image

Toezichthouders hekelen WhatsApp over datadelen met Facebook

donderdag 26 oktober 2017, 11:00 door Redactie, 12 reacties

De Europese privacytoezichthouders, verenigd in de Artikel 29-werkgroep, zijn nog altijd niet tevreden over de manier waarop WhatsApp data van gebruikers met Facebook deelt. Vorig jaar december stuurden de toezichthouders een gezamenlijke brief naar WhatsApp waarin om meer informatie over het delen van gegevens van Europese WhatsApp-gebruikers met moederbedrijf Facebook werd gevraagd.

Nu bijna een jaar verder hebben de toezichthouders opnieuw een brief gestuurd. Volgens de Artikel 29-Werkgroep heeft WhatsApp hun zorgen niet weggenomen en zijn er nog altijd tekortkomingen in het mechanisme dat WhatsApp gebruikt voor het vragen van toestemming. Zo worden WhatsApp-gebruikers niet voldoende geïnformeerd dat hun gegevens met Facebook worden gedeeld en om wat voor gegevens het precies gaat, aldus de brief die door de International Association of Privacy Professionals (IAPP) online is gezet (pdf).

De toezichthouders stellen dat er een balans moet worden gevonden tussen het weergeven van te veel en te weinig informatie, maar dat er op dit moment in het initiële scherm nergens melding wordt gemaakt dat als gebruikers akkoord gaan hun persoonlijke data met Facebook wordt gedeeld. Ook hekelen de toezichthouders de 'take it or leave it' aanpak van WhatsApp. Als gebruikers niet akkoord gaan met het delen van hun data, moeten ze stoppen met het gebruik van de dienst.

De toestemming die gebruikers daarnaast geven is niet specifiek genoeg, zo stelt de Artikel 29-werkgroep verder. WhatsApp moet duidelijk maken voor welk doel het toestemming vraagt. Tevens moet de gegeven toestemming ondubbelzinnig zijn. Iets waar WhatsApp in faalt doordat het de betreffende checkbox die dit toestaat al heeft aangevinkt. De toezichthouders stellen dat al ingevulde checkboxes niet met geldige toestemming overeenkomen. De Artikel 29-werkgroep vraagt WhatsApp en Facebook dan ook om met de toezichthouders samen te werken om de genoemde privacyzorgen weg te nemen.

Reacties (12)
26-10-2017, 12:13 door Anoniem
Leave it !
26-10-2017, 12:19 door Anoniem
Gelukkig maar, dat ik geen facebook en Whatsapp (meer) gebruik.
Signal als app werkt net even wat netter.
26-10-2017, 12:19 door Whacko
Ben wel blij dat de toezichthouders het er niet zomaar bij hebben laten zitten.

Helaas denk ik, dat als zij hun zin krijgen en er expliciete toestemming moet worden gegeven, en je moet dit opnieuw aangeven er niet veel zal veranderen. Ze hebben je gegevens al gedeeld.
Gaan ze deze dan verwijderen? denk het niet. Valt ook niet te controleren.
26-10-2017, 13:44 door Anoniem
Door Anoniem: Gelukkig maar, dat ik geen facebook en Whatsapp (meer) gebruik.
Signal als app werkt net even wat netter.

Laten we hopen dat jouw contacten ook allemaal geen WhatsApp gebruiken, anders ligt een deel van je data alsnog bij WA/FB.
26-10-2017, 14:36 door Anoniem
Fijn dat ze wel even de mailadressen hebben laten staan in de brief. Kunnen we misschien allemaal even een email sturen...
Ondanks dat mijn nummer al lang (via contacten) bij WA en FB bekend is, verzamelen ze verder geen data meer van mij, maar ik vraag me wel af, of en hoe ik min nummer uit die databanken kan laten verwijderen?
26-10-2017, 15:57 door Anoniem
Er wordt toch gebruik gemaakt van end-to-end encryptie? Dus WhatsApp/Facebook heeft enkel metadata tot zijn beschikking...
Is dit dan zo'n probleem?
26-10-2017, 16:42 door Anoniem
Gewoon beboeten voor een aantal veronderstelde zaken. Dan reageren ze wel.
26-10-2017, 17:27 door Anoniem
Door Anoniem: Er wordt toch gebruik gemaakt van end-to-end encryptie? Dus WhatsApp/Facebook heeft enkel metadata tot zijn beschikking...
Is dit dan zo'n probleem?

Zomaar wat contactgegevens die mensen opslaan in hun adresboekje van hun smartphone:

Jan Loel de Behanger
Langetabbetje 1
0000 ZZ PrivacyTown
Mobiel: +89 001234567890
Thuis: +89 00987654321
Werk: +89 110192837465
email prive: jan.loel.de.behanger@mailboer.ty
email zakelijk: janloel@toko.ty
Verjaardag: 01-01-1901

Zo, nog even een mooi fotootje koppelen aan deze gegevens zodat men meteen ziet wie er belt.

Nou ben ik Jan Loel de Behanger en GEEN gebruiker van Whatsapp maar JIJ wel.

Jij moet Whatsapp toegang geven tot jouw contactgegevens/telefoonboek om te kunnen gebruiken.

Voilla, daar gaan MIJN gegevens via jou naar Whatsapp en daarna naar Facebook.


Snap je wat Jan Loel daar op tegen heeft?
26-10-2017, 17:28 door Anoniem
Maar als je bij voorbeeld dit en SMS blijft gebruiken, wat voor recht van spreken heb je dan nog?
Ze weten zo ieder moment waar je telefoon 'woont'. Die "ze", dat zijn al je contacten.

Vraag me steeds af, waarom "op straffe van",
die onveilige verouderde af te serveren "meuk", niet gelijk dient te verdwijnen.

Geen SMS meer, geen SHA1 meer, geen RC4 cipher meer.
Geen te breken random sleutel generator modellen meer toestaan.
Simpel al wat bewezen onveilig is totaal van de digitale infrastructuur laten verwijderen.

Onveiligheid verdient geen clementie, onveiligheid heeft geen bestaansreden of -recht..
Het dient niet langer worden getolereerd.

luntrus
26-10-2017, 17:35 door Anoniem
@ 17:28 door Anoniem

Het gaat er ook om wie er over de data kan beschikken en dat nog in combinatie met de hoeveelheid data die men over jou verzameld. Hoe meer data bij een partij zoals FB/Google/Apple/etc. hoe nauwkeuriger men een profiel kan maken en des te waardevoller jouw data wordt.

Wat mijn partner over mij weet is waardevoller dan wat de medespelers in mijn voetbal team over mij weten.
26-10-2017, 20:02 door Anoniem
Door Anoniem:
Door Anoniem: Gelukkig maar, dat ik geen facebook en Whatsapp (meer) gebruik.
Signal als app werkt net even wat netter.

Laten we hopen dat jouw contacten ook allemaal geen WhatsApp gebruiken, anders ligt een deel van je data alsnog bij WA/FB.

Helaas wel en dat vind ik nog wel het ergste van alles!
02-11-2017, 14:58 door Anoniem
Signal doen!
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.