Mag T-Mobile je telefoon updaten met hun eigen apps?

android-screen-lock-wachtwoord-passwordT-Mobile werkt samen met diverse fabrikanten om op basis van de simkaart die mensen gebruiken updates te verspreiden voor smartphones, las ik bij Tweakers. In die updates zitten onder meer apps van T-Mobile, ringtones van de provider en netwerkoptimalisaties. Kijk, en dít is dus waar de cookiewet tegen bedoeld is.

De update wordt getriggerd wanneer het toestel bepaalde informatie op de simkaart aantreft die erop wijzen dat deze persoon klant is bij T-Mobile. Het toestel zegt dan dat er een “Tmobile Customization” update klaar staat. Dit installeren

Formeel lijkt het in orde: ze vrágen het, en pas nadat je ja klikt, wordt het uitgevoerd. Dat ze het na elke reboot van de telefoon opnieuw vragen, tsja, vragen staat vrij toch? Het gaat me wat ver om te zeggen dat de toestemming afgedwongen wordt omdat je elke keer nee moet zeggen.

Iets belangrijker lijkt me hier een ander deel van de cookiewet (dat nóg vaker genegeerd wordt), namelijk de informatieplicht. Je moet mensen in detail uitleggen wat je gaat doen, zodat ze in staat zijn een afgewogen beslissing te maken over wat er gaat gebeuren. “Tmobile customization” voelt wel erg mager als uitleg wat er komt:

De T-Mobile Customization vervangt onder andere je opstart/afsluitanimatie naar die van T-Mobile en stelt de standaard T-Mobile ringtone en notification geluidjes in. Verder installeert het “App Enabler” zoals al genoemd, waarmee je o.a. reclame-notificaties krijgt van T-Mobile. Voor zover ik weet heeft dit niks met de MMS-instellingen te maken, maar dit heb ik niet getest (ik gebruik sowieso nooit MMS).

Als het inderdaad zo werkt, dan is de gegeven toestemming niet rechtsgeldig omdat dit niet expliciet (genoeg) wordt toegelicht.

Iemand hier ervaring mee? Hoe los je dit op zonder je telefoon te rooten?

Arnoud

Mag de HEMA haar fotosoftware zomaar uitzetten?

hema-foto-softwareDeze software wordt op 16 februari 2016 vervangen door een geheel nieuwe versie, las ik in de Google Cache. Want de huidige pagina werkt niet meer, net zo min als de software zelf. En daarmee hadden mensen toch jarenlang fotoalbums opgebouwd. Het haalde onder meer de kranten. Kan de HEMA die software zomaar uitschakelen?

Omdat de HEMA van leverancier gewisseld is, kunnen de oude albums niet meer worden verwerkt en moet iedereen dus overstappen. Begrijpelijk op zich, maar alle oude data (de albums en vaak ook de fotobestanden zelf) zijn nu weg. En het lijkt erop dat daar geen oplossing voor is.

Volgens de HEMA is het aangekondigd in de nieuwsbrief en op Facebook, maar lang niet iedereen raadpleegt die kanalen natuurlijk. Het verbaast mij ook: hoe moeilijk is het een popup in die software op te nemen “Let op, over 3 maanden stopt deze software met werken”? Dat lijkt me wel zo zorgvuldig.

Helaas is er wettelijk eigenlijk niets geregeld. Online software is juridisch niet anders dan een glazenwasser: zolang er een overeenkomst is, kun je aanspraak maken op de dienst, maar zodra een der partijen opzegt, houdt dat op. En resultaten van die dienst bestaan juridisch niet, tenzij het om concrete fysieke zaken gaat maar een online fotoalbum is dat niet. Data is juridisch niets.

En ja, de HEMA mag zo’n overeenkomst eenzijdig opzeggen. Dat staat in de wet (art. 7:408 lid 2 BW). Het gaat hier om een overeenkomst voor onbepaalde tijd, en dan mogen beide partijen die opzeggen wanneer dat zo uitkomt. Wel moet je daarbij rekening houden met de belangen van je wederpartij, maar zoals we in de T-Mobile Flex&Relax-zaak zagen, dat gaat vooral over opzegtermijn en soms een schadevergoeding aanbieden.

Schade is niet echt aan de orde. Je zou ze dus op (het aankondigen van) de opzegtermijn kunnen aanspreken, maar ook dat is niet heel sterk. En dan nog. Stel ze hadden wél drie maanden van tevoren gezegd “De dienst stopt, sorry”, dan nog ben je best ontevreden: je wilt je data en de bijbehorende albums (de metadata) graag exporteren naar een andere dienst (of dienstverlener). Maar precies dat is nu net niet wettelijk geregeld. Data-export is geen recht.

Wat mij betreft is dát het eerstvolgende dat in het consumentenrecht wordt geregeld, maar ik vrees dat we dan nog wel even kunnen wachten. De enige juridische optie is dan nog te beredeneren waarom het redelijk is dat een leverancier dit moet aanbieden. Alleen, wat is dan het argument? Iets graag willen maakt het nog niet redelijk. Gaan er maatschappelijk dingen mis? Is dat beetje extra werk van de foto’s zelf in kopie bewaren nu echt zo bezwaarlijk? Móet je wel deze software gebruiken of zijn er gewoon alternatieven die wel een exportknop hebben?

Arnoud

Er zit een nieuwe EULA in mijn update!

apple-app-store.pngEen lezer vroeg me:

Steeds vaker zie ik bij apps dat de EULA ineens wordt veranderd bij een update. Je moet dat dan accepteren anders werkt de app niet meer. Mag dat zomaar? En kunnen ze dan álles anders doen met die voorwaarden?

Nee, dat kan niet zomaar, maar het kán wel. Hier is wettelijk nog maar weinig voor geregeld helaas. EULA’s zijn contracten, en daarmee in principe gewoon rechtsgeldig als algemene voorwaarden. (Soms roepen mensen wel eens “EULA’s mogen niet tegen de wet zijn”, maar dat blijkt zelden een probleem.)

Hoofdregel uit de wet is “contract is contract”, oftewel een partij mag niet zomaar eenzijdig dingen aanpassen, hoe graag hij dat ook wil. In veel algemene voorwaarden wordt echter een aanpassingsclausule opgenomen, waarin dan weer wél staat dat men eenzijdig het contract mag openbreken of veranderen. Dat is toegestaan, maar het is bij consumenten wel vermoedelijk onredelijk bezwarend (art. 6:237 sub c BW) om dan géén opzegrecht te geven.

Heel formeel betekent dit dat er eigenlijk in de AV moet staan “Wij mogen wijzigen maar dan mag u opzeggen”. Als dat er niet zo staat, dan kan de wederpartij de wijziging afwijzen maar niet zomaar opzeggen. Hij kan alleen verlangen dat zijn oude contract wordt gehandhaafd. Een bedrijf dat een héél goed verhaal heeft waarom haar mogelijkheid eenzijdige wijzigingen wél redelijk zijn, kan er echter mee wegkomen. En in zakelijke contracten is het in principe gewoon toegestaan om eenzijdig het contract te wijzigen, mits dat in de voorwaarden staat natuurlijk.

Samengevat: als je die nieuwe voorwaarden niet leuk vindt, dan mag je de app weggooien en zit je nergens aan vast. Maar hoewel dat opzegrecht handig is bij traditionele contracten voor dienstverlening (waar het voor bedacht is), heb je daar niet zo veel aan bij apps en andere software. Daar zou het handiger zijn als de oude versie door bleef hobbelen wanneer je de voorwaarden van de nieuwe afwijst.

Tijd voor een nieuwe regel op de zwarte lijst voor algemene voorwaarden denk ik.

Arnoud

Tijd voor een nieuwe layout!

Zo, daar zijn we dan eindelijk met de lang beloofde nieuwe layout van deze blog. Het had nog enige voeten in de aarde, maar het is gelukt. Arjan Snaterse en Roy Huiskes hebben een mooi stukje werk geleverd.

In de basis is de opzet grotendeels hetzelfde, maar de layout heeft een flinke lik verf gehad. Belangrijkste vernieuwing zit in het reactieblokje rechts: in plaats van enkel de vijf laatste reacties zie je nu reacties gegroepeerd per blog. Zo kan één verhitte discussie een vraag in een andere blog niet wegduwen.

De comments zijn wat strakker neergezet, en er is nu de mogelijkheid om genest te reageren. Er wordt nog gewerkt aan een optie om reacties van anderen te kunnen plussen (maar niet minnen) om zo de extra waardevolle items eruit te halen.

Verder staan er bannertjes en een reclametekst tussen, want de kachel moet ook blijven branden natuurlijk.

Als detail wordt nu bij elke blog een AE-nummer gepubliceerd. Dat is bedoeld als offline referentienummer. Je kunt in de zoekmachine dat nummer (met AE ervoor) invoeren en dan krijg je direct die blog. Handig voor wie een blog wil citeren in een artikel in een tijdschrift, bijvoorbeeld.

Ik ben heel benieuwd wat jullie ervan vinden!

Arnoud

Hoe veilig moet een smartphone zijn?

pleister-patch-reparatie-fix.jpgEen lezer vroeg me:

Al enige jaren verbaas ik mij over het gebrek aan beveiligingsupdates/patches bij embedded systemen. Zo heb ik zelf een op Linux gebaseerde Nokia smartphone. Nu weet ik dat er regelmatig stabiliteits- en veiligheidslekken in Linux en de applicaties daar bovenop worden ontdekt, maar Nokia lijkt zich daar weinig van aan te trekken. Ik krijg namelijk nauwelijks firmware updates. Is een bedrijf niet verplicht om dergelijke updates te backporten als onderdeel van de aankoop van het produkt? Je mag immers verwachten dat het produkt naar behoren en veilig functioneert.

Dat is een goeie vraag, waar ik me ook regelmatig over verbaas. Inderdaad, een product moet aan de overeenkomst beantwoorden, en daarbij geldt dat

de koper mag verwachten dat de zaak de eigenschappen bezit die voor een normaal gebruik daarvan nodig zijn en waarvan hij de aanwezigheid niet behoefde te betwijfelen, alsmede de eigenschappen die nodig zijn voor een bijzonder gebruik dat bij de overeenkomst is voorzien.

Veiligheid lijkt me bij (embedded) software vandaag de dag wel een eigenschap die voor normaal gebruik nodig is. Je mag niet verwachten dat software foutvrij is, want iedereen weet dat dat niet kan voor de prijs van een smartphone, maar je mag wel verwachten dat fouten van tijd tot tijd worden gerepareerd lijkt me zo.

Niet iedere update of fix voor de originele software is automatisch ook passend voor de embedded software. Deze kan specifiek zijn voor de PC-versie in plaats van het embedded platform, hij kan dingen instabiel maken of eenvoudigweg te groot of complex zijn voor de embedded variant. Ik denk dus niet dat je mag verwachten dat elke security-update doorgevoerd zal worden vanuit de originele software. Maar waar ligt de grens?

Arnoud