Indignatie redactie 
Een nieuw Pokémon-spel vereist een diep inzicht in de privacy van kinderen: ze moeten hun mobiele telefoons meenemen naar bed en ’s nachts hun microfoons aanzetten. Het liefst elke dag. Experts op het gebied van kind- en gegevensbescherming vinden dit te ver gaan.
Wassen, tanden poetsen, Pokémon spelen: zo ziet de avondroutine eruit als je de nieuwe Pokémon Sleep-app in je leven laat. Naarmate de dag ten einde loopt, wordt het serieus. “Het is bijna tijd om naar bed te gaan!” waarschuwt Pokémon Sleep via een pushbericht. “Vergeet niet dat Relaxo eerst in slaap moet vallen voordat jij dat doet!” Relaxo is de belangrijkste Pokémon in het spel. Een type logge beer die bekend staat om zijn liefde voor slaap.
De spelers moeten ook slapen, en zoveel mogelijk. Ze krijgen punten voor slapen – maar alleen als ze zich nauwkeurig laten controleren. De mobiele telefoon hoort bij u in bed te liggen, direct op de matras. Anders kan de app de slaap niet goed registreren, waarschuwt een pop-upvenster.
De spelers zouden hun mobiele telefoons van de ene op de andere dag als bugs moeten gebruiken, de microfoon van de mobiele telefoon luistert mee. Bovendien moet de acceleratiesensor detecteren of je in bed omrolt. Dus gewoon niet friemelen.
Meer dan een miljoen downloads
Zo’n urenlange opname trekt de batterij leeg, dus gamers moeten nog steeds hun oplaadkabel aansluiten voordat ze in slaap vallen. “Leg je apparaat niet onder kussens of dekens, want dan kan het oververhit raken!”, waarschuwt de app ook. Wie denkt dat niemand dit vrijwillig zal doen, heeft het mis: de app, die op 17 juli verscheen, werd alleen al in de Google Play Store voor Android meer dan een miljoen keer gedownload . Pokémon is tenslotte een van de meest populaire gamemerken ter wereld .
Terwijl sommige mensen zich zorgen maken dat Instagram ze misschien kan afluisteren via microfoons van mobiele telefoons (waarvoor geen bewijs is ) , laat Pokémon Sleep er geen twijfel over bestaan: spelers worden verondersteld hun microfoons op zichzelf aan te zetten en ze de hele nacht aan te laten staan. Pokémon Sleep is ook gericht op kinderen. In de Google Play Store wordt de app aanbevolen vanaf 0 jaar, in de Apple App Store vanaf 4 jaar.
We testten de functies van de app en vroegen ook experts om hun oordeel. Het consumentenadviescentrum beoordeelde Pokémon Sleep vanuit een media-educatief oogpunt. Het project mobilsicher onderzocht het dataverkeer van de app. En de gegevensbeschermingsautoriteit van Baden-Württemberg heeft een eerste juridische beoordeling gepresenteerd. The Tenor: Pokémon Sleep is een opdringerige app die diep in de privacy van zijn spelers probeert te graven.
Het voor de Duitse markt verantwoordelijke Pokémon-persbureau reageerde grotendeels ontwijkend op onze e-mail met gedetailleerde vragen . De groep zegt in het Engels: “We moedigen ouders altijd aan om deel te nemen aan de game-ervaringen van hun kinderen.” Pokémon ziet zichzelf niet als verantwoordelijke voor leeftijdslabeling: dat zou worden bepaald door de app-stores.
Consumentencentrum: “Speel terreur” in de kinderkamer
Op verzoek van netzpolitik.org heeft de Federale Consumentenbond ( vzbv ) Pokémon Sleep onder de loep genomen. De consumentencentra zijn contactpunten zonder winstoogmerk die namens de staat geïnteresseerden adviseren. Spreker Carola Elbrecht haalt in haar kritiek de Pokémon-app uit elkaar.
Het begint met de opmerking bij het starten van de app om de gebruiksvoorwaarden te lezen “graag met een wettelijke voogd”. Deze verwijzing is “een farce”, zegt Elbrecht. “Kinderen hebben weinig of geen rechtsbevoegdheid. Dat betekent dat ouders het ermee eens moeten zijn .” De persdienst van Pokémon schrijft: Het briefje is niet de enige beschermende maatregel in het spel.
Elbrecht bekritiseert dat kinderen Pokémon Sleep vlak voor en na het slapen moeten spelen. “De eerste en laatste gedachte is onvermijdelijk de app”, zegt ze. Dit maakt gebruik van het speelinstinct van kinderen en kan verslavend zijn. “Bij twijfel zijn kinderen zich niet bewust van de gevolgen van dit gedrag”, waarschuwt de consumentenadvocaat. De game verandert zogenaamd goed slapen in een digitale valuta, legt Elbrecht uit. Het is “perfide” dat dit geld via het spel in kinderkamers terecht komt.
Virtuele cookies duurder dan echte cookies
Echt geld speelt ook een rol in Pokémon Sleep. De duurste in-app aankoop voor Pokémon Sleep voor Android is 97,99 euro. Met een app gemarkeerd vanaf 0 jaar is dat ‘onbegrijpelijk’, zegt Elbrecht. Wanneer de app start, legt een berichtvenster uit: “De app kan in zijn geheel worden gespeeld zonder geld uit te geven.”
Doe je dit toch, dan ontvang je in totaal 7.000 virtuele diamanten voor zo’n 97,99 euro. Deze diamanten kunnen op hun beurt worden ingewisseld voor koekjes. Spelers kunnen dergelijke cookies aan hun Pokémon geven. Binnen enkele seconden knarsen de Pokémon de snack weg en steigeren van vreugde.
De koekjes zijn ongelooflijk duur. Met 97,99 euro springen er 117 van de goedkoopste koekjes uit, wat neerkomt op zo’n 84 cent per virtueel koekje. Ter vergelijking: een echt dubbel koekje met chocoladecrème kost, afhankelijk van het aanbod, slechts ongeveer 11 cent. De persdienst van Pokémon schrijft dat dit geen passende vergelijking is. Virtuele cookies hebben “absoluut geen relatie” met fysieke cookies. Je kunt ook “genieten” van het spel zonder in-app aankopen.
Pokémon Sleep houdt spelers niet alleen ’s nachts bezig, ook overdag is er werk te doen. Op dit moment is Relaxo wakker en wil hij bessen krijgen. Een pushbericht roept op tot werk: “Bessen, bessen, overal bessen! Pikachu heeft veel bessen voor je verzameld!” Ook Pokémon Sleep doet een beroep op het gevoel van de spelers: “Doe er alles aan om Relaxo zo groot en sterk mogelijk te maken”, zegt de app.
Wanneer een game zo onvermijdelijk wordt in het dagelijks leven, beschrijft de Elbrecht het als “game-terreur”. De persdienst van Pokémon wijst erop dat pushberichten kunnen worden uitgeschakeld.
Verjaardagsdatum zonder relevant effect
In de gebruiksvoorwaarden staat: Minderjarigen kunnen de dienst alleen gebruiken als hun ouders of wettelijke voogden daarvoor toestemming hebben gegeven. Bij het instellen van de app moeten spelers ook een geboortedatum invoeren. Voor onze app-test namen we het label “0 jaar” letterlijk en beweerden dat we net geboren waren.
De kindertijd had echter geen waarneembaar effect op de centrale functies van de app. We konden gemakkelijk een slaaplog bijhouden en een aankoop van 7.000 diamanten starten. We hebben echter niet op “Akkoord” geklikt om geen 97,99 euro te hoeven betalen. De persdienst van Pokémon schrijft: De vermelde leeftijd heeft een functie. In het geval van minderjarigen deelt de app geen gegevens met advertentienetwerken op de achtergrond. Bovendien konden kinderen hun slaapgegevens niet delen met vrienden.
De conclusie van consumentenadvocaten in Elbrecht: Pokémon Sleep is “twijfelachtig vanuit media-educatief oogpunt” en “zeer twijfelachtig vanuit het oogpunt van gegevensbescherming”.
Als het op privacy aankomt, begeeft Pokémon Sleep zich waarschijnlijk op gevaarlijk terrein, aangezien slaapgegevens volgens de wet als gevoelige gezondheidsgegevens kunnen worden beschouwd. Dergelijke gegevens zijn bijzonder beschermd in de EU, ze vallen onder artikel 9 van de Algemene Verordening Gegevensbescherming (AVG). Iedereen die ermee omgaat, moet bijzonder voorzichtig zijn.
Audio-opnamen moeten lokaal op het apparaat staan
Op een informatiepagina over het spel staat tenslotte : De audio-opnamen van de slaap van de spelers zouden alleen op het apparaat worden opgeslagen, niet op de servers van de operators. Dat zou sowieso in het belang van Pokémon Sleep moeten zijn, want uren aan audiobestanden nemen veel opslagruimte in beslag.
Aan de andere kant zijn gegevens over hoe lang en hoe diep iemand heeft geslapen veel ruimtebesparender. Volgens de informatiepagina slaat Pokémon Sleep zulke belangrijke gegevens op zijn eigen servers op . Ze komen ook terecht in de slaapdagboeken van de spelers. Daar kun je lezen hoeveel minuten er verstreken waren voordat je in slaap viel en hoeveel tijd je doorbracht in halve, lichte en diepe slaap. Daarnaast laat een staafdiagram zien hoeveel decibel de mobiele telefoon in de loop van de tijd heeft gemeten.
Aan de nauwkeurigheid van de slaapmeting kan worden getwijfeld: tijdens onze test van de app legden we een mobiele telefoon in een leeg bed en begonnen we met opnemen. Aan het begin van de opname keken we in dezelfde ruimte naar een serie. De app meet in deze periode een verhoogd aantal decibel en concludeert dat we wakker zijn. Dit blijkt uit het slaaprapport dat door de app wordt aangemaakt. Toen we vervolgens rustig op de laptop werkten, dacht de app dat we in een diepe slaap zaten.
We wilden van de operators weten: kan de meting zinvolle uitspraken doen over de slaap van de spelers? Antwoord: “Pokémon Sleep is alleen bedoeld voor amusementsdoeleinden.” De groep beschouwt de wetenschappelijk ogende diagrammen met decibelinformatie en slaapfasen dan ook louter als “entertainment”.
We leerden ook van de persdienst: Spelers kunnen de audio-opname van hun slaap binnen de app uitschakelen . Daarna meet blijkbaar alleen de bewegingssensor de slaap. Deze functie kwamen we echter niet vanzelf tegen tijdens onze app-test.
Mobielveilig: gegevensstroom naar advertentienetwerken
Volgens het privacybeleid mag Pokémon Sleep gegevens delen met advertentienetwerken. De app maakt ook tijdens het gebruik contact met de relevante diensten, zo blijkt uit een test van mobilsicher . Het mobilsicher- project maakt deel uit van de vzw “Instituut voor Technologie en Journalistiek”. Op verzoek van netzpolitik.org onderzocht mobilsicher Pokémon Sleep met zijn zelf ontwikkelde AppChecker. De experts controleren bijvoorbeeld welke internetadressen door een Android-app worden benaderd.
Miriam Ruhenstroh is projectmanager bij mobilsicher. Ze zou de door Pokémon Sleep verzamelde gegevens interpreteren als gezondheidsgegevens, zegt ze in een interview met netzpolitik.org. Hieruit konden conclusies over slaapstoornissen worden getrokken. Bij twijfel zou een rechter moeten beslissen of de gegevens daadwerkelijk onder artikel 9 van de AVG vallen. Dan zou het “zeer problematisch” zijn als Pokémon Sleep de gegevens doorstuurt, zegt Ruhenstroh. Er is “helemaal geen reden” om ze op de servers van de operator op te slaan.
We wilden ook van de app-exploitanten weten in hoeverre zij zichzelf compliant achten met de AVG. De persdienst van Pokémon schrijft: Pokémon Sleep is geen gezondheidsapp, maar een spel. “Slaapgegevens mogen niet worden gebruikt om conclusies te trekken over gezondheid.”
Autoriteit Persoonsgegevens: App kan privacy aantasten
In Duitsland houden de functionarissen voor gegevensbescherming van de deelstaten onder andere toezicht op de gegevensbescherming van games-apps. We hebben de toezichthoudende autoriteit in Baden-Württemberg om een beoordeling van Pokémon Sleep gevraagd. Uit het antwoord blijkt dat de app aan bijzonder hoge eisen moet voldoen.
De woordvoerder van de functionaris voor gegevensbescherming in Baden-Württemberg beschouwt “informatie over slaapgedrag” als gezondheidsgegevens onder de AVG. “Bovendien kunnen met zo’n app naast de slaapgeluiden ook alle andere geluiden en het gesproken woord in de slaapkamer worden opgenomen”, schrijft de woordvoerder. Dit raakt vaak ook de privésfeer.
Niet alleen de gevoelige gegevens zijn een mogelijk probleem, maar ook de leeftijd van de spelers. Als ze jonger zijn dan 16 jaar, moeten ouders of wettelijke voogden altijd toestemming geven, legt de woordvoerder uit. Dit is vereist door artikel 8 van de AVG .
Er zijn tal van apps die opdringerige verwerkingen van persoonsgegevens uitvoeren, schrijft de woordvoerder van de Autoriteit Persoonsgegevens. Maar: “We zijn nog geen app tegengekomen die het slaapgedrag van kinderen en jongeren registreert”. De autoriteiten kunnen momenteel niet zeggen of Pokémon Sleep de wet overtreedt. “We hebben de app nog niet nader onderzocht”, schrijft de woordvoerder. Betrokken gebruikers kunnen bij interesse een klacht indienen bij hun verantwoordelijke gegevensbeschermingsautoriteit .
“Opdringerig”, maar niet catastrofaal
Mobiele veiligheidsexpert Ruhenstroth beschouwt Pokémon Sleep als “te ver gaan”, maar niet catastrofaal. De app onthult immers wat hij doet. “Je ziet dat je je mobiele telefoon op bed legt en de microfoon aanzet”. Bij twijfel moeten ouders hun kinderen leren dat dit een probleem is, zegt Ruhenstroh. “Veel zorgwekkender zijn apps waarvan we niet merken wat ze op de achtergrond doen.”
Pokémon Sleep onderscheidt zich van andere apps door de manier waarop het zich nestelt in het dagelijkse leven van spelers. De meest waardevolle hulpbron voor gaming-apps – en andere vormen van entertainment – is de aandacht van hun gebruikers, en die is tijdelijk. Pokémon Sleep probeert duidelijk de minuten vlak voor en na het slapen te claimen.
Pokémon heeft eerder iets soortgelijks gedaan. De Pokémon Go-app, die in 2016 werd uitgebracht, kan alleen zinvol worden gespeeld als je onderweg bent. Om Pokémon te vangen, moeten spelers van locatie veranderen. De app veroorzaakte daarmee een wereldwijde hype . In dat opzicht zijn Pokémon Sleep en Pokémon Go complementaire zuster-apps. Beiden willen nieuwe periodes uit ons dagelijks leven openen voor de game-industrie, ze vullen met schermtijd en ze commercieel levensvatbaar maken.
