Forrige uke ble SnappCar intervjuet av en journalist fra RTL News pekte på usikret tilgang til data på plattformen, via et såkalt 'API'. SnappCar svarte deretter.

Svar SnappCar via deres hjemmeside:

Gjennom denne tilgangen var det mulig for tredjepart med riktig teknisk kunnskap å slå opp adresseopplysninger og lisensplater til bilutleiefirmaer uten å være logget inn med en SnappCar-konto. Denne informasjonen er normalt bare tilgjengelig mellom leietaker og utleier når de har en akseptert booking sammen.

Som en delingsplattform er vi klar over viktigheten av tillit til vår plattform og personvern til våre brukere. Vi beklager at vi ikke har klart å sikre dette personvernet til den høye standarden som våre brukere forventer av oss.

Umiddelbart etter at vi ble informert om denne tilgangen, løste vi problemet, slik at adresseopplysningene ikke lenger er offentlige. I henhold til våre interne prosedyrer kontrollerer vi alle systemene våre, og berørte brukere er blitt informert. Ingen andre problemer er hittil funnet i disse kontrollene. Det vil også bli rapportert til den nederlandske databeskyttelsesmyndigheten så snart som mulig.

Det er foreløpig ingen indikasjoner på at adressedata eller lisensplater faktisk har blitt innhentet av tredjepart. I tillegg har ingen andre typer data (som passord, e-postadresser eller økonomiske data) noen gang blitt offentliggjort. Leietagerdata har heller aldri vært offentlig tilgjengelig.

Vi vil understreke at risikoen for et alvorlig brudd på personvernet, for eksempel identitetssvindel, er veldig liten. Spesielt fordi ingen andre data har vært offentlig, og at bare personer med spesifikk teknisk kunnskap, etter en rekke handlinger, kunne få tilgang til adressedataene og lisensplatene. Vi beklager likevel at disse dataene var offentlig tilgjengelige, og vi er glade for at vi klarte å begrense tilgangen umiddelbart.  

Snappcar ble stiftet i 2012 og er aktiv i Nederland, Tyskland, Sverige og Danmark. Nederland er det desidert største markedet for selskapet.