uitspraken over beveiligingsmaatregelen."

Datalek of niet?

Polarsteps spreekt tegen dat er sprake is van een datalek. FTM heeft volgens de app alleen toegang gekregen tot publieke tripdata. Alleen als iemand koos een reis openbaar te maken, en vervolgens de instelling wijzigde naar "Alleen volgers", bleek tripdata toch niet helemaal afgeschermd. Oude links naar die data bleken dan nog te werken. Polarsteps heeft dit inmiddels verholpen. "We hebben geen enkele aanwijzing gezien dat dit ooit is misbruikt of bij iemand anders dan FTM bekend was."

Ook heeft Polarsteps na het FTM-onderzoek onder meer zijn maatregelen opgevoerd om scraping, dus het massaal verzamelen van data, te voorkomen. Het bedrijf liet verder weten over de bevindingen van FTM in contact te staan met de Autoriteit Persoonsgegevens (AP). De privacywaakhond bevestigt dit. Meer kan een woordvoerder van de AP hierover "vanwege de vertrouwelijkheid" echter niets zeggen.

Polarsteps bestaat sinds 2015 en omschrijft zichzelf als een app om al je avonturen te plannen, tracken en herbeleven. "Het idee was simpel: leg het avontuur vast en laat anderen meekijken." De app heeft meer dan 20 miljoen gebruikers. Er werken ruim 90 mensen en het hoofdkantoor staat in Amsterdam.