iOSではそもそも連絡先や予定といったユーザーデータへのサードパーティーアクセスに対する明示的なパーミッション管理の仕組みがなく、プライバシー保護は文書の形のガイドラインと、「悪質なアプリはアップルが App Store の審査で落としてくれるに違いない」という期待を前提にしています。

このため実際のアプリの挙動は開発者の良心あるいはプライバシー意識に依存しており、この1週間に名前が挙がったアプリにも、ちゃんとユーザーに対して「当社のサーバに送信します」と説明するもの、「友人にこのアプリを紹介しますか？」などと説明になっていない説明があるもの、あるいは使い始めた途端に無断で丸ごと連絡先をアップロードする最悪パターンまで、さまざまな種類がありました (分類とアプリ名はたとえば The Verge のこちらの記事が参考になります)。

特にSNS系のアプリでは、「連絡先からフレンドを探します」といった説明を添えることで一応はガイドラインを守っている体裁がよくあります。しかし実際の挙動としては、たとえばメールアドレスだけを安全な形と経路で送信しマッチングした結果を返すだけなのか、氏名や電話番号などすべてのデータをまるごと送信して自社のサーバに保存しつづけるのかは、明示的な説明がないかぎりユーザーからは分かりません。

たとえば Twitter は「友だちを見つける」ボタンの下に「アドレス帳から Twitter を利用している人を見つけましょう」と細字の説明をつけています。しかし実際にアドレス帳にアクセスしデータを送信する前にポップアップなどで確認することはなく、またアドレス帳に含まれる全員分のメールアドレスと電話番号を Twitter のサーバに送信し18か月にわたって保持することについては明示的な説明がありません。(ヘルプから辿れるプライバシーポリシーには、サービスへアクセスした際のIPアドレスや「デバイスとアプリケーションのID」、検索キーワードなどの「ログデータ」を自動記録し、18か月後までに消去するかアカウントを特定できない形にすると説明がある)。

このように、iOSには連絡先などの個人情報を守る実効性のある仕組みがなく、ガイドラインを守らせるはずの審査も機能しているとは限らない事実が改めて注目を集めたことで、やり玉に挙がったアプリの開発元では実際にどの情報を取得しどのように扱っていたのか説明したり、明示的な許可を求めるように仕様を変更するといった動きが続いています。