Cookies op Tweakers

Tweakers maakt gebruik van cookies, onder andere om de website te analyseren, het gebruiksgemak te vergroten en advertenties te tonen. Door gebruik te maken van deze website, of door op 'Ga verder' te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer informatie over cookies en hoe ze worden gebruikt, bekijk dan ons cookiebeleid.

Meer informatie

WhatsApp verplicht datadelen met Facebook, maar niet voor Europese gebruikers

Gebruikers van WhatsApp moeten voor 8 februari akkoord gaan met nieuwe privacyvoorwaarden. De voorwaarden veranderen hoe WhatsApp data deelt met Facebook, maar voor Europese gebruikers heeft dat geen grote gevolgen.

Met de nieuwe voorwaarden beweegt WhatsApp zich richting de zakelijke markt. Shoppen, betalingen en klantenservice worden in WhatsApp beter mogelijk. De voorwaarden verduidelijken onder meer hoe WhatsApp transactiegegevens opslaat en gebruikt voor het gebruik van betalingsdiensten, zoals Facebook Pay in WhatsApp. En het benadrukt de samenwerking met deze andere Facebook-bedrijfsproducten: het kan gebruikers advertenties laten zien in WhatsApp voor andere Facebook-diensten, zoals Facebook Pay en de zakelijke dienst Portal.

Nederlandse en Belgische WhatsApp-gebruikers krijgen sinds donderdag een pop-up waarin staat dat ze voor 8 februari akkoord moeten gaan met de nieuwe voorwaarden, anders kunnen ze niet meer van WhatsApp gebruik maken. Aan de manier waarop WhatsApp data deelt met Facebook, verandert niets voor Europese gebruikers. Dat zegt een woordvoerder van Facebook en stelt ook ict-jurist Arnoud Engelfriet na het lezen van de Europese voorwaarden.

Facebook mag data van Europese WhatsApp-gebruikers niet gebruiken

Europese gebruikers vallen onder privacyvoorwaarden van dochterbedrijf WhatsApp Ierland. Volgens die voorwaarden deelt WhatsApp wel accountsgegevens met Facebook, maar mogen andere Facebook-bedrijfsonderdelen die data niet gebruiken voor hun eigen diensten. Zij moeten daarvoor toestemming hebben van de Ierse Data Protection Commission. En dat verandert niet in de nieuwe voorwaarden.

De nieuwe voorwaarden hebben meer impact op internationale WhatsApp-gebruikers en zorgden voor discussie op verschillende internationale sites. De voorwaarden lijken namelijk gebruikers de keuze te ontnemen om te zeggen dat hun gegevens niet door Facebook gebruikt mogen worden voor advertenties. Die keuze hadden gebruikers eerder wel.

In eerdere versies van de internationale privacyvoorwaarden uit 2019 en van juli 2020 stond dat als volgt opgeschreven: "Als u een bestaande gebruiker bent, kunt u ervoor kiezen om uw WhatsApp-accountinformatie niet te delen met Facebook om uw ervaring met advertenties en producten op Facebook te verbeteren." Die tekst staat niet in de nieuwe internationale versie van het privacybeleid, wat impliceert dat gebruikers geen andere keuze hebben dan akkoord te gaan met het gebruik van hun accountgegevens binnen Facebook voor advertentiedoeleinden, als zij gebruik willen blijven maken van WhatsApp.

WhatsApp voor shopping en bedrijven

Volgens een woordvoerder van WhatsApp zijn de nieuwe voorwaarden vooral relevant voor bedrijven die WhatsApp gebruiken. De nieuwe voorwaarden lichten toe hoe zij gegevens over gebruikers kunnen opslaan, als gebruikers met deze bedrijven communiceren. De nieuwe voorwaarden zijn volgens haar vooral gericht op het toegankelijker maken van WhatsApp voor shopping, betalingen en om gebruikt te worden door de klantenservice van bedrijven.

"Welke data WhatsApp deelt met andere Facebook-bedrijven is grotendeels hetzelfde als vier jaar geleden. Gebruikers moeten zich er wel van bewust zijn dat zodra ze bedrijven berichten sturen in WhatsApp, het kan zijn dat zo informatie over gebruikers met andere Facebook-diensten kunnen worden gedeeld. Dat hebben we in onze privacyvoorwaarden moeten vastleggen en dat zullen ze ook in de chat zien zodra ze met bedrijven communiceren. Het is de keuze van gebruikers om dat bedrijf vervolgens een bericht te sturen."

Wat vind je van dit artikel?

Geef je mening in het Geachte Redactie-forum.

Door Stephan Vegelien

Redacteur

07-01-2021 • 13:59

349 Linkedin

Submitter: Pinobigbird

Reacties (349)

-13490341+1185+224+31Ongemodereerd115
Wijzig sortering
Berichten niet, maar wel metadata, gegevens over je mobiele apparaat, accountgegevens en tot op zekere hoogte ook locatiegegevens.
Wat dacht je van de upload van je gehele adresboek. Staat letterlijk in de voorwaarden dat ze dit regelmatig doen.

Dat is ook precies een pijnpunt: iemand met jouw naam en telefoonnummer (en evt meer in je adresboek van je telefoon, zoals verjaardag, adres etc) kan besluiten dat de voorwaarden OK zijn, en daarmee dus JOUW gegevens uploaden naar Facebook.

En die data is (zeer) waardevol. Mochten die mensen wel op facebook een profiel hebben, dan bepalen zij als 'contact' mede het advertentieprofiel van jou als niet-gebruiker.

[Reactie gewijzigd door Get!em op 7 januari 2021 14:49]

Precies mijn punt. Het systeem van whatsapp is ontworpen om je adresboek te uploaden. Oftewel, je ontkomt er niet aan. Als niet-gebruiker kun je er niet onderuit als er ook maar 1 persoon is (hoeft niet eens een eigen contact te zijn!) die jouw gegevens via het adresboek met Facebook deelt.

Bijvoorbeeld Signal, stuurt je adresboek NIET naar de servers, alleen een hashed versie van de telefoonnummers, om matches te maken. Namen worden nooit meegestuurd.
Backups van Whatsapp zijn niet encrypted. Deze worden echter op Android wel naar Google Drive geupload. https://faq.whatsapp.com/...le-drive-backups/?lang=en

[Reactie gewijzigd door thomvh op 7 januari 2021 15:38]

Dat is een vraagstuk van maar liefst 6 jaar en 9 maanden geleden. Ik mag toch hopen dat het niet meer op die manier werkt ;).

CC: @Blizz

Ik heb het vraagstuk inmiddels voorgelegd aan WhatsAppBetaInfo en Alex193a.
Ik heb het voorgelegd. Zie hier:

https://imgur.com/rebm3dy en https://twitter.com/alex193a/status/1257426099530878977. Is dus wel encrypted.

[Reactie gewijzigd door AnonymousWP op 7 januari 2021 18:55]

Er valt enorm veel over de gemiddelde gebruiker te verzamelen. Of Whatsapp deze gegevens daadwerkelijk verzamelt, weet ik niet. Maar het zou technisch gezien kunnen, en Facebook kennende zouden ze dat ook in handen willen hebben indien wettelijk mogelijk.

Bijvoorbeeld:
Uit je contactenlijst (en anderson: mensen die jouw in hun contactenlijst hebben):
Naam, adres, profielfoto (iemand anders kan een echte foto van je hebben in zijn/haar contactenlijst, ook al heb je zelf geen profielfoto ingesteld), email, telefoonnummers, geboortedatum.
GSM belgeschiedenis, WIFI connecties, fysieke afstand tussen personen op basis van Bluetooth.
Welke websites je bezoekt d.m.v. trackers, je IP-adressen. IP-adres zegt ook wat over je fysieke locatie, bij wie je bent, wie in je huishouden zitten. Op basis van IP-adres i.c.m. browser tracker informatie, kunnen ook andere apparaten van je aan elkaar gelinkt worden. (Stel je bezoekt Tweakers op je mobiel en op je PC, en meerdere sites op dergelijk wijze, dan kan de PC en mobiel d.m.v. big data clustering aan elkaar gelinkt worden, ook al zitten er ook andere mensen in je woning.)
Browser tracker informatie zegt weer wat over: je gezondheid, hobbies, financiele toestand, opleidingsniveau, sexuele voorkeur, politieke voorkeur, je karaktereigenschappen etc. Zonder Whatsapp zouden ze veel informatie ook kunnen verzamelen, maar met Whatsapp er bij, kunnen ze dat concreet linken aan een fysiek persoon.
Ook als je geen Whatsapp gebruikt, wordt je ook vanuit de andere richting gepakt: mensen die jouw in hun contactenlijst hebben en Whatsapp gebruiken.
Het is onmogelijk om te voorkomen dat Facebook gegevens over je verzamelt. Wel kan je zorgen dat de schade zo veel mogelijk beperkt blijft.
Ik weet verder weinig van wetgeving af, maar als je geen account hebt, zullen ze het denk ik gewoon anonieme data noemen. Het is dan lastig om gegevens te verwijderen. Bij big data draait het veel om statistiek. Als er geen 100.00% match is tussen data, maar kan het al snel anoniem genoemd worden.

Als je een account hebt, zal het verwijderen van je data wel helpen, maar een vraag is of de data die iemand anders over jou heeft (bijv. een uitgebreid ingevuld contacten profiel, met naw gegevens, geboortedatum, zelf gemaakte profielfoto etc) jouw eigendom is of die van je contact. Ook kan geanonimiseerde data vrij gemakkelijk te de-anonimiseren zijn, afhankelijk van wat voor data het is.
Staar je vooral niet blind op E2E encryption, dit is in de meeste gevallen een soort wassen neus.

Rob Braxman Tech heeft heel veel video's hierover.

De meeste data wordt uit meta data gehaald (foto's video's etc) en contactenlijsten/links. Het is teveel om zo even uit te leggen, maar kijk dat filmpje even en eventueel nog een paar van hem. Hij legt het zeer goed uit en is ook fel tegen Facebook (hij noemt het zelfs gevaarlijk in wat video's dacht ik).

E2E encryption zegt dus bijna niks, net als de data die je invult bij Facebook. Dat is helemaal niet waar Facebook jou op profiled, het is alles er omheen 'shadow profiling' heet dat geloof ik.

[Reactie gewijzigd door Wachten... op 7 januari 2021 19:09]

Kunnen wij hier als Tweakers niet een nieuwe impuls aan geven door massaal over te stappen op Signal en een golfbeweging in gang zetten?

Iemand flanst een website in elkaar met de voordelen voor je privacy met relevante linkjes naar betrouwbare media die dit ook onderschrijven in artikelen en blogposts (Bits of Freedom, Consumentenbond etc). En dan dit bericht met website massaal delen in Whatsapp groepen om zo iets te forceren? :)

[Reactie gewijzigd door Vince_ op 7 januari 2021 14:30]

En waarom dan niet Threema?

Je data blijft in Europa, verzamelt helemaal geen gebruikersgegevens en is volledig anoniem te gebruiken (allemaal in tegenstelling tot Signal). Threema is sindskort ook volledig open source, de applicaties zijn daarmee ook zelf te signen.

Ik snap die voorkeur voor Signal (en Telegram) helemaal niet.

Hier kan je zelf eens vergelijken: https://www.securemessagingapps.com/ met de kanttekening dat Threema wel degelijk open source is (maar wel pas sinds vorige maand).

Los van de normale versie in de app stores, is het verdienmodel niet de data van de gebruiker maar de grote instanties zoals het UMC en de Erasmus universiteit, net als Daimler, ADAC en de Zwitserse Federale overheid. Voor zulke bedrijven is er Threema Work wat een betaalde dienst is met speciale features, het is een subscription based model, daar waar de normale gebruikers enkel de app moeten aankopen en verder niets. Dan weet je gelijk wat hun businessmodel is waarbij de data van de gebruiker zelf niet het verdienmodel is, en je altijd als bedrijf GDPR-compliant bent en als individu bij de normale versie van Threema ook volledig beschermd bent door de GDPR en daar bovenop de nog interessantere Zwitserse variant.

[Reactie gewijzigd door KrazyJay op 9 januari 2021 09:21]

En waarom dan niet Matrix?

Je data blijft op de server waar jij voor kiest. In het geval van matrix.org de UK maar als je dat niet wilt kun je prima een andere server gebruiken of je eigen server hosten. Het is federated (net zoals e-mail) dus welke server je gebruikt maakt niet uit, je kunt toch praten met mensen op andere servers. Het verzamelt ook geen gebruikersgegevens en is volledig anoniem te gebruiken.

Ik snap de voorkeur voor Signal en Telegram ook niet, maar ook niet voor Threema.
Zelf een server kiezen klingt niet echt gebruiksvriendelijk vind ik.

Los daarvan: Op zich een leuk idee om een "golfbeweging" op gang te brengen om over te stappen naar een andere messaging service.Maar dan moet het voor Jantje en Pietje ook te begrijpen zijn, niet iedereen is zo'n tweaker als mensen hier op Tweakers.net.
En daarnaast, stel iedereen gebruikt dan Matrix, of Threema. In de zin van uiteindelijk honderden miljoenen gebruikers. Vind het vrij naïef om te denken dat deze services niet gecommercialiseerd worden (lees: data verzamelen en verkopen).
Daarnaast, ook als ze onderzoek willen doen naar mogelijke "overtredingen" mogen ze aan jouw data, ik vermoed overtredingen van hun voorwaarden. Ook om adresfraude (wordt expliciet vermeld) te analyseren.
Dat is niet wat er staat. Er staat het volgende.
Other instances where Signal may need to share your data
(...)
To detect, prevent, or otherwise address fraud, security, or technical issues.
(...)
Dat heeft met adressen helemaal niets te maken, address is hier een werkwoord. Ik denk dat daar een misverstand ontstaan is in jullie discussie.

De enige gegevens die op servers worden opgeslagen zijn telefoonnummer en accountnaam (versleuteld), een buffer van berichten (versleuteld), sleutels en informatie nodig voor het opzetten van verbindingen, contactgegevens (opt-in, versleuteld) en informatie van een support-aanvraag.

Bron: https://signal.org/legal/#privacy-policy
Edit: lijst met gegevens die op server worden bewaard aangevuld.

[Reactie gewijzigd door Me_Giant op 8 januari 2021 12:47]

Streven is nobel, maar ik acht de kans van slagen klein. Google vertelt mij dat er in Nederland 12 miljoen gebruikers zijn. Verre weg het grootste deel daarvan bestaat uit de groenteboer, de stratenmaker en de tandarts. Bijna allemaal gebruikers die al jaren Whatsapp gebruiken omdat ze dat 1. eindelijk een beetje snappen en 2. 'het al jaren gebruiken en dat dat toch prima gaat?'.

Met een procentueel zeer klein groepje en een in elkaar geflanste website ga je WHatsapp niet uitbannen in Nederland vrees ik.. Want bovenvermelde stratenmaker 'appt' behalve met jou vervolgens ook nog met een kapster, melkboer en de lokale slager, welke allemaal alleen Whatsapp hebben, etc..
Nope. Waarom Threema als het nog steeds een gecentraliseerde service is? En ze zijn pas sinds kort open-source, als je niet vanaf de start dat al bent vertrouw ik niet dat je inziet waarom je open-source moet zijn bij zoiets.

Promote dan Matrix, kun je zelf je server hosten (of een gehoste server nemen, de keuze is aan de gebruiker) en kost geen geld. Open-source sinds de start, en ondersteunt end-to-end encryption op meerdere apparaten tegelijk, ook in groep chats.
https://www.aboutprivacy....atsapp-niet-te-gebruiken/

Hier worden een aantal redenen gegeven.

Net Signal geïnstalleerd, maar tot op heden slechts een klein clubje van mijn contacten heeft dit ook.
Er is nog een lange weg te gaan :)
Een hoop vragen en ik beantwoord ze even voor Signal:
Kan ik ook ergens vinden waarom dit zo is?
Ja. Begin eens bij de Wikipedia-pagina van Signal. Scroll naar beneden en aanschouw 29 bronnen. Ook zal je daar snel zien dat het een stichting is zonder winstoogmerk. Bij alles wat ze doen zetten ze privacy op eerste plek en ik kan je uit ervaring vertellen dat de app fijn en vlot werkt.
Zijn hier ook al de nodige onderzoeken naar gedaan?
Ja. Het gehele project is open source dus als je niemand vertrouwt kun je zelf ook in de code duiken.
Wat houdt het bedrijf achter deze apps tegen om op later moment ook proberen geld proberen te krijgen uit de app adhv data?
Dat ze een stichting zijn.
Toch raar. Van de week een nieuw contactpersoon in mijn telefoon toegevoegd en daarna drie keer gecommuniceerd via Whatsapp.

Twee uur later open ik Facebook en dan staat deze contact daar als voorgestelde vriend. Als ze in de EU geen data mogen delen tussen deze twee apps, hoe kan er dan zo snel een relatie worden gelegd tussen mij en dit contact?
Ik zit al sinds 6 jaar met een paar vaste gasten op Signal en dat bevalt top, er worden ook steeds dingen toegevoegd en Whatsapp begint zelfs dingen over te nemen van Signal (zoals weergave van aantal bestanden).

Sinds vorig jaar echt actief gaan proberen mensen over te halen en zelf geen gebruik meer te maken van Whatsapp, het valt mij op dat een hoop mensen prima mee willen met Signal maar simpelweg geen weet hebben van wat er speelt. Er is geen reden om het niet naast Whatsapp te hebben zeg ik maar altijd, en nu dus ook de enige mogelijkheid om mij te bereiken.

Het hielp enorm om in ieder geval de familiechat over te zetten.

Sinds dit nieuws ga ik ook m'n account maar verwijderen met een maandje. Voor nu nog een maandje in groepsapps gooien dat ik te bereiken ben op Signal en dit als plaatje gedaan: https://i.imgur.com/KxjyF30.png.
Het wordt niet letterlijk in het artikel gezegd, maar als ik het goed begrijp verandert er voor Europese gebruikers niets met het accepteren van de nieuwe voorwaarden. Correct?
Niets is een groot woord, maar er verandert wezenlijk niks op het gebied van data verzamelen en delen met moederbedrijf Facebook.
Ik heb Whatsapp er 2 jaar geleden uitgegooid. Veel groepen op Signal gekregen, niet alle. Met sommig personen dan maar weer via SMS contact. Als wij - tweakers - dit allemaal massaal zouden doen dnakomt er misschien wel wat meer op gang. Een actie van Arjan Lubach zou natuurlijk enorm helpen.
Her grootste pluspunt van Signal is dat het open source is.
En ook al is de laatste Whatsapp wijziging niet bedoeld voor Europese gebruikers ga ik hem toch per 8 februari deleten.
Net als Facebook jaren geleden (wat achteraf een verademing was)
Mijn keuze hiervoor is dat Whatsapp vooral wordt gebruikt voor het delen van zogenaamde grapjes.
Tegen enkele mensen zal ik doorgeven dat ik op Signal zit maar de meerderheid mag een sms sturen.

En ja wat zal het weer rustig worden op de telefoon :+


Om te kunnen reageren moet je ingelogd zijn


Apple iPhone 12 Microsoft Xbox Series X LG CX Google Pixel 5 Sony XH90 / XH92 Samsung Galaxy S21 5G Sony PlayStation 5 Nintendo Switch Lite

Tweakers vormt samen met Hardware Info, AutoTrack, Gaspedaal.nl, Nationale Vacaturebank, Intermediair en Independer DPG Online Services B.V.
Alle rechten voorbehouden © 1998 - 2021 Hosting door True