L'autorité de protection des données de Lettonie, l'Inspection nationale des données (DVI), a publié une communication de sensibilisation sur les risques liés à la publication des données de localisation via les applications de suivi d'activités sportives.

La DVI souligne que la publication régulière de parcours sportifs peut révéler des informations personnelles sensibles, telles que le lieu de résidence, le lieu de travail et les habitudes quotidiennes d'un utilisateur. Même si un seul itinéraire peut sembler anodin, l'accumulation de ces données permet d'établir un profil détaillé des habitudes d'une personne. L'autorité rappelle que la localisation et l'itinéraire de déplacement constituent des données à caractère personnel au sens de l'article 4, point 1 du RGPD, dès lors qu'ils peuvent être associés à une personne physique identifiable.

Par conséquent, la DVI recommande aux utilisateurs de vérifier attentivement les paramètres de confidentialité de ces applications avant de les utiliser, en s'assurant de la visibilité par défaut du profil et des activités enregistrées, conformément au principe de protection des données dès la conception et par défaut de l'article 25, paragraphe 2 du RGPD. Il est conseillé de restreindre la visibilité des activités, de masquer le début et la fin des parcours si l'option est disponible, et de vérifier que les modifications s'appliquent également aux publications antérieures. La DVI précise qu'il incombe à l'utilisateur de gérer ses paramètres et de décider des informations qu'il souhaite partager publiquement.