McDonald's har 515 sidor data om en enda kund, inklusive nästa beställning

Personakten som förutspår vad du ska äta

Wired-reportern Reece Rogers begärde ut all data McDonald's samlat in om honom och fick tillbaka 515 sidor. Uppgifterna avslöjar en detaljerad bild av hans konsumtionsmönster.

Företaget har bland annat kategoriserat hans vanligaste besökstyp som "ett matigt eftermiddagssnack" eller "snabblunch på stående fot". Akten innehåller också en prognos: under de kommande sex veckorna väntas han lägga 29 dollar och 15 cent hos kedjan, med kycklingrullar och coca cola som de troligaste köpen.

Utöver köpförutsägelser bedömer McDonald's även risken för att en kund väljer en konkurrerande snabbmatskedja, ett mått som används i lojalitetsprogram för att avgöra vilka kunder som behöver lockas tillbaka med erbjudanden.

Experter larmar om datainsamlingens omfattning

Säkerhetsforskare reagerar på hur mycket information ett snabbmatsföretag lyckas samla in via sin app och sitt lojalitetsprogram.

– Att det handlar om 500 sidor är verkligen en väckarklocka, säger Lorrie Cranor, professor och chef för cybersäkerhetsinstitutet vid universitetet Carnegie Mellon.

Cranors reaktion speglar en bredare oro inom datasäkerhetsfältet: att konsumenter sällan är medvetna om hur detaljerade profiler som byggs upp när de använder digitala lojalitetsprogram. Varje transaktion, tidpunkt och plats loggas och analyseras för att skapa prediktiva modeller.

McDonald's är inte ensamma om den här typen av datainsamling. Stora kedjor inom detaljhandel och restaurangbranschen, bland annat Starbucks, Walmart och Amazon, använder liknande system för att personalisera erbjudanden och minska kundbortfall.

Hur mycket data McDonald's samlar in om svenska kunder via sin app är oklart, men EU:s dataskyddsförordning GDPR ger europeiska konsumenter rätt att begära ut sina personuppgifter på samma sätt som Rogers gjorde i USA.