Bescherm uw online privacy
Veel mensen hebben er geen enkele moeite mee om hun hele leven bloot te leggen op internet. We vertellen alles over onszelf op ons Hyves-profiel, en een beeldverslag van ons leven staat zo op Flickr. Persoonlijke informatie online plaatsen is geen enkel probleem. Die informatie weer weghalen is echter, mede door toedoen van zoekmachines, een stuk lastiger.
Bijna iedereen heeft behoefte aan privacy. Niemand op internet hoeft uw salaris te weten, met wie u via e-mail correspondeert, welke websites u bezoekt of wat uw adresgegevens zijn. Aan de andere kant is een volledig anoniem bestaan evenmin ideaal. Het is leuk om via Hyves of andere profielenwebsites contact te houden met bekenden, mensen uit uw verleden op te sporen en nieuwe contacten te leggen. Om dat te bereiken, moeten we wel wat van onszelf blootgeven... en dat is ook helemaal niet erg.
Vervelender is dat er op de achtergrond ook van alles gebeurt. Websites loggen uw ip-adres en laten vaak ‘tracking cookies’ achter om uw surfgedrag in kaart te brengen. Ook bij de vaak verplichte registratie op bijvoorbeeld forums dient u regelmatig veel meer van uzelf prijs te geven dan strikt genomen noodzakelijk zou zijn. De overheid blaast eveneens een partij mee. Om terrorisme en criminaliteit te bestrijden, wordt een groot deel van uw surf- en belgedrag in kaart gebracht.
Verzameldrift
Dat de meeste mensen slordig omspringen met hun persoonlijke gegevens, heeft ook een oorzaak. Wie gebruik wil maken van een webwinkel, moet zich in vrijwel alle gevallen eerst registreren. Bij die registratie wordt u vaak het hemd van het lijf gevraagd, en dient u gegevens als uw geboortedatum, geslacht plus uw vaste én mobiele telefoonnummer door te geven. Het kan nog bonter, want bij aanbieders van mobiele telefonie kunt u niet eens bestellen zonder opgave van het nummer van uw identiteitsbewijs. Al die informatie verdwijnt in de databases van de betreffende organisatie.
Wet Bescherming Persoonsgegevens
Sinds 2001 is de Wet Bescherming Persoonsgegevens van kracht. In die wet staan de eisen vermeld die gesteld worden aan het verwerken van persoonsgegevens. Dit zijn gegevens die herleid kunnen worden naar u. Dat is bijvoorbeeld uw naam of adres, maar ook een e-mailadres of een foto of video-opname. Een organisatie mag deze gegevens alleen verzamelen of verwerken als u daar toestemming voor hebt gegeven of indien daar een goede reden voor is. Die toestemming geeft u meestal door akkoord te gaan met de voorwaarden van de organisatie of de website. Volgens de Wet Bescherming Persoonsgegevens hebt u echter wel de mogelijkheid om uw gegevens in te zien en eventueel te wijzigen. Minder duidelijk is of er afdoende beschermende maatregelen tegen misbruik genomen zijn, zowel van technische als van organisatorische aard. In het eerste geval kunt u denken aan de versleuteling van wachtwoorden in de database, en in het tweede geval aan procedures die voorkomen dat ongeautoriseerde medewerkers inzage hebben in uw persoonsgegevens. Toch kan het goed misgaan, bleek in 2005. Bol.com sloeg destijds wachtwoorden niet alleen onversleuteld op, maar bleek bovendien medewerkers daar inzage in te geven.
Voor een bestelling bij een gemiddelde webwinkel zijn zelfs gegevens zoals uw geboortedatum plus al uw telefoonnummers nodig.
Bewaarplicht
Niet alle gegevens worden bewaard uit een soort verzamelwoede. In 2006 is op Europees niveau een richtlijn voor het bewaren van telefonie- en internetgegevens aangenomen. Een dergelijke richtlijn dient vertaald te worden naar landelijke wetgeving. Die wet is er in 2009 gekomen. Daarin is vastgelegd dat verkeersgegevens op communicatiegebied moeten worden vastgelegd. Concreet betekent dit dat wél wordt vastgelegd met wie u hebt gemaild en wanneer dat was, maar níet wat de inhoud van het bericht precies was. In de Europese richtlijn is een bewaartermijn van 6 tot 24 maanden aangegeven. In Nederland werd dat in eerste instantie 12 maanden. Voor internetgegevens werd die termijn naderhand teruggebracht tot een half jaar. Het gevolg is dat er een gigantische database is, waarin ieder telefoontje en e-mailtje geregistreerd staat. De overheid is dus in staat om te zien wanneer u op internet actief was, met wie u hebt gemaild en met wie u getelefoneerd hebt.
Ministerie van Justitie
De overheid maakt niet alleen wetten, maar probeert ons ook bewust te maken van de risico’s. Het Ministerie van Justitie is een bewustwordingscampagne begonnen over veilig internetten. Ergens een e-mailadres achterlaten of een foto plaatsen lijkt onschuldig, maar als iemand gericht gaat zoeken, vormen al die brokjes informatie een puzzel die in elkaar gezet kan worden. Stuk voor stuk zijn die brokjes niet zo heel erg interessant, maar in combinatie met al uw andere sporen op internet kan een goed beeld
Als iemand eenmaal toegang heeft tot uw e-mail, dan is het eenvoudig om wachtwoorden te wijzigen van websites waar u geregistreerd bent.
Privacyreglementen
De meeste websites en webwinkels hebben een privacybeleid. Zeker als er gebruik wordt gemaakt van de advertentiemogelijkheden van Google, waar een dergelijk beleid een vereiste voor is. In dat privacyreglement kunt u lezen wat de bewuste organisatie of website met uw gegevens doet en met wie deze gegevens gedeeld worden. Ook staat hier meestal in hoe u uw gegevens kunt inzien of wijzigen. Dat laatste is verplicht volgens de Wet Bescherming Persoonsgegevens. Bij de meeste websites staat er alleen een stukje standaardtekst in deze verklaring, maar het blijft zinnig om daar kennis van te nemen. Uw informatie op Hyves kan worden doorgegeven aan derde partijen zoals adverteerders en worden geëxporteerd naar landen met minder of geen privacybescherming.
In het privacyregelement van Hyves staat dat u ermee instemt dat uw gegevens kunnen worden doorgesluisd naar derde partijen.
