Er is een goede kans dat u nu een gratis game op uw telefoon hebt. Misschien speelt u het om de tijd te doden tijdens uw dagelijkse woon-werkverkeer, zoals een puzzel- of woordspel. Of misschien spelen uw kinderen het. Het kost niets om te downloaden en het lijkt onschuldig genoeg, afgezien van af en toe een advertentie.
Nieuw onderzoek van Proton naar de meest gedownloade mobiele games in meerdere landen heeft echter uitgewezen dat de overgrote meerderheid de persoonlijke gegevens van gamers naar het buitenland verzendt (soms inclusief zeer gevoelige locatiegegevens in realtime), naar advertentietechnologiebedrijven met een hoofdkantoor of belangrijke activiteiten in China, Rusland en andere landen met berucht slechte privacywetten en -bescherming. En het feit dat meer dan 90% ook gegevens naar Israël en de Five Eyes-landen verzendt, wijst er sterk op dat uw gegevens overal terecht kunnen komen.
Dit zijn geen obscure kwaadaardige apps. Het zijn de populairste mobiele games op aarde en ze zijn wereldwijd gezamenlijk bijna 20 miljard keer gedownload. En er zitten bekende namen tussen, zoals Block Blast!, Disney Solitaire en Arrows Go!
Wat wij ontdekten
Proton onderzocht de meest gedownloade mobiele games die momenteel beschikbaar zijn via Google Play, en analyseerde:
- Hoeveel trackers elk spel bevatte
- Waar die gegevens naartoe gaan
- Hoeveel gamers worden getroffen
De resultaten schetsen een verontrustend beeld van een industrie die standaard trackers bevat die grote hoeveelheden zeer persoonlijke gegevens verzenden naar landen die vijandig staan tegenover privacy, met minimale transparantie en zonder enige echte verantwoording.
Hoewel sommigen misschien aannemen dat deze trackers onschuldig zijn, is de realiteit zorgwekkender. De meeste van deze apps geven niet precies toe welke gegevens ze in de praktijk verzamelen, maar de trackers geven hen de mogelijkheid om zeer persoonlijke informatie te verzamelen, waaronder welk apparaat u gebruikt, welke andere apps en diensten u op uw telefoon hebt, uw gebruiksgewoonten, waar u bent, uw betalingsgegevens, leeftijd, geslacht en meer.
Alles bij elkaar opgeteld ontstaat een gedetailleerd beeld van een persoon. En afhankelijk van naar welk bedrijf of land deze gegevens worden verzonden, is het heel moeilijk te achterhalen waarvoor ze uiteindelijk worden gebruikt zodra ze zijn verzameld.
In het beste geval weet een of ander schimmig adtechbedrijf te veel over u of uw kinderen. In een iets zorgwekkender scenario wordt dit adtechbedrijf doelwit van hackers, waardoor uw gegevens in handen van criminelen vallen. Mogelijk het slechtste scenario is dat het adtechbedrijf is gevestigd in een land als Rusland of China, wat betekent dat een mogelijk vijandige regering toegang krijgt tot de persoonlijke informatie van miljoenen mensen. Wat het scenario ook is, geen ervan is positief.
Methodologie
We onderzochten downloads van free-to-playgames uit de Google Play Store. Maandelijkse downloadaantallen zijn schattingen van AppTweak voor de maand mei. Voor trackeraantallen gebruikten we gegevens van Exodus Privacy(nieuw venster), een open-sourceplatform dat Android-apps analyseert om de codehandtekeningen van analytics-, advertentie- en profileringstrackers te detecteren.
Hoewel trackers overal ter wereld vandaan komen, richtten we ons op games die informatie naar Rusland en China verzonden vanwege de geopolitieke situatie, op de Five Eyes vanwege het enorme aantal getroffen consumenten, en op Israël vanwege de zeer prominente en volwassen adtechsector.
Bevindingen per land
Om de omvang van deze wereldwijde aanslag op privacy die deze apps vormen beter te begrijpen, zijn we een onderzoek gestart naar de meest gedownloade mobiele games op Google Play in meerdere landen. Hieronder vindt u onze bevindingen, te beginnen met het Verenigd Koninkrijk en de Verenigde Staten, Duitsland en Frankrijk.
Verenigde Staten
Proton onderzocht de 100 meest gedownloade mobiele games die beschikbaar zijn voor consumenten in de Verenigde Staten. De bevindingen zijn opvallend:
| Categorie | Percentage downloads |
|---|---|
| Verzenden van gegevens naar Five Eyes-entiteiten | 98% |
| Verzenden van gebruikersgegevens naar Israël | 95% |
| Gebruikersgegevens naar China verzenden | 81% |
| Verzenden van gebruikersgegevens naar Rusland | 71% |
| Gebruikersgegevens naar alle bovenstaande verzenden | 70% |
Dit zijn de 10 populairste games die in de Verenigde Staten worden gespeeld.
| App-naam | Downloads in de Verenigde Staten in mei 2026 | Wereldwijde downloads aller tijden | Trackers | Locatie-tracker | Israël-tracker | Rusland-tracker | China-tracker | 5-Eyes-tracker |
|---|---|---|---|---|---|---|---|---|
| Arrows – Puzzle Escape | 689 000 | 10 miljoen+ | 30 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Arrows GO! | 470 000 | 100 miljoen+ | 28 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Block Blast! | 439 000 | 500 mln+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Vita Mahjong | 425 000 | 100 miljoen+ | 36 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Coin Master – Board Adventure | 406 000 | 1 mln+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Disney Solitaire | 381 000 | 10 miljoen+ | 30 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Castle Busters | 375 000 | 1 mln+ | 31 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Jewel Coloring | 365 000 | 1 mln+ | 32 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Royal Kingdom | 358 000 | 50 mln+ | 9 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Roblox | 353 000 | 1 mld+ | 4 | ✗ | ✓ | ✗ | ✗ | ✓ |
Dit betekent dat Amerikanen deze games in één maand bijna 20 miljoen keer hebben gedownload. Hiervan werden games met locatietrackers 1,7 miljoen keer gedownload, en games die actief gegevens delen met Chinese bedrijven werden 15,8 miljoen keer gedownload. Meer dan 13,7 miljoen downloads bleken gegevens met Rusland te delen. Net als in het Verenigd Koninkrijk verzonden bijna al deze games gegevens naar Israëlische bedrijven, en de meeste stuurden uw gegevens naar vrijwel overal.
Hoe zorgwekkend het ook is dat uw gegevens naar het buitenland gaan, de meeste Amerikaanse mobiele gamers zouden waarschijnlijk geschokt zijn als ze vernamen dat hun locatiegegevens niet alleen toegankelijk zijn voor adverteerders, maar ook voor Amerikaanse overheidsinstanties. Federale instanties, waaronder de FBI, hebben toegegeven locatiegegevens te kopen(nieuw venster) van commerciële databrokers, een praktijk waarvan critici zeggen dat die hen in staat stelt de gebruikelijke verplichting om een rechterlijk bevel te verkrijgen, te omzeilen.
Aangezien de Verenigde Staten lid is van de 5 Eyes-, 9 Eyes- en 14 Eyes-spionageallianties, kunnen persoonlijke gegevens die via uw mobiele game-apps worden verkregen, op grote schaal met bondgenoten worden gedeeld.
Verenigd Koninkrijk
Proton onderzocht de 100 meest gedownloade mobiele games die beschikbaar zijn voor consumenten in het Verenigd Koninkrijk. Die vertellen een vergelijkbaar verhaal als onze bevindingen in de Verenigde Staten.
| Categorie | Percentage downloads |
|---|---|
| Verzenden van gegevens naar Five Eyes-entiteiten | 99% |
| Verzenden van gebruikersgegevens naar Israël | 95% |
| Gebruikersgegevens naar China verzenden | 84% |
| Verzenden van gebruikersgegevens naar Rusland | 74% |
| Gebruikersgegevens naar alle bovenstaande verzenden | 73% |
Dit zijn de 10 populairste games die in het Verenigd Koninkrijk worden gespeeld.
| App-naam | Downloads in het Verenigd Koninkrijk, mei 2026 | Wereldwijde downloads aller tijden | Trackers | Locatie-tracker | Israël-tracker | Rusland-tracker | China-tracker | 5-Eyes-tracker |
|---|---|---|---|---|---|---|---|---|
| Arrows – Puzzle Escape | 112 000 | 10 miljoen+ | 30 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Township | 87 000 | 100 miljoen+ | 11 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Vita Mahjong | 87 000 | 100 miljoen+ | 36 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Block Blast! | 79 000 | 500 mln+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Castle Busters | 75 000 | 1 mln+ | 31 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Magic Sort! | 72 000 | 10 miljoen+ | 30 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Arrows GO! | 64 000 | 10 miljoen+ | 28 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Fortnite | 61 000 | 10 miljoen+ | 4 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Disney Solitaire | 59 000 | 10 miljoen+ | 30 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Tasty Travels: Merge Game | 59 000 | 10 miljoen+ | 17 | ✗ | ✓ | ✗ | ✓ | ✓ |
Proton ontdekte dat alleen al in mei 2026 meer dan 300 000 Britse gamedownloads actief uw fysieke locatie volgen. Niet alleen dat: games die actief gegevens delen met Chinese bedrijven werden 3 miljoen keer gedownload, terwijl 2,7 miljoen downloads gegevens met Russische bedrijven bleken te delen.
Interessant is dat Israëlische trackers weliswaar tot de meest voorkomende buitenlandse trackers behoorden die we aantroffen (ze kwamen voor in 95% van alle downloads), maar dat ze werden overtroffen door Five Eyes-trackers, die in 99% (oftewel 3,6 miljoen) van de totale downloads voorkwamen. Van de 100 games die in het Britse onderzoek werden bekeken, bevatten vrijwel allemaal meerdere trackers, met maximaal maar liefst 36 verschillende trackers per game.
Het is niet verrassend dat deze cijfers in de huidige, onderling verbonden online wereld sterk lijken op wat we in onze analyses van andere landen zagen. Ze zijn echter vooral relevant voor het Verenigd Koninkrijk, waar het debat over onlineveiligheid voor kinderen en digitale privacytools nog volop gaande is.
Eerder dit jaar waren er discussies over het mogelijk beperken van VPN-gebruik voor minderjarigen onder voorgestelde onlineveiligheidsmaatregelen – zorgen die uiteindelijk leidden tot nader onderzoek. We zijn blij dat de overheid afstand heeft genomen van die beperkende voorstellen. Hoewel de bedoeling achter het online beschermen van kinderen duidelijk is, zou het richten op VPN’s contraproductief zijn.
Ons onderzoek toont aan dat VPN’s het internet voor iedereen veiliger maken, inclusief jongeren. In een ecosysteem waarin volgens onze berekeningen 74% van de populairste games gegevens naar Russische en Chinese adtechbedrijven verzendt, zijn betrouwbare geauditeerde VPN’s met ingebouwde advertentie- en trackerbescherming een van de weinige beschikbare middelen waarmee gewone mensen zich hiertegen kunnen verdedigen. Het verbieden van VPN-gebruik voor jongeren zou deze bescherming ontnemen aan juist de kinderen die de wet zegt te willen beschermen.
Duitsland
Proton onderzocht de 100 meest gedownloade mobiele games die beschikbaar zijn voor consumenten in Duitsland. De bevindingen komen overeen met die uit het Verenigd Koninkrijk en de Verenigde Staten:
| Categorie | Percentage downloads |
|---|---|
| Verzenden van gegevens naar Five Eyes-entiteiten | 97% |
| Verzenden van gebruikersgegevens naar Israël | 91% |
| Gebruikersgegevens naar China verzenden | 82% |
| Verzenden van gebruikersgegevens naar Rusland | 69% |
| Gebruikersgegevens naar alle bovenstaande verzenden | 68% |
De 10 populairste games die in Duitsland worden gespeeld, zijn:
| App-naam | Duitse downloads in mei 2026 | Wereldwijde downloads aller tijden | Trackers | Locatie-tracker | Israël-tracker | Rusland-tracker | China-tracker | 5-Eyes-tracker |
|---|---|---|---|---|---|---|---|---|
| Arrows – Puzzle Escape | 115 000 | 10 miljoen+ | 30 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Subway Surfers | 90 000 | 1 mld+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Vita Mahjong | 86 000 | 100 miljoen+ | 36 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Brawl Stars | 79 000 | 500 mln+ | 5 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Gossip Harbor®: Merge & Story | 75 000 | 50 mln+ | 14 | ✗ | ✓ | ✗ | ✓ | ✓ |
| Castle Busters | 72 000 | 1 mln+ | 31 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Coin Master – Board Adventure | 72 000 | 1 mln+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Jewel Coloring | 70 000 | 1 mln+ | 32 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Township | 70 000 | 100 miljoen+ | 11 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Mob Control | 68 000 | 100 miljoen+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
Samen werden de 100 populairste games in Duitsland in mei 2026 meer dan 3,9 miljoen keer gedownload. Chinese trackers waren aanwezig in 3,2 miljoen van die downloads, Russische trackers in 2,7 miljoen. Trackers van Five Eyes-bedrijven kwamen voor in 3,8 miljoen downloads, bijna de hele Duitse markt voor gratis mobiele games. Meer dan 371 000 downloads gingen naar apps die actief de fysieke locatie van gebruikers verzamelen.
Deze cijfers wringen voor een land dat al lang cultureel gevoelig is voor surveillance, versterkt door de GDPR, die Duitsland mee hielp vormgeven. In 2025 was de Duitse regering bijvoorbeeld doorslaggevend bij het blokkeren van een EU-breed voorstel voor “chatcontrole”, waarbij privéberichten zouden worden gescand op materiaal van seksueel kindermisbruik, met een beroep op privacy- en cyberveiligheidsoverwegingen (hoewel onafhankelijke platforms dit onder tijdelijke regels mogen blijven doen).
Toch verzenden gratis mobiele games die op dezelfde doelgroep zijn gericht, inclusief kinderen, stilletjes gevoelige gegevens naar Chinese en Russische adtech-bedrijven, met veel minder controle dan dat debat kreeg.
Frankrijk
Proton onderzocht de 100 meest gedownloade mobiele games die consumenten in Frankrijk kunnen spelen. Ook hier zijn de resultaten vergelijkbaar:
| Categorie | Percentage downloads |
|---|---|
| Verzenden van gegevens naar Five Eyes-entiteiten | 98% |
| Verzenden van gebruikersgegevens naar Israël | 93% |
| Gebruikersgegevens naar China verzenden | 78% |
| Verzenden van gebruikersgegevens naar Rusland | 70% |
| Gebruikersgegevens naar alle bovenstaande verzenden | 68% |
De 10 populairste games die in Frankrijk worden gespeeld, zijn:
| App-naam | FR mei 2026 downloads | Wereldwijde downloads aller tijden | Trackers | Locatie-tracker | Israël-tracker | Rusland-tracker | China-tracker | 5-Eyes-tracker |
|---|---|---|---|---|---|---|---|---|
| Arrows – Puzzle Escape | 117 000 | 10 miljoen+ | 30 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Vita Mahjong | 98 000 | 100 miljoen+ | 36 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Subway Surfers | 97 000 | 1 mld+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Coin Master – Board Adventure | 86 000 | 1 mln+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Block Blast! | 84 000 | 500 mln+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Fortnite | 80 000 | 10 miljoen+ | 4 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Mob Control | 78 000 | 100 miljoen+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Jewel Coloring | 72 000 | 1 mln+ | 32 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Royal Kingdom | 72 000 | 50 mln+ | 9 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Brawl Stars | 71 000 | 500 mln+ | 5 | ✗ | ✓ | ✗ | ✗ | ✓ |
In mei 2026 werden de 100 populairste games in Frankrijk meer dan 4 miljoen keer gedownload. Daarvan bevatten 3,1 miljoen downloads trackers die gegevens naar China verzenden, 2,8 miljoen naar Rusland en 3,9 miljoen naar de Five Eyes-landen. Meer dan 330 000 downloads bevatten trackers die actief de locatie van gebruikers verzamelen.
Het contrast met het huidige onlineveiligheidsdebat in Frankrijk is groot. In juli 2026 namen Franse parlementsleden een wet aan die sociale media volledig verbiedt voor jongeren onder de 15, met verplichte leeftijdsverificatie om die te handhaven. Meer dan 120 parlementsleden legden de wet voor aan de Franse Grondwettelijke Raad, en op 14 augustus 2026 vernietigde de Raad het verbod(nieuw venster): volgens de uitspraak maakte het onevenredig inbreuk op de vrijheid van meningsuiting en hadden parlementsleden er ook niet de privacywaarborgen in ingebouwd die nodig zijn om de leeftijdsverificatiegegevens te beschermen die het verbod zou hebben vereist.
Met andere woorden: de hoogste rechtbank van Frankrijk blokkeerde een maatregel ter bescherming van kinderen, deels vanwege het privacyrisico van het verzamelen van gegevens van kinderen. Toch krijgen games als Subway Surfers en Block Blast!, die net zo vaak door kinderen als door volwassenen worden gedownload, helemaal geen dergelijke controle, terwijl ze gegevens verzenden naar adtech-netwerken in Peking en Moskou.
De verborgen kosten van gratis
Het verzenden van persoonsgegevens naar ad-tech- en datamakelaarnetwerken is hoe het hele free-to-play-ecosysteem werkt, en zolang mensen niet bereid zijn om vooraf te betalen voor de games die ze spelen, zal dit niet veranderen.
Hoewel de meeste gamers dit verdienmodel begrijpen, beseffen ze waarschijnlijk niet hoe groot en indringend de tracking is, of dat hun gegevens, vaak via lange en ondoorzichtige toeleveringsketens, in China, Rusland en Israël belanden. En met een gemiddelde van 29 trackers per game belandt een aanzienlijk deel van uw persoonlijke gegevens in alle drie de landen.
Locatietracking is bijzonder zorgwekkend
Van alle gegevens die worden verzameld, verdient locatie-informatie bijzondere aandacht, want locatiegegevens zijn niet zomaar gegevens. Het is een verslag van uw leven.
Het vertelt iedereen die het in handen heeft waar u werkt en waar u slaapt. Het legt vast of u een protest bijwoonde, een medische kliniek bezocht, een gebedshuis binnenging of iemand ontmoette met wie u liever privé houdt. Dat doet het continu, en zo ontstaat een tijdlijn van uw bewegingen die veel onthullender is dan de meeste mensen beseffen of zouden willen.
Van de 100 meest gedownloade games wereldwijd volgen er zeven uw locatie:
- Magic Tiles 3™ – Piano Game
- Pokémon GO
- Chess – Play and Learn Online
- Arrows – Puzzle Escape
- Jewel Coloring
- 3D Bubble Shoot – ASMR Game
- Rebel Glam: Dress Up Games
Pokémon Go heeft een legitieme reden om dit te doen, want de kernmechaniek ervan draait om het kennen van uw fysieke locatie, maar een puzzelspel of kleurspel heeft geen legitieme nood aan uw GPS-coördinaten. Dat ze die toch hebben en ze met derde partijen in het buitenland delen, zou elke mobiele gamer zorgen moeten baren.
Het zijn niet alleen overheden en ad-techbedrijven waar u zich zorgen over hoeft te maken
Als gegevens bestaan, kunnen criminelen ze hacken. Een voorbeeld: Mixpanel is een platform voor productanalytics dat vaak in apps wordt ingesloten om het gedrag van hun gebruikers te volgen. In november 2025 meldde Mixpanel een datalek(nieuw venster) waardoor aanvallers historische klantanalytics en herleidbare metagegevens van gebruikers konden stelen. Roblox, een van de populairste gratis games met wereldwijd in totaal meer dan een miljard downloads, verzendt bijvoorbeeld gegevens naar Mixpanel.
Wat kunt u eraan doen?
De miljardenomzet van de free-to-play-industrie hangt ervan af dat u niet volledig begrijpt wat er wordt verzameld en waar het naartoe gaat. De regelgeving is traag en chaotisch verlopen, en appstores, die zinvolle openbaarmaking over gegevensdeling zouden kunnen afdwingen, hebben grotendeels de andere kant opgekeken terwijl ze een deel van de winst opstreken.
Dit alles betekent dat structurele verandering voorlopig (zo niet ooit) onwaarschijnlijk is, dus het is aan u, als individuele gamer, om uzelf te beschermen.
NetShield Ad-blocker gebruiken
NetShield Ad-blocker is ingebouwd in Proton VPN op elk platform en is inbegrepen bij alle betaalde abonnementen. Het filtert DNS-verzoeken: als een app inhoud probeert te laden van een domein op onze blokkeerlijst, wordt de lookup nooit omgezet en sterft het verzoek voordat er iets wordt gedownload. Zo kunnen apps geen contact opnemen met bekende advertentie-, tracker- en malwaredomeinen.
Meer informatie over NetShield Ad-blocker
Betaal vooraf voor games
Het kan niet vaak genoeg gezegd worden: als u niet voor een product betaalt, bent u het product. Gameontwikkelaars moeten geld verdienen om hun rekeningen te betalen en om nieuwe, gave dingen te ontwikkelen. Als u niet gewoon betaalt voor de games die u speelt, is het onvermijdelijk dat ze geld verdienen aan uw gegevens door die aan adtech-netwerken te verkopen.
Bij de meeste betaalde games betaalt u onder andere voor software die vrij is van advertenties.
Een duisterdere realiteit
Mobiele games zijn leuk, en gratis is ieders favoriete prijs. Een paar advertenties voor lief moeten nemen lijkt misschien een redelijke prijs, maar de realiteit is veel duisterder. De mobiele game-industrie is gebouwd op een sluipend surveillancenetwerk met een buitengewoon bereik in het dagelijks leven van honderden miljoenen mensen – allemaal met heel weinig transparantie en geen zinvol toezicht.
Achter elke statistiek schuilt een persoon die tijdens het woon-werkverkeer een puzzelgame opende of hun kind voor het slapengaan een kleur-app liet spelen, zonder te beseffen dat hun persoonsgegevens worden verpakt en verstuurd naar servers in landen met gebrekkige privacybescherming en die in sommige gevallen vijandig staan tegenover het Westen.
Bij Proton vinden we dat privacy een recht is, geen functie. En het wordt tijd dat de mobiele game-industrie dat ook zo gaat behandelen.
