Juristen zijn sceptisch over hoe WeTransfer zijn voorwaarden wijzigde

Juristen reageren sceptisch op de stilletjes gewijzigde voorwaarden van WeTransfer en de uitleg die het bedrijf na ophef daarover geeft. De huidige voorwaarden zijn volgens hen vaag en daarmee mogelijk juist breder dan wat WeTransfer eerst wilde doorvoeren.

"De ophef in (sociale) media over de nieuwe voorwaarden (inclusief privacypolicy) van WeTransfer is volkomen terecht", stelt jurist Menno Weij. "In een poging de ophef te sussen, maakt WeTransfer het vervolgens eigenlijk alleen maar erger", schrijft hij op LinkedIn. Volgens de tech- en data-advocaat gaat de gebruikslicentie die het bedrijf beweert nodig te hebben voor de dienstverlening in de huidige voorwaarden veel verder.

In de voorwaarden, die WeTransfer op 15 juli stilletjes heeft aangepast, staat nog altijd een bredere formulering. Het gaat om het 'draaien, ontwikkelen en verbeteren van de dienst', aldus het aangepaste punt 6.3 in de voorwaarden. Dat is dus méér dan alleen een licentie om de dienst te kunnen verlenen, legt Weij uit.

Ook jurist Charlotte Meindersma ziet geen verbetering in de nieuwe tekst. Volgens haar wil WeTransfer nog steeds een licentie voor het ontwikkelen en verbeteren van de dienst. Daarbij merkt zij op dat 'de dienst', die in de voorwaarden niet is gespecificeerd, alles omvat wat WeTransfer als dienst aanbiedt. "Nu en in de toekomst dus", schrijft Meindersma op Frankwatching.

Een licentie op de content van gebruikers is volgens haar niet nodig voor alleen het versturen van bestanden via WeTransfer, ook niet 'om dat sneller of efficiënter te doen'. Meindersma stelt dat WeTransfer de inhoud van de bestanden niet hoeft te kennen 'voor dat wat ze in elk geval nu als dienst aanbieden'.

"En al zijn de woorden over machinelearning eruit gehaald, de mogelijkheid om het daarvoor te gebruiken is er nog steeds. Het is immers een licentie om bestanden te gebruiken voor het ontwikkelen van de dienst. Die dienst kun je ook ontwikkelen of verbeteren met AI."

Geen plannen voor AI-training

In punt 6.3 van de voorwaarden stond eerst een uitgebreidere tekst waarin bestandsgebruik voor AI-training werd genoemd, voor contentmoderatie. Een bron binnen WeTransfer meldt Tweakers dat het bedrijf geen AI, llm’s en dergelijke gebruikt voor contentmoderatie. Volgens deze bron is dat nooit gedaan en staat het ook niet op de planning.

Dit lijkt aan te sluiten op de verklaring die het bedrijf nu geeft in de blogpost naar aanleiding van de ontstane ophef. "De passage die de meeste aandacht van mensen trok, was aanvankelijk bijgewerkt om de mogelijkheid toe te voegen van AI-gebruik voor verbetering van contentmoderatie en voor verdere verbetering van onze maatregelen om de distributie te voorkomen van illegale of schadelijke content op het WeTransfer-platform", aldus de blogpost.

Hoewel AI-gebruik nu niet aan de orde is bij WeTransfer, kijkt het bedrijf er wel naar. "Zo’n functie is in de praktijk niet gebouwd of gebruikt, maar het was wel in overweging voor de toekomst. Om verwarring te vermijden, hebben we die verwijzing verwijderd." In de blogpost stelt het bedrijf dat er in de praktijk 'geen verandering is in hoe WeTransfer omgaat met jouw content'. De verandering van gisteren was 'bedoeld om de voorwaarden te vereenvoudigen'.

WeTransfer: 'Geen onduidelijkheid rond communiceren voorwaarden'

Een woordvoerder van WeTransfers eigenaar Bending Spoons reageert op vragen van Tweakers, maar geeft niet echt inhoudelijke antwoorden. Zo blijft het bedrijf stil over de reden voor de wijziging van de voorwaarden op 23 juni en waarom het aanpassen op 15 juli stilletjes is gedaan.

De woordvoerder ontkent dat de wijzigingen niet duidelijk zijn gecommuniceerd aan gebruikers. "Aangezien de bijgewerkte voorwaarden op 8 augustus in werking treden, zijn we op 1 juli begonnen met het uitrollen van notificaties aan gebruikers." Tweakers heeft vervolgvragen gesteld, onder meer waarom WeTransfer een week heeft gewacht met het informeren van klanten en om hoeveel klanten dat ging.

Verder stelt WeTransfer dat gebruikers vanaf gisteren worden geïnformeerd over de nieuwste aanpassingen. Die zijn op 15 juli aangebracht, maar toen niet van die nieuwere datum voorzien. Mensen die de datum van 23 juni nog zien voor de nieuwste update, kunnen volgens de woordvoerder het beste de webpagina met voorwaarden verversen.

De timestamp voor de stilletjes gewijzigde voorwaarden is inmiddels inderdaad aangepast. Dit geldt zowel voor de webpagina als voor de downloadbare pdf. De pdf van 23 juni die op 15 juli stilletjes is overschreven, valt echter met handmatige invoer van de bestandsnaam nog wel te downloaden.

De woordvoerder van moederbedrijf Bending Spoons geeft ten slotte nog aan dat het juridische team van het bedrijf altijd werkt aan updates voor de voorwaarden. Dit suggereert dat er bij de oorspronkelijke wijziging van 23 juni en bij de stille aanpassing van 15 juli ook juristen betrokken waren.

Naast het gebruik van gebruikerscontent voor AI-training waarover ophef is ontstaan, gaf de eerder gewijzigde tekst WeTransfer andere verregaande rechten. Het ging om toestemming om gebruikerscontent te reproduceren, te distribueren, aan te passen, afgeleide werken ervan te maken, uit te zenden, publiekelijk te communiceren, openlijk tentoon te stellen en uit te voeren. Verder zou WeTransfer deze brede gebruikslicentie voor content van gebruikers ook aan andere bedrijven mogen overdragen of zelf in licentie verstrekken.

Update, donderdag - Er is een alinea toegevoegd met een verklaring van de woordvoerder over betrokkenheid van het juridische team van het bedrijf.

Door Jasper Bakker

Nieuwsredacteur

16-07-2025 • 17:56

75

Reacties (75)

Sorteer op:

Weergave:

Enkele privacy respecterende diensten:

PrivacyGuides
Vertrouwen in WeTransfer is bij deze ook (verder) geslonken.

Als alternatief ontdekte ik Tresorit Send (https://send.tresorit.com/). Nog niet uitgeprobeerd, maar de website lijkt alvast een goede indruk na te laten. Gratis, E2EE, GDPR-compliant, tot 5 Gb transfer, enige shareholder is de Zwitserse post volgens Wikipedia ...

Iemand ervaring daarmee?
Voor KPN klanten, maar openbaar beschikbaar:

https://filetransfer.kpn.com/

tot 4gb.

Wachtwoord bescherming beschikbaar, net als limiet op downloads en max dagen beschikbaar.
Lijkt ook te werken vanaf andere ISPs dan KPN.
Ik gebruik WeTransfer af en toe om beeldmateriaal te versturen. De link die WeTransfer genereert, stuur ik dan via mail SMS of appje door naar degene die het betreft.

Wat doet machine learning daarmee?

[Reactie gewijzigd door Bux666 op 16 juli 2025 18:12]

Die gaat het beeldmateriaal lezen en analyseren.
Die gaat je beeldmateriaal leren om vervolgens soortgelijk beeldmateriaal zelf te kunnen genereren. Of je data wordt doorverkocht aan bedrijven die dat ermee willen doen. Of ze gebruiken de data uit het beeldmateriaal om zo een nog beter profiel over jou te kunnen bouwen etc etc
Als het een presentatie bevat van de Grand Unified Theory, jan een Groo-gebruiker de volgende dag er mee aan de haal gaan. In theorie. Door gerichte vragen te stellen
Heel eerlijk, ik heb zoveel naïeve mensen gehoord over WeTransfer en al die andere diensten. Altijd is hetzelfde 'ja, maar ik doe alleen maar dit', alsof het uitmaakt wat jij enkel doet.

Een platform, dus ook zoiets als Tweakers, bouwt niet alleen een profiel van je op door dingen die je doet of deelt. Elke klik wordt bijgehouden en als zij het niet doen, dan doen hun tracking partners het wel.

WeTransfer is dacht ik overgenomen door een partij met een nogal dubieus verleden, toen kwamen er al berichten dat mensen misschien toch eens daar weg moeten gaan. Ik heb bedrijven data zien delen met partners, waar dus ook persoonsgegevens in stonden, via WeTransfer. Nooit begrepen en ook nooit waarom dan niet oplossingen die wel E2E encryptie aanbieden.

Je zou zelfs nog beter dat beeldmateriaal direct kunnen delen via WhatsApp zelf.
Je zou zelfs nog beter dat beeldmateriaal direct kunnen delen via WhatsApp zelf.
Dat gebeurt ook wel eens, maar bijna niemand kent, snapt of past de optie 'HD' toe. En...als je dan een serie foto's of video's weer opslaat vanuit WhatsApp dan worden de bestandsnamen aangepast en verdwijnt daarmee ook de originele timestamp. Bijv. 20250710_123456.mp4 wordt dan een week later verstuurd WhatsApp Video 2025-07-17 at 12.24.12.mp4 wat super klote is als er chronologie in de beelden zit.

[Reactie gewijzigd door Bux666 op 17 juli 2025 12:24]

Hier zijn de nodige (Europese) alternatieven te vinden. Zelf erg tevreden met Swiss Transfer.
Hier een Nederlands alternatief van KPN (wel nog in beta)
Wat is het verdienmodel van KPN hiermee? Kan mij niet voorstellen dat ze dit zomaar aanbieden.
is nog beta. Dus als het werkt zal er wel een verdienmodel komen. Hopelijk kun je eenmalige (kleine) betalingen doen om bestanden te delen. Ik gebruik dit vrij zelden, maar als ik het nodig heb ben ik best bereid er iets voor te betalen.
Het verdienmodel heeft KPN al. Voor bedrijven hebben ze een prive cloud oplossing, en dacht ook dat er een persoonlijke cloud was.

Het verdienen zit hem in opslag aanbieden die wel voldoet aan veiligheid eisen, zoals bijvoorbeeld een gemeente, zorg, etc. aan moeten voldoen.
Melding van mijn virusscanner: "Het is mogelijk dat aanvallers je informatie proberen te stelen van european-alternatives.eu (bijvoorbeeld wachtwoorden, berichten of creditcards)."
Zijn er nog die zoiets te zien krijgen?
Voor studenten: surf file transfer.

Voor Apple gebruikers: MailDrop.

Voor NAS gebruikers: sharing vanuit file manager.

Ik gebruik echt al jaren geen WeTransfer meer.
Voor een vlotte 1 op 1 share gebruik ik wormhole.app. Bestanden tot 5gb blijven 24u bewaard, tussen 5-10gb is het peer to peer.

Gebruik ik bijvoorbeeld bij de simrace crew waar ik zit, om na de race de AC Content Manager replay door te sturen naar de rest van de groep :)
“Voor NAS gebruikers: sharing vanuit file manager”

Maar alleen binnen je thuisnetwerk. Dus niet heel handig. Of suggereer je dat de NAS aan het internet hangt? Dat is in het verleden al te vaak een foute keuze gebleken.
Het is maar waar je je NAS voor gebruikt. Die van mij hangt, onder voorwaarden, wel aan het internet. Anders is het kastje voor mij nutteloos.
Site is stuk?
edit:
nee toch niet sorry

[Reactie gewijzigd door olson op 16 juli 2025 18:18]

Of gewoon KPN: https://filetransfer.kpn.com/bg/card/upload

Oops, zag niet dat de andere er al stond.

[Reactie gewijzigd door AibohphobiA BoB op 16 juli 2025 19:08]

De site European alternatives is niet erg kritisch op wat ze aanbevelen. Enige criterium is of de dienst in Europa zit, of het een goede, privacy vriendelijke en veilige dienst is maakt ze blijkbaar niet uit. Zelfs een privacy ramp als WeSendIt krijgt een aanbeveling: closed source, gehost op Amazon, zonder end2end encryptie en vol met advertentie trackers. https://themarkup.org/blacklight?url=https%3A%2F%2Fwww.wesendit.com%2F&device=desktop&location=eu&force=false

Een veel betere site voor alternatieven is switching.software
Dat heb ik ook gemerkt inderdaad. Of dat je de reviews erbij gaat nemen, en dan ziet dat er nog wel betere Europese alternatieven zijn te vinden.

Ik verkies iets als Privacyguidelines en dan checken waar ze precies zitten en hun policy is. Helaas is dat voor veel doorsnee te ingewikkeld, Europees klinkt goed en veilig.

Zo veilig zou ik mij niet voelen als Bulgaar, ook al zit je in de EU.
[quote]Een woordvoerder van WeTransfers eigenaar Bending Spoons reageert op vragen van Tweakers, maar geeft niet echt inhoudelijke antwoorden.

[/quote]

Aaaaah Bending Spoons! Dat wist ik niet maar dat verklaard een hoop.

voor wie Bending Spoons niet kent, ze staan er om bekend om prima werkende software te kopen, het personeel te ontslaan en het product stil te zetten en langzaam steeds meer functies ervan achter een paywall te zetten en het zoveel mogelijk uit te melken :(
Maar dit lijkt dan wel een blunder. Dat je diensten uitmelkt waar bedrijven van afhankelijk zijn, dan snap ik dat nog, want die kunnen niet makkelijk overstappen. Maar welk bedrijf is echt afhankelijk van WeTransfer? Dat kun je vrij eenvoudig omwisselen voor een andere dienst. Al helemaal nadat ze in 2022 hun API hebben gesloten, wat dus betekent dat niemand software heeft die afhankelijk is van WeTransfer.
Dit dus... met hoe het nieuws komt moet je toch onder een steen leven of het je geen reet kunnen schelen als je niet naar iets anders overschakelt.
Er zijn helaas super veel bedrijven die deze dienst gebruiken.
In Nederland raken ze heel veel klanten kwijt. Iedereen spoort elkaar aan om account te sluiten en alle bewaarde transfers te deleten. Bijna alles wat in Nederland geproduceerd wordt qua media is wel in een vorm een keer door wetransfer heen gegaan. Ik zou dat ook wel willen voor mijn AI video generator trainer.....

[Reactie gewijzigd door KaiTak op 17 juli 2025 14:53]

yup, bedrijf wat ook Evernote naar de knoppen heeft geholpen.
In plaats van Wetransfer gebruik ik al jaren Swisstransfer.com . Vergelijk het met van WhatsApp overstappen naar Signal. En sowiezo ZIP ik mijn bestanden met 256 bit AES-encryptie voor ik ze verstuur.

[Reactie gewijzigd door BamSlam_ op 16 juli 2025 18:31]

Ja, daar dacht ik ook aan. Eerst versleutelen als je van dut soort diensten gebruik maakt als je zeker wikt weten dat men er niet mee aan de haal gaat.
Maar dan werken de previews niet.. serieus is dit een reactie die ik ooit kreeg als systeembeheerder.
Waarom lijkt het briefgeheim niet van toepassing op dergelijke digitale verzendingen? PostNL mag toch ook niet je post openen, kopiëren en naar eigen goeddunken gebruiken?
Helaas geldt het briefgeheim alleen voor de reguliere post en wanneer het om pakketjes gaat alleen voor PostNL (dus niet voor DHL en dergelijke).

Dat het briefgeheim niet geldt voor communicatie diensten zoals WhatsApp is een schande.

(Overigens wordt in het geval van pakketjes bij PostNL het briefgeheim geschonden wanneer het afkomstig is van buiten de EU. In plaats van dat de douane de verklaring controleren doen inspecteurs van PostNL dat.)
Vreemd dat DHL e.d niet gehouden is aan het briefgeheim.

Het schenden van het briefgeheim van pakketjes buiten de EU gaat volgens mij om een bij wet geregelde uitzondering voor een bepaald doel, namelijk controle op juiste wijze van invoer en het betalen van heffingen e.d.
Correct. Echter horen de douaniers dat te doen en niet een werknemer van PostNL. De aanleiding daarvoor zal wel een personeelstekort zijn.
Sinds 2022 is er spraken van een brief- en telecommunicatie geheim. Hier vallen ook e-mail, Signal-berichten, telefoon gesprekken en file transfers enz enz onder. De formulering is techniek neutraal.

Zie https://www.denederlandsegrondwet.nl/id/vlxups19tvy3/artikel_13_briefgeheim
Dankjewel voor de informatie. Ik was niet op de hoogte van deze grondwetswijziging.

Nu vraag ik me wel af hoe het zit met bijvoorbeeld Gemini van Google dat straks ook de WhatsApp berichten van men gaat gebruiken. Dat lijkt me dan een schending van artikel 13.
Dat zou ook mijn gedachte zijn, maar ik vrees dat de juristen van Google gaan claimen dat de gebruiker hier geïnformeerde toestemming voor heeft gegeven omdat deze op OK heeft geklikt van de voorwaarden die geen normaal mens leest. Ook interessant is wat juristen er van gaan vinden dat Gemini pas op je scherm kijkt ná ontvangst van het bericht, is het brief/communicatie geheim dan ook nog van toepassing, of geld dat alleen voor transport? Ik zou het niet durven zeggen.
Het geldt ook voor kijken in het geval van het telecommunicatiegeheim.

Volgens artikel 13 is het ook onschendbaar, behalve voor bij wet vastgelegde uitzonderingen. Overeenkomsten mogen nooit tegen de wet in gaan, dan is het ongeldig.
Dat is precies wat de Digitale Postbus is. Daarnaast gebruiken ze tenminste videosystemen om post te sorteren. Wat ze doen of kunnen doen met de buitenkant van de envelope of je digitale postbus ligt ook onder “verbeteren van de dienst”. Kunnen ze er AI mee trainen, zolang die AI je brieven niet kan citeren misschien wel.
De Digitale Postbus moet je zelf toestemming voor geven. De buitenkant van de envelop zou je kunnen beschouwen als meta data. Is nog wel iets anders dan je poststuk openmaken en scannen zoals veel digitale diensten doen en waarbij je geen keus hebt als je dienst wilt gebruiken. Maar evengoed verwerpelijk om die info te gebruiken voor iets anders dan alleen het poststuk van A naar B te brengen.

Het is gewoon raar dat in het digitale domein alles wat je verzendt opeens niet meer privé is maar de dienstverlener die data naar eigen inzicht mag gebruiken.
Er is veel informatie te verzamelen, het punt was gewoon dat je eigenlijk niet weet wat er gebeurt tegenwoordig met al je data, vooral als je gebruik maakt van gratis of lage kost diensten die je in principe gewoon zelf kan regelen. Ik weet niet precies waarom mensen een dienst als WeTransfer gebruiken, er zijn genoeg onafhankelijke, open en gedecentraliseerde systemen (eg. BitTorrent) om bestandjes over te zetten.

Zelfs al is het niet vandaag, morgen wordt het bedrijf overgenomen en je bent alsnog je data kwijt (zie maar de DNA diensten). Ofwel geef je geen data ofwel gebruik je encryptie alvorens van zulke diensten gebruik te maken.
“Het is gewoon raar dat in het digitale domein alles wat je verzendt opeens niet meer privé is maar de dienstverlener die data naar eigen inzicht mag gebruiken.”


Net zoals het raar is dat je er geen postzegel van 70 cent per Gigabyte erop moet plakken?
Het briefgeheim beperkt zich daadwerkelijk tot papieren brieven. Toen e-mail kwam is de wet niet erop aangepast.
Wij versturen wel eens via wetransfer maar dat zijn dan wel zip bestanden met een flink lang moeilijk paswoord.
Dat klinkt leuk, maar welke encryptie dan?

Als je het doet in md5 vorm, heb je er nog niet veel aan.
Daarnaast blijft de data op WeTransfer staan (een tijdje sowieso). Ik snap niet dat er nog mensen of bedrijven zijn die werken zonder enige vorm van authenticatie en autorisatie (wat als jij uit dienst gaat? Wie heeft het gedeeld? Wanneer?)

Ik snap dat overigens wel, maar ik zie en wil niet zien wat andere allemaal doen.

[Reactie gewijzigd door HollowGamer op 17 juli 2025 08:53]

Voor bedrijfsmatige verzenden gebruiken we een toepassing waar het bedrijf voor betaald.
Voor prive dingen lig ik er niet zo wakker van.
De naam WeTransfer is achteraf gezien met een helder kijk op de toekomst gekozen.

Ze transformeren van een handige dienst om bestanden te verplaatsen naar een melkkoe die je beter kunt vermijden.
Om het nog duidelijker dan de aangehaalde juristen te zeggen. Er is juridisch gezien geen enkele reden voor WeTransfer om een licentie op de via de dienst verstuurde bestanden te bedingen. Het doet denken aan het spreekwoord: If you are not paying for the product, you are the product. Of in dit geval je bestanden.

Op dit item kan niet meer gereageerd worden.