Een privacylabel is een verklaring om te onderzoeken, geen meting van alles wat een app weet.
Er is geen verdedigbare algemene winnaar voor „de berichtenapp die de minste gegevens verzamelt” zonder te bepalen wat meetelt: registratie-identificatoren, adresboekgegevens, bewaarde verbindingsgegevens, gebruik voor advertenties of berichtinhoud. Een privacylabel is een nuttig vertrekpunt, geen meting van alles wat een app verwerkt.
Deze gids legt uit hoe u verklaringen vergelijkt. Het is geen afgeronde onafhankelijke audit van elke messenger en kent Livara of een concurrent geen keurmerk toe voor de minste gegevensverzameling.
Lees het label voordat u de categorieën telt
Apples onderdeel Appprivacy en Google Plays onderdeel Gegevensveiligheid zijn gebaseerd op verklaringen van ontwikkelaars, maar hanteren verschillende definities. Apples richtlijnen maken onderscheid tussen gegevens die aan een gebruiker zijn gekoppeld, tracking en verzameldoeleinden. Verwerking die op het apparaat blijft, geldt niet als verzameling; voor bepaalde tijdelijke verwerking en optionele vermeldingen gelden specifieke uitzonderingen.
Ook Googles richtlijnen bevatten uitzonderingen: end-to-end-versleutelde gegevens die aan de voorwaarden voldoen en voor tussenpartijen onleesbaar zijn, vallen buiten de verklaring over verzamelde gegevens. Sommige overdrachten aan dienstverleners tellen niet als delen. „Versleuteld tijdens overdracht” in een winkelvermelding is geen belofte van end-to-end-versleuteling. Een lege categorie bewijst dus niet dat er geen netwerkverzoek of relatie met een dienstverlener bestaat.
Vergelijk niet het aantal vakjes bij Apple met dat bij Google om een winnaar uit te roepen. Vergelijk dezelfde winkel, datum, regio en aannames over gebruikte functies.
Een privacyvergelijking op vijf niveaus
| Bewijs | Nuttige vraag | Wat dit op zichzelf niet kan vaststellen |
|---|---|---|
| Winkellabel | Welke gegevenstypen en toepassingen worden vermeld? | Volledige juistheid of werkelijke bewaartermijn |
| Privacybeleid | Wie ontvangt gegevens, met welk doel en voor hoelang? | Of de uitvoering overeenkomt met het beleid |
| Apparaatmachtigingen | Kan de app bij contacten, locatie, microfoon of foto's? | Wat er met eerder geüploade gegevens is gebeurd |
| Protocoldocumentatie | Welke onderdelen en sleutels beschermen de inhoud? | Bescherming van elk apparaat of elke softwarebuild |
| Onafhankelijke beoordeling | Welke versie en onderdelen zijn getest en wat is verholpen? | Blijvende veiligheid van toekomstige versies |
Deze niveaus beantwoorden verschillende vragen. Een opensourceclient is te inspecteren; dat onthult op zichzelf niet hoelang actieve servers gegevens bewaren. Een audit kan cryptografie behandelen zonder analytics te onderzoeken. Lees de reikwijdte voordat u een van beide als privacyscore gebruikt.
Gebruik dit vergelijkingswerkblad
Noteer voor elke app die u overweegt de volgende punten voor uzelf. Een korte, gedateerde registratie is nuttiger dan een ongefundeerde ranglijst.
| Veld | Wat u moet noteren |
|---|---|
| Product en platform | Exacte app, winkellink, besturingssysteem en versie |
| Waarnemingsdatum | Wanneer het label en beleid zijn gecontroleerd |
| Registratie | Verplichte en optionele telefoon-, e-mail- of betalingsidentificatoren |
| Contacten vinden | Adresboek, gebruikersnaam, QR-code, uitnodigingslink of account-ID |
| Technische gegevens | Vermelde IP-, apparaat-, diagnose- en gebruiksgegevens |
| Bewaring | Vermelde duur, verwijdervoorwaarden of „niet gespecificeerd” |
| Functie-uitzonderingen | Back-ups, bots, zakelijke interacties, betalingen, openbare kanalen en gesprekken |
| Ontbrekend bewijs | Wat de documenten niet beantwoorden |
Als beleid alleen zegt dat gegevens „zolang nodig” worden bewaard, noteer dan dat de exacte duur onbekend is in plaats van er een te verzinnen. Als een label na een update verandert, bewaar de eerdere datum bij uw aantekeningen zodat de vergelijking te begrijpen blijft.
Zonder telefoonnummer is één dimensie, niet het volledige resultaat
Session en SimpleX bieden manieren om contact te leggen zonder een identiteit op basis van een telefoonnummer. Threema maakt koppeling aan een telefoonnummer of e-mailadres optioneel. Livara's openbare documentatie beschrijft registratie zonder telefoonnummer of e-mail, maar ook routerings- en lidmaatschapsmetadata. Deze architecturen mogen niet als onderling uitwisselbaar worden beschouwd.
Signal documenteert inmiddels een optionele registratiemethode zonder telefoonnummer in zijn Android-bèta. Dat betekent niet dat elke Signal-versie of elk bestaand account nummerloos is. Een gebruikersnaam bij een nummergebonden account en een account aanmaken zonder nummer zijn verschillende functies.
Ook zonder nummer kunnen een hergebruikte profielfoto, betaalrekening, gedeeld bestand, IP-adres of gesprekscontext een account aan een persoon koppelen. „Geen telefoonnummer vereist” is geen bewijs van volledige anonimiteit. Zie voor het afzonderlijke vraagstuk van routeringsinformatie de uitleg over metadata van berichtenapps.
Contacttoegang testen zonder uw adresboek bloot te geven
- Installeer de officiële app en weiger aanvankelijk toestemming voor contacten.
- Voeg één instemmend testcontact toe via een ondersteunde identificator, uitnodiging of QR-code.
- Controleer of gewone berichtenuitwisseling zonder toegang tot het adresboek werkt.
- Bekijk zowel de instelling voor contactsynchronisatie in de app als de machtiging van het besturingssysteem. Dit zijn niet altijd dezelfde instellingen.
- Als contacten eerder zijn gesynchroniseerd, zoek dan een afzonderlijke verwijderoptie of gedocumenteerde aanvraagprocedure. Toestemming intrekken beperkt toekomstige toegang tot het apparaat; het verwijdert niet noodzakelijk de serverkopie.
Upload geen adresboek enkel om te zien of de app het uploadt. Een toestemmingsvraag onthult gevraagde toegang, geen volledige audit van gegevensstromen. Netwerkinspectie kan bestemmingen en tijdstippen laten zien, maar versleuteling kan verhinderen dat u de verzonden velden begrijpt.
Wat E2EE buiten de vergelijking laat
End-to-end-versleuteling beschermt de inhoud die eronder valt tussen deelnemende eindpunten. Ze verwijdert niet automatisch accountidentificatoren, verbindingstijden, groepslidmaatschapsgegevens of pushtokengegevens. Evenmin beschermt ze een kopie die bewust naar een bot, zakelijke tool of ondersteuningsdienst buiten dat versleutelde gesprek wordt gestuurd.
Specifiek voor Livara maakt de beveiligingsdocumentatie onderscheid tussen versleutelde directe berichten en compatibele privégroepen enerzijds en voor de server leesbare openbare kanalen anderzijds. De hybride sleutelovereenkomst is een claim over inhoudsbescherming, geen bewijs dat het minder metadata verzamelt dan elke andere messenger. Dit artikel heeft het servergedrag niet onafhankelijk gemeten.
Kies de minimale gegevens die nodig zijn voor uw gebruik
Begin met de informatie die u het liefst wilt achterhouden. Gaat het om een telefoonnummer, test dan registratie zonder nummer. Gaat het om het adresboek, controleer dan handmatig contacten vinden. Gaat het om leesbare chatgeschiedenis in cloudopslag, onderzoek de back-up dan afzonderlijk. Gaat het om verbindingsmetadata, lees dan het routerings- en bewaarontwerp in plaats van de lijst met versleutelingsalgoritmen.
Een nuttige slotvraag is: Wat komt deze dienst te weten wanneer ik precies de functies gebruik die ik nodig heb, en welke van die onthullingen kan ik vermijden? Dat leidt tot een eerlijkere beslissing dan één trofee voor „de minste gegevens”.
