De prijs van een dienst, het inkomstenmodel en de verzamelde gegevens zijn drie afzonderlijke vragen; elk antwoord vraagt om bewijs.
Dat een berichtenapp gratis is, bewijst op zichzelf niet dat deze gebruikersgegevens verkoopt. Diensten kunnen worden gefinancierd door donaties, abonnementen, zakelijke diensten of advertenties. De juiste vragen zijn welke gegevens de dienst verzamelt, waarom deze nodig zijn, hoelang ze worden bewaard en met wie ze worden gedeeld.
End-to-endversleuteling is slechts een onderdeel van deze beoordeling. De versleutelde inhoud van een bericht en informatie over het tijdstip en de route van de communicatie zijn niet hetzelfde vraagstuk.
Waarom is ‘als het gratis is, ben jij het product’ niet genoeg?
Deze uitspraak kan de aandacht vestigen op economische prikkels, maar vervangt geen bewijs. Zo legt Signal op zijn donatiepagina het non-profitmodel uit dat door bijdragen van gebruikers wordt ondersteund. Alleen omdat het gratis is, kunnen we niet concluderen dat het de communicatiegraaf verkoopt.
Andersom garandeert betalen ook geen gegevensminimalisatie. Een betaalde dienst kan gegevens bewaren voor de bedrijfsvoering, ondersteuning of productanalyse. Beoordeel prijs, eigendom van het bedrijf, privacybeleid en technische architectuur afzonderlijk.
| Financieringsmodel | Nuttige onderzoeksvraag |
|---|---|
| Donaties | Hoe transparant zijn de belangrijkste financieringsbronnen en operationele kosten? |
| Gebruikersabonnementen | Welke gegevens levert de betaling op en welke aanbieders zijn betrokken? |
| Zakelijke diensten | Hoe worden gegevens van persoonlijke accounts en bedrijven gescheiden? |
| Advertenties | Op welke gegevens zijn advertenties gebaseerd en houden die verband met privégesprekken? |
Het bestaan van een inkomstenmodel bewijst op zichzelf niet alle gegevenspraktijken van een dienst.
Wat zijn metadata en waarom zijn ze gevoelig?
Metadata zijn informatie rondom communicatie: tijdstippen, de geschatte omvang van gegevens, afleverroutes of groepsleden, afhankelijk van het ontwerp van de dienst. Door deze gegevens te combineren kunnen communicatiepatronen ontstaan, ook als de berichttekst niet wordt gelezen.
Maar niet uit elke verbinding kunnen met zekerheid de identiteit, het gespreksonderwerp of de precieze locatie worden afgeleid. De kwaliteit en context van de gegevens zijn belangrijk. Een IP-adres vastleggen is bijvoorbeeld niet hetzelfde als een exacte GPS-locatie hebben.
Onderschat tegelijkertijd niet de waarde van de berichtinhoud. Dat metadata gevoelig zijn, betekent niet dat de inhoud van een contract, foto of privégesprek ‘weinig waarde’ heeft.
Hoe lezen we een privacybeleid?
Noteer de volgende punten in plaats van naar een reclameslogan te zoeken:
- Soort gegevens: identificatoren, telefoonnummers, contacten, IP-adressen, tijdstippen, notificatietokens, foutrapporten of betaalgegevens?
- Doel: routering, misbruikpreventie, synchronisatie, analyse of advertenties? Verwar een algemeen en vaag doel niet met een concrete uitleg.
- Ontvanger: de dienst zelf, een hostingbedrijf, notificatiediensten, een betaaldienstverlener of een advertentiepartner?
- Bewaren: welke verwijdertermijn of welk verwijdercriterium geldt? Wat betekent het verwijderen van een account voor back-ups en beveiligingslogboeken?
- Controle: wat is optioneel en welke functie werkt zonder die gegevens niet?
Is het antwoord onduidelijk, noteer dan ‘onbekend’. Geen bewijs van verkoop is geen bewijs dat niets wordt verzameld, en verzameling bewijst evenmin automatisch verkoop.
Wat zegt Livara uitdrukkelijk?
Livara’s beveiligingspagina zegt dat operationele metadata worden bewaard voor aflevering en synchronisatie, waaronder relaties tussen gesprekspartners, groepslidmaatschap, tijdstippen, de omvang van de versleutelde tekst en de afleverstatus. Dezelfde pagina stelt dat LSS1 nog niet is aangesloten op het normale verzendpad van berichten.
Livara kan dus niet als ‘volledig anoniem’ worden omschreven, en de database niet als ‘zonder enige nuttige informatie’. Versleutelde privé-inhoud en waarneembare metadata zijn twee verschillende onderdelen. Lees voor de regels rond gegevensgebruik ook het privacybeleid, naast de technische architectuur en niet in plaats daarvan.
Ook SRP-authenticatie bepaalt niet het inkomstenmodel of de verzameling van metadata. Dit protocol gaat over inloggen; het gebruik ervan maakt gegevensverkoop niet wiskundig onmogelijk. Postkwantumversleuteling is evenmin hetzelfde als het verbergen van de communicatiegraaf.
Maak een bruikbare vergelijking
Maak voor twee of drie opties een tabel met de kolommen ‘vereiste gegevens’, ‘optionele gegevens’, ‘toegang van de dienst’, ‘bewaartermijn’, ‘inkomstenmodel’ en ‘bron en datum’. Dwing een onbekende eigenschap niet in een groen of rood vinkje. Gebruik je een zakelijke dienst, voeg dan ook het contract, apparaatbeheer en de bewaareisen van de organisatie toe.
Samengevat: Privacyclaims moeten worden ondersteund door bewijs en ontwerp. Gratis zijn is geen reden voor veroordeling, en betaling of de naam van een algoritme bewijst geen onkwetsbaarheid.
