Didomi: waarom toestemming en metingen van de toestemmingsdienst scheiden?

Wat levert Didomi?

Didomi levert een toestemmingsplatform: software voor meldingen, overzichten van doelen en leveranciers en het bewaren van keuzes. De Android-inrichting ondersteunt op afstand opgehaalde instellingen en een voorkeurenscherm. De API heeft afzonderlijke functies om te bepalen of een keuze moet worden gevraagd en om een beslissing vast te leggen. Vragen of een scherm nodig is, verschilt dus van toestemming schrijven. Android-inrichting, Android-API.

Een API is een interface waarmee code een ander onderdeel of een dienst iets laat doen. Een privacy-SDK kan API's gebruiken voor functionele instellingen en keuzes, maar ook voor metingen over de eigen prestaties of het gebruik. Dezelfde aanbieder of hostnaam maakt die handelingen niet onderling uitwisselbaar.

Waarom is een melding verbergen soms onvoldoende?

Denkbeeldig voorbeeld: een app toont geen cookiemelding meer, maar een al gestart analyticsonderdeel blijft schermgebeurtenissen versturen. Andersom kan alle verkeer naar een toestemmingsdienst blokkeren het handmatige voorkeurenscherm breken. Een volledige uitleg beschrijft daarom afzonderlijk wat er met collectors, opgeslagen keuzes en de interface gebeurt. Dit verduidelijkt ontwerpkeuzes; het is geen opgenomen sessie.

Wat bevatten de onderzochte apps?

Bij Buienalarm 4.32.0 schakelt de patch Didomi's toegangspoort voor prestatie- en API-metingen uit. Handmatige voorkeuren en opgeslagen toestemmingsfuncties blijven bestaan. De exacte uploadhost voor die metingen is niet vastgesteld. Bij Weeronline 3.61.0 stoppen optionele metingen ook, terwijl configuratie en toestemmings-API-gebeurtenissen blijven werken. De SDK noemt onder meer sdk.privacy-center.org en mobile-2470.api.privacy-center.org als configuratie- en API-bestemmingen. Dat bewijst niet dat elk verzoek daar tracking is. Buienalarm-audit, Weeronline-audit, bestemmingstoelichting.

Weerplaza 3.13.1 heeft aanvullende controles op de onderzochte ingebouwde API-gebeurteniswachtrij, herhaling en verzending en de exacte webroutes /v1/events en /v1/sync. Andere configuratie en handmatige privacy blijven bestaan. Neem die bredere gebeurtenisdekking niet over in de beschrijving van een zusterapp. Vastgezette Weerplaza-audit.

Betekent overslaan accepteren of weigeren?

Skip consent screens schrijft in deze patches geen toestemming of weigering en omvat trackingonderdrukking. De optie verandert automatische presentatie en behoudt bestaande keuzes en handmatige instellingen. Ook NRC behoudt echte opgeslagen toestemming en handmatige privacy bij het overslaan van zijn automatische Didomi-interface.

Bewijs beoordeeld op 28 oktober 2026. Dit zijn implementatiebevindingen, geen juridisch oordeel of netwerkopname. Lees over toestemming en de methode.