Omron, een fabrikant van onder meer bloeddrukmeters, verzamelt locatiegegevens van miljoenen gebruikers, blijkt uit onderzoek van de Nederlandse nieuwszender BNR. Het heimelijk tracken is waarschijnlijk illegaal, zeggen experts.

Het tracken vond plaats via een app waarin eigenaren van een Omron-bloeddrukmeter medische gegevens konden bewaren. Deze app, Omron Connect, peilde meerdere keren per dag gsm-toestellen uit en deelde de locatie daarvan tot op de meter nauwkeurig met een bedrijf in de Verenigde Staten.

Gebruikers hadden geen idee dat ze op deze manier gevolgd werden en Omron vroeg geen toestemming voor het delen van de locatiegegevens. Deze grootschalige privacyschending is daarmee waarschijnlijk illegaal, zeggen experts. "Als de locatie tot een individu te herleiden is, is het verboden deze gegevens te verzamelen zonder gebruikers te informeren én toestemming te vragen", zegt Floor Terra, privacy-adviseur bij de Nederlandse Privacy Company.

De app in kwestie is wereldwijd meer dan 3 miljoen keer gedownload. Het bedrijf wil aan BNR niet zeggen hoeveel Nederlanders de app op hun telefoon hebben staan.

Wat er precies met de locatiegegevens van de klanten gebeurt nadat ze zijn doorgestuurd naar de VS is onduidelijk. OneSignal, het Amerikaanse bedrijf dat de gegevens bewaart, reageerde niet op vragen van BNR.

Omron zegt nog niet te hebben geweten dat zijn app gebruikers trackt. OneSignal zou de boosdoener zijn. De bloeddrukmeterfabrikant zou OneSignal-software gebruiken voor het versturen van pushberichten. Na vragen van BNR heeft Omron toegezegd het verzamelen van locatiegegevens te zullen staken.