Digitale privacy herstellen: waarom en hoe win je privacy terug?

Herken je dat onaangename gevoel? Je zit aan de keukentafel en bespreekt met een vriend een reis naar IJsland of een specifiek merk koffiebonen. Tien minuten later open je een app op je smartphone en de eerste advertentie die verschijnt toont exact die reis of die koffiebonen. Heb je dan ook het gevoel dat je telefoon stiekem naar je luistert?

Hoewel het technisch onwaarschijnlijk is dat techgiganten continu al onze audio opnemen (neemt te veel batterij en netwerkbandbreedte op), is de werkelijkheid nog veel verontrustender. De voorspellende systemen achter het moderne “surveillance-kapitalisme” zijn zo nauwkeurig dat ze je microfoon niet eens hoeven te gebruiken om te weten wat je denkt. Langzamerhand is de hoofdfunctie van slimme apparaten verschoven: van het makkelijker maken van ons leven, naar het verzamelen van zoveel mogelijk data om ons profielen en gerichte advertenties te kunnen voorschotelen.

In haar booek Privacy Is Power legt Carissa Véliz bloot dat persoonlijke data het “asbest van de digitale wereld” is geworden. Om dit te stoppen, moeten we eerst begrijpen hoe Big Data te werk gaat en welke concrete stappen we zélf kunnen zetten om onze digitale onafhankelijkheid en privacy terug te winnen.

Big Data en de onzichtbare dataverzameling

De motor achter de gerichte advertenties die we dagelijks te zien krijgen, is het concept van Big Data: de gigantische, constante stroom van informatie die wij door onze dagelijkse handelingen genereren. Elke klik, elke gezochte locatie en elke swipe voedt deze systemen. Maar de ware data-extractie vindt grotendeels buiten ons gezichtsveld plaats via geavanceerde trackingtechnieken.

Een berucht voorbeeld is canvas fingerprinting . Zodra je een website bezoekt, wordt op de achtergrond een onzichtbare afbeelding of tekst gemaakt. Iedereen heeft een apparaat met een andere hardwareconfiguratie, waardoor deze afbeelding op pixelniveau bij iedereen net iets anders wordt getekend. De resulterende unieke code (hash) fungeert als een vingerafdruk die je over het hele web volgt, ongeacht of je in de incognitomodus surft of een VPN gebruikt .

Daarnaast is er ultrasound cross-device tracking (uXDT). Sommige apps en advertenties zenden onhoorbare geluidssignalen (audio beacons) uit tussen de 18kHz en 20kHz via televisiespeakers of webbrowsers. De microfoon van je smartphone pikt deze signalen op, waardoor adverteerders direct weten dat beide apparaten van jou zijn. “Data brokers verzamelen deze stromen en combineren ze tot een nauwkeurig virtueel profiel van je leven.

De gevolgen van privacyverlies

Het argument “ik heb toch niets te verbergen” is de grootste mythe van het digitale tijdperk . Volgens Véliz is privacy geen individuele luxe die je zomaar kunt verkopen of opgeven; het is een vorm van collectieve macht. Onze data is namelijk inherent relationeel. Als jij een app toegang geeft tot je contactenlijst, geef je niet alleen jouw data weg, maar (zonder toestemming) ook die van je vrienden en familie. Hetzelfde geldt voor genetische data of locatiegegevens.

Wanneer al deze gegevens op grote schaal systematisch worden samengevoegd (Big Data) ontstaat er een gigantisch digitaal doelwit. De massale hack bij de Amerikaanse openbare ziekenhuisketen NYC Health + Hospitals is hier een voorbeeld van. Hackers drongen binnen via een externe leverancier, wat laat zien hoe onze data ongevraagd en continu achter de schermen wordt gedeeld met derde partijen. Maandenlang kopieerden zij ongestoord een uiterst gedetailleerde dataset van 1,8 miljoen mensen. Dit was een Big Data-goudmijn: medische dossiers, burgerservicenummers, biometrische handscans én exacte gps-locatiedata waren direct aan elkaar gekoppeld. Een wachtwoord kun je veranderen, maar je biometrische blauwdruk niet… Big Data is extreem winstgevend voor techreuzen en data brokers, maar gevaarlijk voor onze veiligheid zodra het (onvermijdelijk) lekt.

Hoe kun je je privacy terug nemen?

Wachten op nieuwe regels en wetten duurt lang, maar gelukkig zijn er ook stappen die we zelf kunnen nemen om onze privacy terug te nemen.

Maak niet overal een account aan – Gebruik bij webshops de “gast-optie” en maskeer je echte e-mailadres met aliassen (via tools Proton Mail Aliases) om te voorkomen dat je aankopen aan je identiteit worden gekoppeld.

Betaal contant in plaats van digitaal – Pinpassen en digitale betalingen laten een digitaal spoor achter, terwijl contant betalen dit niet doet.

Gebruik een betrouwbare VPN – Een VPN met “no-logs”-beleid versleutelt je internetverkeer en verbergt je IP-adres voor je internetprovider.

Vervang WhatsApp en Gmail – WhatsApp verzamelt enorme hoeveelheden metadata. Stap over op Signal, een alternatief dat vrijwel geen metadata opslaat. Ruil Gmail of Outlook in voor ProtonMail voor versleutelde e-mail.

Schoon je browser op – Vervang Google Chrome door Firefox, dat actieve bescherming tegen canvas fingerprinting ingebouwd heeft om trackers te misleiden. Installeer daarnaast een adblocker (zoals uBlock Origin) en wis je cookies automatisch bij het afsluiten .

Wachtwoordbeheer en biometrie-beperking – Gebruik een versleutelde password manager (zoals Bitwarden of KeePass). Schakel bovendien biometrische ontgrendeling (vingerafdruk of FaceID) op je apparaten uit en kies voor een sterke toegangscode.

Gebruik geen “slimme” apparaten – Smart-tv’s en spraakassistenten zoals Alexa transformeren je huis in een actieve data-mijn . Kies voor “domme”, offline alternatieven .

Stap over op Linux – Vervang Windows of macOS op je computer door een privacyvriendelijke Linux-variant. Windows verzamelt namelijk gigantische hoeveelheden data, en Linux doet dit niet.

Kies voor lokale back-ups – Sla je foto’s en back-ups op een externe, fysieke harde schijf op in plaats van in de cloud. Zo ben jij de enige die er toegang tot heeft.

iOS of Android? iPhones zijn vaak minder data-intrusief dan standaard Android-telefoons. Echter, onderzoek van Trinity College Dublin toont aan dat zowel iOS als Android elke 4,5 minuut gegevens naar Apple en Google sturen, zelfs als de telefoon ongebruikt in je zak zit. Het grote voordeel van Android-telefoons? Je kan de Google-software volledig wissen en vervangen door een privacy-besturingssysteem zoals GrapheneOS, terwijl dit op een iPhone onmogelijk is.

Gebruik mobiele websites i.p.v. apps – Download niet voor alles een aparte app. Apps hebben namelijk toegang tot je besturingssysteem en kunnen gemakkelijk data verzamelen, terwijl mobiele browser dit niet even goed kunnen.

Conclusie

Het nemen van al deze privacymaatregelen is een asymmetrische en vermoeiende strijd. De gemiddelde burger heeft simpelweg de tijd of de technische kennis niet om elk digitaal gat handmatig te dichten. Bovendien lost individuele actie de systemische fout niet op.

Overheden bevinden zich hier in een conflict. Terwijl ze wetten zoals de AVG handhaven, zijn ze via inlichtingendiensten en politieorganisaties tegelijkertijd grote klanten van Big Data. Bedrijven als Palantir verkopen hun analysesoftware immers rechtstreeks aan staatsorganen. Digitale zelfverdediging is helaas geen definitieve oplossing, maar op dit moment wel de enige manier om de regie te behouden over je privacy.

Robert Dilber