I studien, som är ett samarbete mellan Karlstads universitet och Johann Wolfgang Goethe-universitetet i tyska Frankfurt, visar forskarna att de tio populäraste apparna till Android-telefoner kan samla in lösenord, kontonummer, kontaktuppgifter och samtalslistor, eller installera spionprogram.

– Även om användaren inte ens är inne på sin telefon ”attackerar” apparna aggressivt personlig information, helt utan legitim anledning, säger Majid Hatamian vid Karlstads universitet till DN, och understryker att mycket av det strider mot dataskyddsförordningen GDPR.

I hans bedömning av apparna utifrån en rad faktorer framstår träningsappen Fitbit som värst. Vid sidan av den nämns bland andra också Runkeeper, Runtastic, Lifesum och Google Fit.

Fitbit meddelar DN skriftligen att företaget inte säljer eller delar med sig av användarinformation.