Temu har blitt et uunngåelig merkevarenavn. Nettforhandleren, som var ukjent for de fleste inntil for et år siden, eksploderte inn på den digitale scenen i USA med overdådige reklamer og en fengslende kampanje i sosiale medier, og har nå begynt sitt inntog i Europa også. Siden selskapet posisjonerer seg for å ta opp kampen med Amazon, lurer du kanskje på om Temu er legitimt.

Det korte svaret er at Temu kanskje ikke er trygt, og at det utgjør en alvorlig personvernrisiko. Tallrike rapporter viser at det bak appens glade ytre skjuler seg et nett av hemmeligheter du kanskje ikke vil bli trukket inn i. La oss se nærmere på hvordan vi har kommet til den konklusjonen.

Hva er Temu?

Temu er en nettbutikk som mange andre: Du kan bestille på nett eller via Temu-appen, og i løpet av noen få uker vil produktene dine komme frem. Temu ser ikke ut til å spesialisere seg så mye. De tilbyr alle slags produkter, fra klær til kjæledyrleker og elektronikk. Den ene tingen Temus produkter har til felles, er at de er billige(nytt vindu), mye billigere enn hos konkurrentene.

Dette skyldes at Temu i mindre grad er en butikk du kjøper ting fra, og mer en mellommann som tilrettelegger for handel mellom vestlige forbrukere og kinesiske fabrikker. Det forklarer også den lengre leveringstiden sammenlignet med hjemlige forhandlere; når du bestiller på Temu, kommer det helt fra Midtens rike, ikke fra et distribusjonssenter rett borti veien.

Temus opprinnelse

Temu er bare nytt utenfor Kina. Inni verdens nest største økonomi har selskapet drevet virksomhet som Pinduoduo siden 2015, der pandemien fungerte som katalysator for en enorm vekstspurt. Det rapporteres at Pinduoduo har så mange som 790 millioner månedlige brukere(nytt vindu), noe som betyr at over halvparten av landets 1,4 milliarder innbyggere bruker appen hver måned.

Hva som er enda mer imponerende, er at PDD Holdings, morselskapet til Pinduoduo og Temu, har klart å gjøre dette med bare et lite antall ansatte(nytt vindu), og ser ut til å overlate mye av logistikken sin til andre selskaper. Resultatet er et slankt selskap med lave faste kostnader.

I det minste lave faste kostnader i form av administrativt personell. PDD bruker mye på markedsføring. For å lansere Temu i USA brukte de rundt 3 milliarder dollar i 2023(nytt vindu), ifølge Bernstein Research, et firma som analyserer selskapers økonomi for å finne ut om de er en god investering eller ikke. Det tallet inkluderer ikke den antatt astronomiske kostnaden for Temus Super Bowl-reklame(nytt vindu), som ble sendt i februar i fjor.

Temu fokuserer heller ikke bare på TV. Deres største satsing ser ut til å være på sosiale medier, der en hær av små og store influensere er mobilisert for å falby Temu og produktene deres. TikTok(nytt vindu), Instagram(nytt vindu) og Facebook(nytt vindu) har alle blitt oversvømt av folk som bestiller og mottar alle mulige slags flotte produkter for veldig lite penger. Ikke overraskende har den samlede dommen vært positiv.

Temu-appen

Det som imidlertid kan være Temus største salgsargument, er verken markedsføringen eller produktene, men snarere appen. Til forskjell fra konkurrentene bruker du ikke bare appen til å gjøre kjøp. Den er designet for å suge deg inn med spill og premier, slik at du holder deg pålogget.

For eksempel finnes det et spill der du får et tre til å vokse hvis du tar godt vare på det. Som alle som har spilt Farmville vil fortelle deg, er det avhengighetsskapende nok i seg selv, men Temu vil også belønne deg med noen lommepenger avhengig av hvordan treet klarer seg. Og som om ikke det var nok, for å få treet til å vokse til sitt fulle potensial og holde det der, trenger du spesielle elementer i spillet som du bare kan få ved å bla gjennom Temu-appen. Uansett hva du gjør i appen, er den konstruert for å holde deg der.

Arbeidet med å holde blikkene limt til appen er ikke nytt; Google og Facebook gjør mye av det samme i et forsøk på å maksimere annonseinntektene sine. Blandingen av billige varer – som i seg selv er avhengighetsskapende for mange – en smidig app og spill som prøver å hekte deg, er imidlertid helt ny i detaljhandelen.

Temu og dataene dine

Det virker som om PDD ikke bare er interessert i å selge deg varer. Det finnes indikasjoner på at de også driver med samme type overvåking som Big Tech gjør. Dette er delvis for å selge deg flere ting i appen sin, men det kan også tjene politiske formål.

Som et kinesisk selskap er det en stor sjanse for at alle data som samles inn av PDDs apper, kan bli brukt av de kinesiske myndighetene – faktisk er kinesiske selskaper tvunget til å dele data(nytt vindu) med myndighetene. Dette er en av de viktigste innvendingene som reises mot TikTok(nytt vindu), den enormt populære appen for sosiale medier som for øyeblikket risikerer å bli forbudt(nytt vindu) i flere vestlige land.

Spekulasjonene rundt Temu som et verktøy for den kinesiske sikkerhetstjenesten er ikke helt uten grunnlag: Google og Apple fjernet(nytt vindu) appene til Temu og Pinduoduo fra butikkene sine på grunn av sikkerhetsbekymringer, selv om Temu ble tatt inn igjen etter å ha oppdatert appen.

Hva som er mer alvorlig, er at Temu-appen samler inn mye data, og mye av det virker å være mer enn det som er berettiget for en app for netthandel. Selv om forskere innen cybersikkerhet(nytt vindu) har funnet ut at Temus datainnhøsting er mindre grov enn den til Pinduoduo-appen, som til og med samlet inn informasjon om Wi-Fi- og Bluetooth-nettverkene dine, er personvernerklæringen(nytt vindu) deres så diffus at den gir stort handlingsrom.

For eksempel hevder et gruppesøksmål(nytt vindu) reist i USA at appen samler inn biometriske data så vel som nettverksinformasjon. Hvis dette stemmer, lurer du kanskje på hva Temu overhodet kan bruke denne informasjonen til.

Den verste fordømmelsen av alle kommer fra Grizzly Research, et annet aksjeanalyseselskap, som kaller Temu «snedig skjult spionvare». I sin rapport(nytt vindu) hevder firmaet at Temu-appen er «den farligste pakken med skadelig programvare/spionvare som for øyeblikket er i utstrakt sirkulasjon», noe som gjør at appen kan hente ut data fra hele telefonen uten at brukerne vet om det. Grizzly Research hevder faktisk at PDD har gjort seg store anstrengelser for å skjule alt appen gjør.

Rapporten hevder videre at dette faktisk kan være PDDs virkelige forretningsmodell: å selge data i enorme mengder. Ifølge Grizzly er salg av billige kopivarer en ubærekraftig forretningsmodell; de virkelige pengene ligger i data.

Grizzlys påstander virker troverdige på mange måter. Den avhengighetsskapende appen som får folk til å komme tilbake gang på gang, er en flott måte å selge varer på – men en enda bedre måte å selge data på. Legg til måten virksomheten er konfigurert på, med svært få ansatte og enda færre detaljer om hvordan ting fungerer, så er det lett å bli bekymret. Det hjelper ikke at Temu ikke har svart på disse påstandene på noen meningsfull måte.

Er Temu trygt?

I lys av sikkerhets- og personvernrisikoen og selskapets mangel på åpenhet, virker det for oss som om Temu ikke er trygt, og du bør sannsynligvis ikke ha det installert på telefonen din, enn si bruke det til å kjøpe noe. Selv om gode tilbud på hundeleker og gensere er fristende, betaler du med dataene dine når du bruker Temu.

Dessverre ser det også ut til at det ikke finnes noen god måte å beskytte seg mot disse risikoene på. Appen er så påtrengende, og saumfarer i praksis hele telefonen din, at verktøy som vår VPN eller hide-your-email-aliaser(nytt vindu) rett og slett ikke fungerer. Du kan skjule deg bak en VPN, men hvis du er logget på appen og appen til og med har tilgang til Wi-Fi-tilkoblingen din, spiller det ingen rolle.