Tips voor de gebruiker

Wat kun je zelf doen om je data veilig te stellen?

Heyman raadt aan om te kiezen voor apps die je data lokaal (op je eigen toestel) bewaren. ‘Op die manier kan de ontwikkelaar niet aan je gegevens, zelfs als die dat zou willen of als een privébedrijf of een overheidsinstelling daarnaar zou vragen’, zegt hij. Daarnaast kun je ook letten op hoe lang je data worden bijgehouden. ‘De regel is: hoe korter, hoe beter’, zegt Heyman. ‘Je kunt je afvragen wat de meerwaarde is van data die jaren bewaard blijven.’ aan de algemene verordening gegevensbescherming (AVG), beter bekend onder de Engelse afkorting GDPR. Toch toont recent onderzoek van de universiteit van Zürich aan dat de apps ook hier tegen de privacyregels zondigen. Volgens de onderzoekers voldoen de door hen beoordeelde apps niet aan de basisnormen voor privacy, uitwisseling en beveiliging van gegevens, wat ze ‘ethisch en juridisch onaanvaardbaar’ noemen.

Heyman bevestigt die conclusie. ‘Volgens de GDPR is er een waslijst aan regels waaraan apps moeten voldoen en het klopt dat ontwikkelaars nog altijd steken laten vallen’, zegt hij. ‘Als gebruiker zou je dan moeten achterhalen waarmee ze precies niet in orde zijn. Vaak hebben de apps geen duidelijk privacystatement of vermelden ze niet waar data bewaard worden. En dan loop je in Europa in theorie dezelfde risico’s als in de VS.’ Toch acht Heyman de kans klein dat politiediensten in Europa gebruik zullen maken van de data, net omdat het bij wet verboden is.

Ten slotte garandeert de Europese privacywetgeving ook het recht op vergetelheid. Heyman: ‘Als je een app verwijdert, mag je de ontwikkelaar vragen om al je persoonsgegevens van zijn centrale servers te verwijderen. Maak zeker gebruik van dat recht.’