Push notificaties op smartphones kunnen volgens de Amerikaanse burgerrechtenorganisatie EFF aanzienlijke privacyrisico's met zich meebrengen. Deze notificaties kunnen gevoelige informatie over iemands leven, communicatie en dagelijkse activiteiten blootleggen. De EFF raadt gebruikers aan om de instellingen van chatapplicaties zo aan te passen dat de inhoud van berichten niet zichtbaar is in notificaties. Ook wordt geadviseerd om te voorkomen dat notificaties op het vergrendelscherm worden weergegeven.

Volgens de EFF kunnen opsporingsdiensten met behulp van forensische tools de inhoud van verwijderde notificaties achterhalen, zelfs van versleutelde chatapps zoals Signal. Dit komt doordat notificatiegegevens worden opgeslagen in de interne opslag van smartphones, waardoor ze kwetsbaar zijn voor herstel met bepaalde forensische technieken. De inhoud kan zelfs na het verwijderen van de app nog aanwezig blijven.

De organisatie heeft nog veel onduidelijkheden over de precieze werking van push notificaties. Zo is het onbekend hoe lang notificaties op een apparaat worden bewaard en of ze ook in cloudback-ups terechtkomen. Wanneer back-ups zijn ingeschakeld en niet end-to-end versleuteld zijn, kan een cloudprovider mogelijk toegang krijgen tot deze gegevens. Dit vergroot ook het risico dat opsporingsdiensten via datavorderingen toegang krijgen tot de inhoud van notificaties.

Meer informatie over de privacyrisico's van push notificaties is te vinden in het uitgebreide artikel van de EFF.