Zouden we niet hoog over tot wetgeving kunnen komen die dit soort data / cloud data verplicht tot mogelijkheid van import EN EXPORT. En dan alles wat gaat om bestanden, creaties van mensen, samenstellingen van mensen, lijstjes etc.
Die wet is er al, het is geregeld via het "Recht op dataportabiliteit" van de AVG.
Alle verstrekte persoonsgegevens
Een organisatie die een verzoek van iemand krijgt om gegevens over te dragen, moet alle persoonsgegevens beschikbaar stellen die deze persoon aan de organisatie heeft verstrekt. Het gaat hierbij niet alleen om gegevens die iemand actief en bewust heeft verstrekt, zoals de accountgegevens die iemand op een online formulier heeft ingevuld (e-mailadres, gebruikersnaam, leeftijd etc.). Het gaat ook om de gegevens die deze persoon indirect heeft 'verstrekt' door een dienst of apparaat te gebruiken. Bijvoorbeeld:
- iemands zoekgeschiedenis of locatiegegevens;
- (ruwe) data zoals iemands hartslag die via een fitnesstracker is vastgelegd;
- titels van boeken die iemand in een webwinkel heeft gekocht;
- liedjes die iemand heeft beluisterd via een muziekstreamingdienst.
https://www.autoriteitper...echt-op-dataportabiliteit
De juristen van Spotify zullen wel argumenteren dat een afspeellijst iets anders is en niet onder deze regel valt, maar imho is een afspeellijst wel degelijk persoonlijke informatie, veel muziek heeft een boodschap (politiek, religieus, liefde voor een persoon of voetbalclub, etc) en reflecteert dus wellicht iets van de luisteraar.
De uitvoering van die wet schiet echter nog flink te kort. Dat Spotify deze import-feature durft aan te kondigen zonder ook/eerst de wettelijk verplicht export-feature te maken zegt veel. Spotify denkt blijkbaar dat ze dat niet nodig hebben.
Daar zijn ze niet de enige in, zo'n beetje iedere website zou eigenlijk zo'n export-feature moeten hebben maar ik ken niet meer dan een handvol sites die dat doen. Sommige sites proberen het op te lossen door aan te bieden om op verzoek met de hand data uit hun database te scrapen, in de hoop dat niemand dat ooit echt doet. Mijn verwachting is dat je bij dat soort sites ook niet meer dan een fractie van je data gaat krijgen, de boel netjes terugvinden en exporteren kan best lastig zijn als je het daar niet op het gebouwd.
Dat laatste is overigens ook een onderbelicht punt. Zoals je al aangeeft:
Dan tackelen we ook export van foto's bij Google (Take-out is meer een dump dan export), Notities bij Apple en zo kan ik nog wel even doorgaan.
Je data hebben en er iets mee kunnen zijn twee verschillende zaken. Niet iedere formaat is even handig en vaak heb je allerlei context en metadata nodig om de data goed te kunnen exporteren, of aparte software om de data in te lezen. Als je data (realistisch gezien) niet in te lezen is zonder een miljoenen kostende licentie op een of ander enterprise-database-product dan heb je er niks aan.
Hoe het praktisch gezien wel moet zegt de wet niet, dat is veel te gedetailleerd voor een wet. Ik vrees dus dat veel van de weinige sites die überhaupt een export functie hebben eigenlijk nog steeds niet voldoen omdat de data niet bruikbaar is. Ook denk ik dat er nog een hoop export-functies gebouwd gaan worden die in praktijk volkomen nutteloos zijn voordat duidelijk wordt hoe het wel moet.
[Reactie gewijzigd door CAPSLOCK2000 op 21 november 2025 11:42]