21/01/'21 - Op 4 januari heeft WhatsApp haar Privacybeleid geüpdatet. WhatsApp-gebruikers kregen in de applicatie een melding dat zij uiterlijk 8 februari met de nieuwe voorwaarden akkoord moeten gaan, als zij WhatsApp willen blijven gebruiken. Dit zorgde voor een stormvloed aan reacties; kranten schreven over het nieuwe Privacybeleid, technologie websites kwamen met eigen analyses, in India leidt het nieuwe Privacybeleid tot een rechtszaak tegen WhatsApp en in Turkije gaan de mededingingsautoriteiten onderzoek doen naar WhatsApp vanwege de update.
Hoewel WhatsApp een poging heeft gedaan te verduidelijken dat met de update in de praktijk weinig verandert voor gebruikers, zijn veel WhatsApp-gebruikers toch alternatieven gaan downloaden zoals Signal en Telegram. De reactie op de update was zó negatief, dat WhatsApp heeft besloten om de update van het nieuwe Privacybeleid met ruim drie maanden uit te stellen, vanwege “veel verwarring” en “veel misinformatie”. Wat gaat daadwerkelijk veranderen in het Privacybeleid voor Nederlandse WhatsApp-gebruikers en welke consequenties hebben die veranderingen voor de privacy van de gebruikers? In deze blog licht ik de belangrijkste veranderingen toe. Om de veranderingen aan te wijzen, vergelijk ik het WhatsApp Privacybeleid van 2018 met die van 2021.
WhatsApp verwerkt een aantal gegevens van de gebruiker, zoals telefoonnummer, profielnaam, profielfoto, hardwaremodel, batterijniveau en IP-adres. Over het algemeen is de beschrijving van de verzamelde gegevens gelijk gebleven ten opzichte van 2018, behalve dat de categorie ‘Transacties en betalingsgegevens’ is uitgebreid. Kort samengevat: wanneer je Facebook Pay of WhatsApp Payments gebruikt, dan verwerkt WhatsApp jouw betaalaccount- en transactie-informatie.
WhatsApp schat locatiegegevens
Het meest relevante verschil is te vinden onder ‘Locatiegegevens’. In de 2018-versie staat dat locatiegegevens worden verwerkt wanneer gebruik wordt gemaakt van locatiefuncties. In de 2021-versie staat ook wanneer de gebruiker geen gebruik maakt van de locatiefuncties, dat WhatsApp “IP-adressen en andere informatie zoals netnummers” gebruikt om de locatie te schatten van de gebruiker. Oftewel, ook wanneer de locatiefuncties zijn uitgeschakeld, tracht WhatsApp de locatie van jouw apparaat te schatten.
Ook de samenwerking van WhatsApp met andere Facebook-bedrijven verandert. WhatsApp deelt gegevens met deze Facebook-bedrijven, en vice versa, om de diensten van WhatsApp te verbeteren, om systemen en technologie aan elkaar te leveren en WhatsApp de mogelijkheid te bieden om gebruikers in contact te brengen met organisaties die WhatsApp gebruiken voor marketing en communicatie. Volgens WhatsApp worden die gegevens gedeeld op basis van instructies van WhatsApp en wordt alle informatie die wordt gedeeld op basis hiervan niet voor eigen doeleinden gebruikt door de andere Facebook-bedrijven. Deze laatste zin is cruciaal en zorgt voor het belangrijkste verschil met het Privacybeleid voor gebruikers buiten de Europese regio. Dit betekent dat ondanks het feit dat WhatsApp gegevens deelt met de Facebook-bedrijven, deze bedrijven die gegevens niet voor eigen doeleinden mogen gebruiken.
Kleine verschillen
Op basis hiervan constateer ik dat de veranderingen tussen het Privacybeleid van 2018 en 2021 marginaal zijn voor de WhatsApp-gebruiker in Nederland. Positief is dat in het Privacybeleid voor de Europese regio expliciet is opgenomen dat de andere Facebook-bedrijven de gedeelde gegevens niet mag gebruiken voor eigen doeleinden. Negatief is dat WhatsApp stelt dat zij altijd de locatie van de gebruiker probeer te schatten, ondanks het uitschakelen van de locatiefuncties. Deze veranderingen tussen de 2021- en 2018-versie hebben geen grote consequenties voor Nederlandse WhatsApp-gebruikers.
Privacy risico’s in bredere zin
Hiermee is niet gezegd dat het gebruik van WhatsApp geen privacy risico’s met zich meebrengt. Vergeleken met alternatieven als Signal, Telegram en Threema, verwerkt WhatsApp veel meer gegevens van de gebruiker. Daarnaast is WhatsApp, zowel in het Privacybeleid 2018 als de versie uit 2021, niet duidelijk over welke categorieën persoonsgegevens worden gebruikt voor de analyse van gebruikers die beschikbaar wordt gesteld aan bedrijven en welke belangenafweging daaraan is voorafgegaan. Verder is in het Privacybeleid niet opgenomen naar welke landen buiten de Europese Economische Ruimte gegevens worden gestuurd, behalve dat gegevens naar de Verenigde Staten worden gestuurd.
Kortom, het is zeker de moeite waard om voor jezelf en/of voor jouw organisatie het Privacybeleid van WhatsApp goed door te nemen om zo voor jezelf een weloverwogen beslissing te nemen om wel of niet akkoord te gaan met het nieuwe Privacybeleid 2021. Daar is nu ook meer tijd voor, aangezien WhatsApp de datum van vankrachtwording van 8 februari heeft uitgesteld naar 15 mei. Heb je hulp nodig bij het maken van deze keuze en/of heb je vragen naar aanleiding van deze blog? Neem dan contact met een van onze cllega's, Ka Wing op.
Mail: falkena@considerati.com
Mobiel: +31(0)638070912