Each language version is independently generated for its own context, not a direct translation.
Titel: De Digitale Kassa die te veel leest: Waarom je privacy op websites in gevaar is
Stel je voor dat je een winkel binnenloopt. De eigenaar van de winkel (de website) wil graag weten wie je bent en wat je koopt, zodat hij je later met een gepersonaliseerde advertentie kan benaderen. Hiervoor gebruikt hij een hulpmiddel van grote bedrijven zoals Google en Meta (Facebook). Dit hulpmittel noemen we een "tracker".
In het verleden dachten we dat deze trackers alleen keken naar welke pagina's je bezocht. Maar deze studie laat zien dat er een groot verschil is in hoe deze trackers worden ingesteld. Het is alsof sommige kassa's alleen het totaalbedrag noteren, terwijl andere kassa's ook je naam, telefoonnummer en adres van je creditcard lezen, zelfs als je dat niet wilt.
Hier is wat de onderzoekers van de NYU en Northeastern University hebben ontdekt, vertaald naar begrijpelijke taal:
1. De "Snelweg" vs. de "Labyrint"
De onderzoekers keken naar de handleidingen en instellingen van de twee grootste trackers: Meta Pixel en Google Tag.
- Meta Pixel (De Snelweg): Meta maakt het heel makkelijk om je gegevens te delen. Het is alsof je bij het instellen van de kassa een knop krijgt met de tekst: "Wil je dat we alles automatisch opslaan voor betere resultaten?" en deze knop staat al op AAN. Als je niet heel bewust op "UIT" klikt, slaat de kassa automatisch je naam, e-mailadres en telefoonnummer op. De handleiding zegt zelfs: "Doe dit voor de beste resultaten!" zonder te waarschuwen dat dit je privacy in gevaar brengt.
- Google Tag (Het Labyrint): Google is wat ingewikkelder. Je moet door een doolhof van menu's om dezelfde functie aan te zetten. Het staat standaard op UIT. Je moet echt actief zoeken naar de optie om je gegevens te delen. Toch gebeurt het ook hier, maar minder vaak dan bij Meta.
De les: Meta's systeem is ontworpen om je (onbewust) te verleiden tot het delen van zoveel mogelijk data. Google is minder agressief, maar nog steeds niet veilig als je niet oplet.
2. De "Magische Verdwijntruc" (Hashing)
Zowel Google als Meta zeggen tegen website-eigenaren: "Maak je geen zorgen! We versleutelen je gegevens (hashen ze) voordat we ze opslaan, dus dat is veilig."
Stel je voor dat je een briefje met je adres in een machine stopt die het in een onleesbare reeks symbolen verandert. Google en Meta zeggen: "Kijk, het is nu onleesbaar, dus het is veilig!"
Maar de onderzoekers wijzen erop dat dit een leugen is. Het is alsof je een briefje met "Jouw Naam" in een machine stopt die het verandert in "A1B2C3". Als Google of Meta al een lijst heeft met jouw naam en het nummer "A1B2C3", kunnen ze het briefje toch weer koppelen aan jou. Het is geen echte bescherming, maar een illusie van veiligheid. De Amerikaanse toezichthouder (FTC) heeft dit al eerder gezegd, maar de bedrijven blijven het toch als veilig verkopen.
3. De Gevoelige Gebieden (Ziekenhuizen en Banken)
Er zijn speciale regels voor websites die te maken hebben met gezondheid (zoals ziekenhuizen) of geld (zoals banken). In de VS is het verboden om daar gevoelige gegevens naar derden te sturen.
- Het probleem: Google en Meta hebben een systeem waarbij je zelf moet aangeven: "Ik ben een gezondheidswebsite." Als je dat doet, blokkeren ze de functie om gegevens te sturen.
- De realiteit: Veel websites doen net alsof ze geen gezondheids- of financieel bedrijf zijn, of ze vergeten de juiste instelling te kiezen.
- Het resultaat: De onderzoekers vonden dat veel echte ziekenhuizen, verslavingsklinieken en banken toch trackers hebben staan die hun patiënten- of klantgegevens (zoals namen en diagnoses) sturen naar Meta en Google. Het is alsof een ziekenhuis een camera installeert die de gezichten van patiënten naar Facebook stuurt, omdat ze dachten dat de camera "gewoon" was.
4. Hoe vaak gebeurt dit?
De onderzoekers keken naar meer dan 40.000 websites:
- Google Tag zit op 72% van de websites, maar slechts 11% daarvan is ingesteld om gevoelige formuliergegevens te stelen.
- Meta Pixel zit op 28% van de websites, maar een enorme 62% daarvan is ingesteld om formuliergegevens te stelen!
Bij Meta is het dus veel waarschijnlijker dat je gegevens worden gestolen, simpelweg omdat de "standaard" instelling al op "alle gegevens verzamelen" staat.
5. Wat betekent dit voor jou?
Als je een formulier invult op een website (bijvoorbeeld om je aan te melden voor een nieuwsbrief of een afspraak te maken), is er een grote kans dat je naam, e-mail en telefoonnummer direct naar Google of Meta worden gestuurd, zelfs als je dat niet wilt.
- Voor website-eigenaren: Ze worden vaak misleid door de handleidingen van Google en Meta. Ze denken dat ze iets verstandigs doen voor hun marketing, maar ze schenden per ongeluk de privacy van hun bezoekers en soms zelfs de wet.
- Voor jou: Wees voorzichtig met wat je invult. Zelfs als een website er betrouwbaar uitziet, kan de "kassa" in de achtergrond je gegevens al hebben doorgegeven aan de grote tech-reuzen.
Conclusie:
Deze studie laat zien dat de manier waarop bedrijven hun trackers uitleggen en instellen, een grote rol speelt in hoe onze privacy wordt geschonden. Meta en Google maken het te makkelijk om je gegevens te delen en te moeilijk om te zien wat er precies gebeurt. Het is tijd dat ze eerlijker zijn en dat er strengere regels komen, zodat je niet per ongeluk je geheime gegevens deelt met een reclamebureau.