Wanneer u online iets doet, laat u een spoor van informatie achter dat kan worden gebruikt om u uniek te identificeren en te volgen. Dit is uw digitale voetafdruk(nieuw venster). In dit artikel kijken we naar:

Wat is een digitale voetafdruk?

Digitale voetafdrukken kunnen worden onderverdeeld in twee hoofdtypen:

  1. Actieve digitale voetafdruk: informatie die u bewust deelt, zoals berichten op sociale media, e-mails(nieuw venster) en formulierinzendingen.
  2. Passieve digitale voetafdruk: gegevens die worden verzameld zonder uw uitdrukkelijke medeweten, zoals cookies die uw surfgedrag volgen, websites die uw IP-adres registreren wanneer u ze bezoekt, en apps die uw locatiegegevens vastleggen.

Natuurlijk zijn dit geen strikte scheidslijnen. Cruciaal is dat bedrijven zoals Google en Facebook(nieuw venster), waarvan de bedrijfsmodellen gebaseerd zijn op het schenden van uw privacy om u gerichter te kunnen benaderen met zeer gepersonaliseerde advertenties, uiterst bedreven zijn in het koppelen van uw passieve digitale voetafdruk aan uw identiteit in de echte wereld, zoals die tot uiting komt in uw actieve digitale voetafdruk.

Voorbeelden van een digitale voetafdruk

Voorbeelden van actieve en passieve digitale voetafdrukken zijn:

Actieve digitale voetafdruk

  • Berichten op sociale media: updates, foto’s, video’s of reacties die worden gedeeld op platforms zoals Instagram, Facebook of LinkedIn
  • E-mails: dit geldt in het bijzonder bij het gebruik van ‘gratis’ e-maildiensten zoals Gmail, die geld verdienen door inbreuk te maken op uw privacy
  • Online beoordelingen: feedback die is achtergelaten op platforms zoals Yelp, Amazon of Google Reviews
  • Formulierinzendingen: gegevens die u verstrekt wanneer u zich online registreert, een enquête invult of deelneemt aan een wedstrijd
  • Geüploade inhoud: video’s die u uploadt naar YouTube, blogberichten of bestanden die worden gedeeld via cloudopslag
  • Online aankopen: uw aankoopgeschiedenis, productbeoordelingen en toevoegingen aan uw verlanglijstje

Passieve digitale voetafdruk

  • Cookies en trackinggegevens: informatie die door websites wordt verzameld over uw surfgedrag, inclusief de sites die u bezoekt en de producten die u bekijkt.
  • IP-adreslogboeken: registraties van uw locatie en unieke identificatiecode die worden verzameld door websites en diensten waartoe u toegang heeft.
  • Zoekgeschiedenis: de zoekopdrachten die u invoert in zoekmachines zoals Google of Bing (zie ons artikel over privacygerichte alternatieven voor Google(nieuw venster)).
  • Gegevens over app-gebruik: de besturingssystemen Android en iOS volgen op de achtergrond hoe en wanneer u apps gebruikt en delen deze informatie vaak met app-ontwikkelaars.
  • Locatiegegevens: GPS-tracking van uw mobiele apparaten en apps.
  • Verbonden apparaten: informatie die wordt gedeeld wanneer slimme apparaten (zoals wearables en smart-tv’s) verbinding maken met het internet.

Waarom is uw digitale voetafdruk van belang?

Uw actieve digitale voetafdruk is belangrijk omdat deze uw online identiteit bepaalt en de wereld vertelt wie u bent, waarin u geïnteresseerd bent en wat voor u belangrijk is. Wat u vrijwillig online prijsgeeft, kan mogelijk ernstige gevolgen hebben.

Werkgevers controleren bijvoorbeeld vaak online profielen tijdens de sollicitatieprocedure, dus berichten, reacties of foto’s kunnen hun beeld van u beïnvloeden (zowel positief als negatief). Dit geldt ook voor hogescholen en universiteiten, beurzencommissies en potentiële zakenpartners die uw online aanwezigheid kunnen onderzoeken. En natuurlijk kunnen bepaalde uitspraken die online worden gedaan, leiden tot strafrechtelijke of civielrechtelijke stappen.

Uw passieve digitale voetafdruk wordt voornamelijk geëxploiteerd door commerciële bedrijven die graag zo veel mogelijk over u willen weten, zodat ze u effectiever dingen kunnen verkopen(nieuw venster) (of dat in ieder geval beweren te doen). Waarschijnlijk wordt deze ook in de gaten gehouden door zowel uw overheid(nieuw venster) als andere overheden (zoals die van de 5 Eyes-spionagealliantie).

De gevaren van schimmige organisaties met dubieuze motieven die schatkamers aan zeer intieme informatie over u verzamelen, vallen buiten het bestek van dit artikel, maar privacy is een mensenrecht, en het is altijd goed om te onthouden dat kennis macht is.

Hoe u uw digitale voetafdruk controleert

U kunt uw actieve digitale voetafdruk controleren door uw socialemedia-accounts op platforms zoals Facebook, Instagram, Twitter of LinkedIn te bekijken. Zoek naar openbare berichten, foto’s of reacties die u eventueel wilt verwijderen of privé wilt maken. U zou ook uw privacyinstellingen moeten controleren om er zeker van te zijn dat alleen uw beoogde publiek uw inhoud kan zien. Om erachter te komen wat potentiële werkgevers en andere burgers online over u te weten kunnen komen, doet u wat zij ook doen — Google uzelf.

Het controleren van uw passieve digitale voetafdruk (oftewel wat grote techbedrijven, overheden en zelfs individuele websites over u weten) is echter vrijwel onmogelijk, omdat het niet in hun belang is om deze informatie aan u prijs te geven (sterker nog, het tegendeel is waar).

Hoe u uw digitale voetafdruk kunt beschermen

In grote mate heeft u de controle over uw eigen actieve digitale voetafdruk. U beslist wat u zegt, deelt en hoe u uzelf online presenteert. In veel delen van de wereld kan het simpelweg vriendelijk zijn en ervoor zorgen dat u geen persoonlijke gegevens prijsgeeft die door criminelen kunnen worden misbruikt (bijvoorbeeld om social engineering-aanvallen op u of anderen die u kent uit te voeren) al voldoende zijn om ervoor te zorgen dat uw actieve digitale voetafdruk geen schade aanricht.

Indien nodig kunt u eerdere berichten verwijderen en de beveiligingsinstellingen van uw sociale media aanscherpen (bijvoorbeeld door ervoor te zorgen dat alleen vrienden uw berichten kunnen lezen). Natuurlijk is inhoud die geplaatst is op platforms waarop u de toegang niet kunt beperken (zoals verzonden e-mails), veel moeilijker te controleren. Sommige landen (met name die in de EU(nieuw venster)) hebben wetten omtrent het recht om vergeten te worden(nieuw venster) die vereisen dat zoekmachines persoonlijke informatie over u uit de zoekresultaten verwijderen als deze niet langer relevant is. Toch kunt u op de meeste plaatsen niets anders doen dan de platformbeheerders (zoals Google) verzoeken de informatie te verwijderen.

Het is over het algemeen veel moeilijker om uw passieve digitale voetafdruk te beschermen, maar er zijn maatregelen die u kunt nemen om deze te minimaliseren. Enkele van de belangrijkste hiervan zijn:

Gebruik een VPN

Standaard kan elke website die u bezoekt u uniek identificeren aan de hand van uw IP-adres. De eerste stap bij het beschermen van uw passieve digitale voetafdruk is het verbergen van uw IP-adres, wat eenvoudig kan worden gerealiseerd door een VPN-dienst zoals Proton VPN te gebruiken. Een VPN leidt uw verbinding via een VPN-server, zodat websites die u bezoekt het IP-adres van die server zien en niet uw echte IP-adres. De verbinding is bovendien versleuteld, zodat andere derden (zoals uw ISP en, in het verlengde daarvan, uw overheid) niet kunnen zien wat u online doet.

Goede VPN-diensten verkleinen uw digitale voetafdruk nog verder door geen logboeken bij te houden van wat u online doet (het strikte beleid zonder logboeken van Proton VPN wordt jaarlijks onafhankelijk geaudit). Proton VPN biedt daarnaast NetShield Ad-blocker, een DNS-filterfunctie die u helpt te beschermen tegen trackers (en malware).

Meer informatie over hoe VPN’s werken

Krijg Proton VPN Plus

Gebruik e-mailadresaliassen

Elke dienst waarvoor u zich inschrijft, vraagt u om in te loggen met een socialemedia-account of, als dat niet lukt, een werkend e-mailadres. Registreren via e-mail is veel privacyvriendelijker dan het delen van uw socialemediagegevens (wat niets meer is dan een wederzijdse regeling voor het delen van gegevens tussen de dienst en het socialemediaplatform waarbij uw privacy de enige verliezer is), maar het stelt de dienst nog steeds in staat om u uniek te identificeren.

De beste oplossing is om tijdelijke e-mailadressen te gebruiken en voor elke dienst waarvoor u zich inschrijft een nieuwe aan te maken. Dit kan echter vermoeiend zijn, vooral als u een aantal daarvan actief moet houden om nieuws en meldingen te ontvangen en voor accountherstel. Maar met de hide-my-email(nieuw venster)-functie van Proton Pass kunt u eenvoudig een nieuwe alias aanmaken voor elke dienst die u gebruikt. E-mails die naar het aliasadres worden verzonden, komen aan in uw Proton Mail-inbox, en u kunt een alias eenvoudig deactiveren wanneer u deze niet meer nodig heeft of wilt.

Neem Proton Pass(nieuw venster)

Gebruik end-to-end versleuteling

De meeste online diensten gebruiken versleuteling om uw gegevens te beschermen tegen criminele hackers, maar aangezien zij degenen zijn die uw gegevens op hun servers versleutelen, kunnen ze deze ook naar eigen goeddunken ontsleutelen (en er dus toegang toe krijgen of deze zelfs aan derden overhandigen). Gmail van Google scant(nieuw venster) bijvoorbeeld al uw e-mails(nieuw venster) om u een “nuttigere en persoonlijkere ervaring” te bieden.

Met end-to-end versleuteling (E2EE) worden uw gegevens op uw apparaat versleuteld voordat ze naar een server van derden worden verzonden. Dit betekent dat alleen u (of iemand die u hebt gemachtigd) deze kunt ontsleutelen. Dit geldt niet voor de dienst die u gebruikt (inclusief Proton). Het gebruik van E2EE waar mogelijk verkleint uw digitale voetafdruk dan ook aanzienlijk. Proton biedt een reeks E2EE-producten, waaronder Proton Mail(nieuw venster), Proton Drive(nieuw venster), Proton Pass(nieuw venster) en Proton Calendar(nieuw venster).

Houd er rekening mee dat hoewel diensten zoals WhatsApp, Facebook Messenger en iMessage E2EE gebruiken om de inhoud van berichten te beveiligen, ze een grote hoeveelheid metagegevens verzamelen (zoals met wie u berichten uitwisselt, wanneer en hoe vaak). Het gebruik van meer privacygerichte messenger-apps(nieuw venster) (zoals Signal) is veel beter voor het verkleinen van uw digitale voetafdruk.

Cookies van derden blokkeren

Browsercookies voeren een reeks oprecht nuttige functies uit die uw online ervaring verbeteren, maar cookies van derden zijn een verraderlijke bedreiging waarvan het doel bijna volledig is om uw gedrag op verschillende websites te volgen. Gelukkig kunt u deze in de meeste moderne browsers blokkeren.

Ontdek hoe u cookies van derden blokkeert op alle browsers

Tot slot — Vertrouw bij twijfel op open source

Het is erg moeilijk (vrijwel onmogelijk) om geen digitale voetafdrukken achter te laten als u online tijd doorbrengt. Zelfs een poging daartoe (bijvoorbeeld door Tor te gebruiken), maakt een groot deel van het internet onbruikbaar voor dagelijkse activiteiten. U hebt veel controle over wat u online doet en zegt (uw actieve digitale voetafdruk), maar het beheren van uw schaduwachtige passieve voetafdruk is veel moeilijker (vaak omdat u zich er niet eens bewust van bent).

Dat gezegd hebbende, zijn er veel privacygerichte tools beschikbaar (niet in de laatste plaats die van Proton) die u kunnen helpen uw passieve digitale voetafdruk te beheren en te minimaliseren. De beste van deze tools zijn open source(nieuw venster), wat betekent dat iedereen hun code kan onderzoeken om er zeker van te zijn dat ze veilig zijn en alleen doen wat ze geacht worden te doen.

Natuurlijk beschikken de meeste mensen niet over de vaardigheden om dit te doen. In een ideale wereld zou alle open-sourcecode onafhankelijk moeten worden gecontroleerd door experts (zoals alle Proton-apps worden gecontroleerd), maar het feit alleen al dat het gecontroleerd kan worden, zou een zeker niveau van vertrouwen moeten bieden.