Akkurat nå er det stor sjanse for at du har et gratis spill på telefonen. Det er kanskje noe du spiller for å få tiden til å gå på vei til jobb, som et puslespill eller ordspill. Eller kanskje barna dine spiller det. Det koster ingenting å laste ned, og det virker uskyldig nok, bortsett fra en og annen annonse.
Ny forskning fra Proton på de mest nedlastede mobilspillene i en rekke land viser imidlertid at de aller fleste sender spillernes personopplysninger (noen ganger inkludert svært sensitive plasseringsdata i sanntid) til utlandet, til reklameteknologiselskaper med hovedkvarter eller viktig virksomhet i Kina, Russland og andre land med beryktet dårlig personvernlovgivning og -beskyttelse. Og det faktum at over 90 % også sender data til Israel og Five Eyes-land, tyder sterkt på at dataene dine kan havne hvor som helst.
Dette er ikke obskure, useriøse apper. Dette er de mest populære mobilspillene i verden, og til sammen er de lastet ned nesten 20 milliarder ganger på verdensbasis. Blant dem finner du kjente navn som Block Blast!, Disney Solitaire og Arrows Go!
Hva vi fant
Proton undersøkte de mest nedlastede mobilspillene som er tilgjengelige via Google Play i dag, og analyserte:
- Hvor mange sporere hvert spill inneholdt
- Hvor disse dataene havner
- Hvor mange spillere som er berørt
Resultatene tegner et foruroligende bilde av en bransje som rutinemessig inkluderer sporere som sender store mengder svært personlige data til land som er fiendtlig innstilt til personvern, med minimal åpenhet og ingen reell ansvarlighet.
Selv om noen kanskje antar at disse sporerne er harmløse, er virkeligheten mer bekymringsfull. De fleste av disse appene innrømmer ikke nøyaktig hvilke data de samler inn i praksis, men sporerne gir dem mulighet til å samle inn svært personlige opplysninger, blant annet hvilken enhet du bruker, hvilke andre apper og tjenester du har på telefonen, bruksvanene dine, hvor du befinner deg, betalingsinformasjonen din, alder, kjønn og mye mer.
Når alt legges sammen, danner dette et detaljert bilde av en person, og avhengig av hvilket selskap eller land disse dataene sendes til, er det svært vanskelig å finne ut hva disse dataene til slutt brukes til når de først er samlet inn.
I beste fall vet et eller annet lyssky reklameteknologiselskap for mye om deg eller barna dine. I et litt mer bekymringsfullt scenario blir dette reklameteknologiselskapet utsatt for hacking, slik at dataene dine havner i hendene på kriminelle. Det verste tilfellet er kanskje at reklameteknologiselskapet holder til i et land som Russland eller Kina, noe som betyr at en potensielt fiendtlig regjering får tilgang til personopplysningene til millioner av mennesker. Uansett scenario er ingen av dem positive.
Metodikk
Vi undersøkte nedlastinger av gratisspill fra Google Play. Månedlige nedlastingstall er anslag fra AppTweak for mai måned. For antall sporere brukte vi data fra Exodus Privacy(nytt vindu), en åpen kildekode-plattform som analyserer Android-apper for å oppdage kodesignaturene til analyse-, reklame- og profileringssporere.
Sporerne kommer fra hele verden, men vi fokuserte på spill som sendte informasjon til Russland og Kina på grunn av den geopolitiske situasjonen, på Five Eyes på grunn av det enorme antallet berørte brukere, og på Israel på grunn av landets svært fremtredende og modne reklameteknologisektor.
Funn per land
For bedre å forstå omfanget av dette globale angrepet på personvernet som disse appene utgjør, har vi lansert en studie som undersøker de mest nedlastede mobilspillene på Google Play i flere land. Nedenfor følger funnene våre, med utgangspunkt i Storbritannia og USA, Tyskland og Frankrike.
USA
Proton undersøkte de 100 mest nedlastede mobilspillene som er tilgjengelige for brukere i USA. Funnene er slående:
| Kategori | Prosentandel av nedlastinger |
|---|---|
| Sender data til Five Eyes-aktører | 98 % |
| Sender brukerdata til Israel | 95% |
| Sender brukerdata til Kina | 81 % |
| Sender brukerdata til Russland | 71 % |
| Sender brukerdata til alle de ovennevnte | 70 % |
Dette er de 10 mest populære spillene som spilles i USA.
| Appnavn | Nedlastinger i USA, mai 2026 | Globale nedlastinger totalt | Sporere | Plasseringssporer | Israel-sporer | Russland-sporer | Kina-sporer | 5-Eyes-sporer |
|---|---|---|---|---|---|---|---|---|
| Arrows – Puzzle Escape | 689.000 | 10 mill.+ | 30 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Arrows GO! | 470.000 | 100 mill.+ | 28 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Block Blast! | 439.000 | 500 mill.+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Vita Mahjong | 425.000 | 100 mill.+ | 36 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Coin Master – Board Adventure | 406.000 | 1 mill.+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Disney Solitaire | 381.000 | 10 mill.+ | 30 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Castle Busters | 375.000 | 1 mill.+ | 31 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Jewel Coloring | 365.000 | 1 mill.+ | 32 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Royal Kingdom | 358.000 | 50 mill.+ | 9 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Roblox | 353.000 | 1 mrd.+ | 4 | ✗ | ✓ | ✗ | ✗ | ✓ |
Det betyr at amerikanerne lastet ned disse spillene nesten 20 millioner ganger i løpet av én måned. Av disse ble spill med plasseringssporere lastet ned 1,7 millioner ganger, og spill som aktivt deler data med kinesiske selskaper, ble lastet ned 15,8 millioner ganger. Over 13,7 millioner nedlastinger viste seg å dele data med Russland. Som i Storbritannia sendte nesten alle disse spillene data til israelske selskaper, og de fleste av dem sendte dataene dine omtrent overalt.
Så bekymringsfullt det enn er at dataene dine havner i utlandet, ville de fleste amerikanske mobilspillere sannsynligvis bli alarmert over å høre at plasseringsdataene deres kan være tilgjengelige ikke bare for annonsører, men også for amerikanske myndigheter. Føderale etater, inkludert FBI, har innrømmet å kjøpe plasseringsdata(nytt vindu) fra kommersielle mellommenn, en praksis kritikere mener lar dem omgå det vanlige kravet om en rettslig kjennelse.
Siden USA er medlem av etterretningsalliansene 5 Eyes, 9 Eyes og 14 Eyes, kan personopplysninger som samles inn gjennom mobilspillappene dine, bli delt i stor utstrekning med landets allierte.
Storbritannia
Proton undersøkte de 100 mest nedlastede mobilspillene som er tilgjengelige for brukere i Storbritannia, og de forteller en lignende historie som funnene våre i USA.
| Kategori | Prosentandel av nedlastinger |
|---|---|
| Sender data til Five Eyes-aktører | 99% |
| Sender brukerdata til Israel | 95% |
| Sender brukerdata til Kina | 84% |
| Sender brukerdata til Russland | 74% |
| Sender brukerdata til alle de ovennevnte | 73% |
Dette er de 10 mest populære spillene som spilles i Storbritannia.
| Appnavn | Nedlastinger i Storbritannia mai 2026 | Globale nedlastinger totalt | Sporere | Plasseringssporer | Israel-sporer | Russland-sporer | Kina-sporer | 5-Eyes-sporer |
|---|---|---|---|---|---|---|---|---|
| Arrows – Puzzle Escape | 112.000 | 10 mill.+ | 30 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Township | 87.000 | 100 mill.+ | 11 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Vita Mahjong | 87.000 | 100 mill.+ | 36 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Block Blast! | 79.000 | 500 mill.+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Castle Busters | 75.000 | 1 mill.+ | 31 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Magic Sort! | 72.000 | 10 mill.+ | 30 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Arrows GO! | 64.000 | 10 mill.+ | 28 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Fortnite | 61.000 | 10 mill.+ | 4 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Disney Solitaire | 59.000 | 10 mill.+ | 30 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Tasty Travels: Merge Game | 59.000 | 10 mill.+ | 17 | ✗ | ✓ | ✗ | ✓ | ✓ |
Proton fant at bare i mai 2026 ble mer enn 300.000 spill lastet ned i Storbritannia som aktivt sporer din fysiske plassering. Ikke bare det – spill som aktivt deler data med kinesiske selskaper, ble lastet ned 3 millioner ganger, mens 2,7 millioner nedlastinger viste seg å dele data med russiske selskaper.
Interessant nok var israelske sporere blant de vanligste utenlandske sporerne vi fant (de forekom i 95 % av alle nedlastinger), men dette ble slått av Five Eyes-sporere, som forekom i 99 % (eller 3,6 millioner) av nedlastingene. Av de 100 spillene som ble undersøkt i Storbritannia-studien, inneholdt nesten alle flere sporere, med opptil hele 36 forskjellige sporere per spill.
Ikke overraskende stemmer disse tallene godt overens med det vi fant i analysene våre av andre land, i en stadig mer sammenkoblet digital hverdag. De har imidlertid særlig betydning i Storbritannia, der debatten om barns sikkerhet på nett og verktøy for digitalt personvern pågår.
Tidligere i år var det diskusjoner om å potensielt begrense bruken av VPN for mindreårige som en del av foreslåtte tiltak for nettsikkerhet – bekymringer som til slutt førte til ytterligere gjennomgang. Vi er glade for at myndighetene har beveget seg bort fra disse restriktive forslagene. Selv om intensjonen bak å beskytte barn på nett er god, ville det å rette seg mot VPN vært kontraproduktivt.
Forskningen vår viser at VPN faktisk gjør internett tryggere for alle, inkludert unge. I et økosystem der vi har beregnet at 74 % av de største spillene sender data til russiske og kinesiske reklameteknologiselskaper, er anerkjente, reviderte VPN-er med innebygd beskyttelse mot reklame og sporere ett av få tilgjengelige verktøy som lar vanlige folk forsvare seg mot dette. Å forby unge å bruke VPN ville frata nettopp de barna loven hevder å beskytte, denne beskyttelsen.
Tyskland
Proton undersøkte de 100 mest nedlastede mobilspillene som er tilgjengelige for brukere i Tyskland. Funnene gjenspeiler dem fra Storbritannia og USA:
| Kategori | Prosentandel av nedlastinger |
|---|---|
| Sender data til Five Eyes-aktører | 97 % |
| Sender brukerdata til Israel | 91 % |
| Sender brukerdata til Kina | 82 % |
| Sender brukerdata til Russland | 69 % |
| Sender brukerdata til alle de ovennevnte | 68 % |
De 10 mest populære spillene som spilles i Tyskland, er:
| Appnavn | Nedlastinger i Tyskland, mai 2026 | Globale nedlastinger totalt | Sporere | Plasseringssporer | Israel-sporer | Russland-sporer | Kina-sporer | 5-Eyes-sporer |
|---|---|---|---|---|---|---|---|---|
| Arrows – Puzzle Escape | 115.000 | 10 mill.+ | 30 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Subway Surfers | 90.000 | 1 mrd.+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Vita Mahjong | 86.000 | 100 mill.+ | 36 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Brawl Stars | 79.000 | 500 mill.+ | 5 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Gossip Harbor®: Merge & Story | 75.000 | 50 mill.+ | 14 | ✗ | ✓ | ✗ | ✓ | ✓ |
| Castle Busters | 72.000 | 1 mill.+ | 31 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Coin Master – Board Adventure | 72.000 | 1 mill.+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Jewel Coloring | 70.000 | 1 mill.+ | 32 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Township | 70.000 | 100 mill.+ | 11 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Mob Control | 68.000 | 100 mill.+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
Til sammen ble Tysklands 100 mest populære spill lastet ned mer enn 3,9 millioner ganger i mai 2026. Kinesiske sporere var til stede i 3,2 millioner av disse nedlastingene, russiske sporere i 2,7 millioner. Sporere som tilhører Five Eyes-selskaper, forekom i 3,8 millioner nedlastinger, noe som er tett opp mot hele det tyske markedet for gratis mobilspill. Mer enn 371.000 nedlastinger gikk til apper som aktivt samler inn brukernes fysiske plassering.
Disse tallene skurrer for et land med en langvarig kulturell sensitivitet overfor overvåking, forsterket av GDPR, som Tyskland var med på å utforme. I 2025 var for eksempel den tyske regjeringen avgjørende for å blokkere et EU-omfattende forslag om «chat control» som ville skanne private meldinger for materiale med seksuelt misbruk av barn, med henvisning til personvern- og cybersikkerhetshensyn (selv om uavhengige plattformer kan fortsette å gjøre dette under midlertidige regler).
Likevel sender gratis mobilspill rettet mot den samme befolkningen, inkludert barn, i det stille sensitive data til kinesiske og russiske adtech-selskaper, med langt mindre granskning enn den debatten fikk.
Frankrike
Proton undersøkte de 100 mest nedlastede mobilspillene som er tilgjengelige for forbrukere i Frankrike. Igjen er resultatene sammenlignbare:
| Kategori | Prosentandel av nedlastinger |
|---|---|
| Sender data til Five Eyes-aktører | 98 % |
| Sender brukerdata til Israel | 93 % |
| Sender brukerdata til Kina | 78 % |
| Sender brukerdata til Russland | 70 % |
| Sender brukerdata til alle de ovennevnte | 68 % |
De 10 mest populære spillene i Frankrike er:
| Appnavn | Nedlastinger i Frankrike mai 2026 | Globale nedlastinger totalt | Sporere | Plasseringssporer | Israel-sporer | Russland-sporer | Kina-sporer | 5-Eyes-sporer |
|---|---|---|---|---|---|---|---|---|
| Arrows – Puzzle Escape | 117.000 | 10 mill.+ | 30 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Vita Mahjong | 98.000 | 100 mill.+ | 36 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Subway Surfers | 97.000 | 1 mrd.+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Coin Master – Board Adventure | 86.000 | 1 mill.+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Block Blast! | 84.000 | 500 mill.+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Fortnite | 80.000 | 10 mill.+ | 4 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Mob Control | 78.000 | 100 mill.+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Jewel Coloring | 72.000 | 1 mill.+ | 32 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Royal Kingdom | 72.000 | 50 mill.+ | 9 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Brawl Stars | 71.000 | 500 mill.+ | 5 | ✗ | ✓ | ✗ | ✗ | ✓ |
I mai 2026 ble de 100 mest populære spillene i Frankrike lastet ned mer enn 4 millioner ganger. Av disse inneholdt 3,1 millioner nedlastinger sporere som sender data til Kina, 2,8 millioner til Russland og 3,9 millioner til Five Eyes-land. Over 330 000 nedlastinger inneholdt sporere som aktivt samler inn brukernes plassering.
Kontrasten til Frankrikes pågående debatt om nettsikkerhet er slående. I juli 2026 vedtok franske lovgivere en lov som forbyr personer under 15 år å bruke sosiale medier, og som krever aldersverifisering for å håndheve den. Over 120 parlamentsmedlemmer sendte loven til Frankrikes konstitusjonsråd, og 14. august 2026 opphevet rådet forbudet(nytt vindu), med begrunnelsen at det i uforholdsmessig grad krenket ytringsfriheten, og at lovgiverne dessuten hadde unnlate å bygge inn personvernsikkerheten som trengs for å beskytte dataene til aldersverifiseringen som forbudet ville ha krevd innsamlet.
Med andre ord blokkerte Frankrikes høyeste domstol et tiltak for å beskytte barn, delvis på grunn av personvernrisikoen ved å samle inn barnas data. Likevel møter spill som Subway Surfers og Block Blast!, som lastes ned av barn like ofte som av voksne, ingen slik granskning i det hele tatt, mens de sender data til adtech-nettverk i Beijing og Moskva.
Den skjulte kostnaden ved gratis
Å sende personopplysninger til adtech- og datameglernettverk er slik hele økosystemet for gratis spill fungerer, og så lenge folk ikke er villige til å betale på forhånd for spillene de spiller, kommer dette ikke til å endre seg.
Selv om de fleste spillere forstår denne inntektsmodellen, er det lite trolig at de begriper det enorme omfanget og den påtrengende karakteren av sporingen som utføres, eller at dataene deres, ofte rutet via lange og ugjennomsiktige leverandørkjeder, ender opp i Kina, Russland og Israel. Og med et gjennomsnitt på 29 sporere per spill, ender et betydelig segment av dine personopplysninger opp i alle tre.
Plasseringssporing er særlig bekymringsfull
Av alle dataene som samles inn, fortjener plasseringsinformasjon spesiell oppmerksomhet, fordi plasseringsdata ikke bare er data. Det er en oversikt over livet ditt.
Den forteller den som har den, hvor du jobber og hvor du sover. Den registrerer om du deltok i en protest, besøkte en medisinsk klinikk, gikk til et gudshus eller møtte noen du helst vil holde privat. Den gjør dette kontinuerlig og bygger en tidslinje over bevegelsene dine som er langt mer avslørende enn de fleste forstår eller ønsker.
Av de 100 mest nedlastede spillene globalt sporer sju plasseringen din:
- Magic Tiles 3™ – Piano Game
- Pokémon GO
- Chess – Play and Learn Online
- Arrows – Puzzle Escape
- Jewel Coloring
- 3D Bubble Shoot – ASMR Game
- Rebel Glam: Dress Up Games
Pokémon Go har en legitim grunn til å gjøre dette, siden selve spillmekanikken avhenger av å vite hvor du fysisk befinner deg, men et puslespill eller fargeleggingsspill har ingen legitim grunn til å trenge GPS-koordinatene dine. At de har dem likevel, og deler dem med tredjeparter i utlandet, bør bekymre enhver mobilspiller.
Det er ikke bare myndigheter og adtech-selskaper du trenger å bekymre deg for
Hvis data finnes, kan de hackes av kriminelle. For eksempel: Mixpanel er en plattform for produktanalyse som ofte bygges inn i apper for å spore brukernes atferd. I november 2025 rapporterte Mixpanel om et datainnbrudd(nytt vindu) som gjorde det mulig for angripere å stjele historiske kundeanalyser og brukeridentifiserbar metadata. Roblox, for eksempel, et av de mest populære gratisspillene, med over en milliard nedlastinger globalt gjennom tidene, sender data til Mixpanel.
Hva kan du gjøre med det?
Free-to-play-bransjens inntekter på mange milliarder dollar avhenger av at du ikke fullt ut forstår hva som samles inn og hvor det havner. Regelverket har vært sent og tilfeldig, og appbutikkene, som kunne håndheve reelle opplysningskrav om datadeling, har i stor grad sett en annen vei mens de har tatt en andel av overskuddet.
Alt dette betyr at strukturelle endringer neppe vil skje med det første (om noen gang), så det er opp til deg som enkeltspiller å beskytte deg selv.
Bruk NetShield-annonseblokkerer
NetShield-annonseblokkerer er innebygd i Proton VPN på alle plattformer og inngår i alle betalte abonnementer. Den filtrerer DNS-forespørsler, så når en app prøver å laste innhold fra et domene på blokkeringslisten vår, løses aldri oppslaget, og forespørselen dør før noe lastes ned. Dette hindrer apper i å kontakte kjente domener for annonser, sporere og skadelig programvare.
Finn ut mer om NetShield-annonseblokkerer
Betal for spillene på forhånd
Det kan rett og slett ikke sies for ofte: hvis du ikke betaler for et produkt, er du produktet. Spillutviklere må tjene penger for å betale regningene sine og utvikle nye kule ting. Hvis du ikke bare vil betale for spillene du spiller, er det uunngåelig at de tjener penger på dataene dine ved å selge dem til adtech-nettverk.
I de fleste spill du betaler for, er en av tingene du betaler for, programvare som er fri for annonser.
En mørkere virkelighet
Mobilspill er gøy, og gratis er alles favorittpris. Å måtte tåle noen annonser kan virke som en rimelig pris å betale, men virkeligheten er mye mørkere. Mobilspillbransjen er bygget på et lumsk overvåkingsnettverk med usedvanlig stor rekkevidde inn i hverdagen til hundrevis av millioner mennesker – alt med svært lite åpenhet og ingen reell kontroll.
Bak hver statistikk står et menneske som åpnet et puslespill på vei til jobb, eller lot barnet sitt spille et fargeleggingsspill før leggetid, uten anelse om at personopplysningene deres pakkes og sendes til tjenere i land med svakt personvern, og som i noen tilfeller er fiendtlig innstilt til Vesten.
I Proton mener vi at personvern er en rettighet, ikke en funksjon. Og det er på tide at mobilspillbransjen begynner å behandle det som det.
