De apps die we dagelijks gebruiken om te chatten, winkelen, talen te leren of gewoon de tijd te doden, zijn vaak machines die hongeren naar persoonlijke gegevens. Het onderzoek uitgevoerd door Wat Choisir Uit vijftig mobiele applicaties, zowel iOS als Android, bleek een alarmerend beeld van onze digitale privacy.
De databusiness
Achter de schijnbare vrijheid van veel apps schuilt een ondergrondse economie gebaseerd op datamakelaars, bedrijven die gespecialiseerd zijn in het verzamelen en doorverkopen van persoonlijke informatie. Het mechanisme is zeer invasief: ontwikkelaars installeren ‘trackers’ in hun apps, kleine software die gegevens van onze smartphone herstelt en naar externe servers verzendt. Deze gegevens worden vervolgens samengevoegd om gedetailleerde consumptieprofielen te creëren, die vervolgens worden doorverkocht aan advertentienetwerken.
De verzamelde informatie onthult veel meer dan we ons voorstellen: van onze dagelijkse gewoonten tot de plaatsen die we bezoeken, van culinaire voorkeuren tot politieke interesses. Door deze gegevens te vergelijken met andere profielen, kunnen makelaars zelfs afleiden met wie we tijd doorbrengen en wat voor soort relaties we hebben.
De apps die de meeste gegevens stelen
Uit het onderzoek zijn enkele bijzonder problematische applicaties naar voren gekomen, waarvan vele tot de meest gedownloade ter wereld behoren. Hiervan vallen vooral TikTok op, dat een indrukwekkende hoeveelheid gegevens verzamelt voor onduidelijke doeleinden, Shein en Temu, de Chinese e-commerceplatforms die enorme informatiestromen naar derden verzenden, en BeReal, het ogenschijnlijk onschadelijke sociale netwerk dat feitelijk massaal gebruikersgegevens deelt.
Een emblematisch voorbeeld is Duolingo, de app voor het leren van talen die zich alle contacten in het adresboek toe-eigent – naam, achternaam, e-mailadres en telefoonnummer – zonder enige duidelijke rechtvaardiging. Andere problematische apps zijn Hi.AI voor het chatten met virtuele karakters, VSCO en YouCam Perfect voor fotobewerking, en zelfs een eenvoudige PDF-lezer.
Van de 50 geteste apps verzenden er 33 grote hoeveelheden gegevens. In sommige gevallen wordt informatie verzonden in een niet te ontcijferen formaat, waardoor het onmogelijk is om precies te weten welke persoonlijke gegevens worden gedeeld.
@Que Choisir
De weinige deugdzame vrouwen die privacy respecteren
Uit het onderzoek kwamen ook 4 voorbeeldapplicaties naar voren die hun privacybeloften waarmaken: het strategiespel Rift Riff (voor zowel iOS als Android), het kinderpianospel Happytouch en de Gifter-app voor cadeaubeheer. Deze apps verzamelen geen gegevens en vereisen weinig tot geen rechten.
Een tweede groep van dertien apps gedraagt zich redelijk: ze vragen alleen de toestemmingen die nodig zijn om te functioneren en beperken het delen van gegevens met derden. Deze omvatten Clash Royale, BayaM (kinderinhoud van de Bayard-groep), Magic Pic en Xooloo Messenger Kids.
De testmethodologie
Wat Choisir onderwierp de 50 apps aan een rigoureuze analyse. Eerste stap: controleer of de gegevens gecodeerd zijn en beschermd tegen externe onderscheppingen. Ten tweede: controleer de transparantie van privacy-informatie en de reële mogelijkheid voor gebruikers om zich tegen het verzamelen van gegevens te verzetten. Derde en belangrijkste: volg alle informatiestromen tussen apps en externe servers, maak onderscheid tussen wat naar ontwikkelaars wordt gestuurd en wat in de handen van externe bedrijven terechtkomt, en identificeer indien mogelijk welke persoonlijke gegevens worden gedeeld.
Een transparantieprobleem
Het kritische punt is volgens het onderzoek het gebrek aan transparantie. Gebruikers weten niet welke gegevens worden verzameld, waar deze worden opgeslagen, hoe ze worden gebruikt en aan wie ze worden doorverkocht. Volgens een in het onderzoek aangehaalde studie had in 2022 80% van de door mobiele apps verzamelde gegevens geen verband met hun functionaliteit.
Een onderzoek van Le Monde uit 2024 had de omvang van het fenomeen al gedocumenteerd: op één dag had de makelaar DataStream Group 380 miljoen geografische coördinaten verzameld van 47 miljoen telefoons in 137 landen, via bijna 40.000 applicaties. Ogenschijnlijk anonieme gegevens, waardoor personen echter gemakkelijk konden worden geïdentificeerd.
Zoals Antoine Dubus, een onderzoeker aan de Polytechnische Universiteit van Zürich, opmerkt, gaat het probleem verder dan alleen privacy: “De bescherming en controle van onze gegevens bepaalt het soort samenleving waarin we willen leven”. Een steeds dringender overweging, terwijl we verstrooid naar het scherm blijven scrollen, ons niet bewust van de prijs die we werkelijk betalen om het te gebruiken.
Hoe je jezelf kunt verdedigen
Wat Choisir biedt praktisch advies om de controle over uw gegevens terug te krijgen:
