Durch Chantal van den Engel | Algemene Verordening Gegevensbescherming (AVG GDPR) | 31 März 2020 | 3 Min. Lesezeit
Door de overheidsmaatregelen om de effecten van het Corona-virus in te dammen, zit het grootste gedeelte van werkend Nederland (en daarbuiten) thuis te werken. Het contact met onze collega’s en relaties vindt niet meer plaats bij het koffiezetapparaat of in de vergaderruimte, maar in Zoom, Hangouts en Teams. Deze en andere videobeldiensten vinden momenteel gretig aftrek. Videobellen is een handig hulpmiddel voor vergaderen op afstand. Door RTL ben ik geïnterviewd over de risico’s van het gebruik van videobeldiensten.
Risico’s aan gebruik van videobellen
Aan RTL leg ik uit dat er verschillende videobel-applicaties zijn die momenteel populair zijn. De uitnodigingen voor Google Hangouts of Google Meets, Zoom, Microsoft Teams en Skype for Business vliegen je om de oren. Maar wat zijn nu de gevolgen van het gebruik van deze applicaties? Wat doen deze applicaties met jouw persoonlijke gegevens? En moet je wel alle informatie via deze en andere videobeldiensten uit – willen – wisselen?
Privacyrisico’s Zoom
Zoom ligt bijvoorbeeld onder vuur. Recent kwam deze app in opspraak omdat het stiekem data deelde met Facebook. Ook in de afgelopen jaren lag Zoom al vaker onder vuur, onder meer door hacks waardoor kwaadwillenden – zonder dat je het door had – mee konden gluren.
Metagegevens videocall Whatsapp
Whatsapp biedt weliswaar encrypted videocalls aan, maar het is de vraag hoe veilig dit is. Bovendien krijgt Facebook – de eigenaar van Whatsapp – wel de metagegevens van jouw videocalls te zien, waarmee ze kunnen zien wie wanneer met wie communiceert. Voor zakelijke doeleinden kan je videobellen via Whatsapp beter niet gebruiken.
Praktische tips
Op RTL geef ik de volgende tip:
„Je moet bij videobellen denken: wat voor gesprek ga ik voeren en welke informatie wordt daar uitgewisseld“, zegt ict-advocaat Wouter Dammers. „Op basis daarvan kun je een keuze maken van welke app daarvoor geschikt is. Als je even wil videobellen met je oma, is WhatsApp echt een prima optie.“
Is een dienst gratis, dan betaal je vaak met je persoonlijke gegevens. Maar dit is natuurlijk geen garantie dat betaalde diensten wel netjes omgaan met jouw (gevoelige) gegevens.
Bedrijven en organisaties die gebruik maken van videobellen raad ik daarom aan om een goed beleid op te stellen. Beoordeel welke risico’s er met welke applicatie gemoeid zijn, zoals ten aanzien van de beveiliging en verwerking van gegevens door de app. Bedenk je daarbij dat het niet alleen om persoonsgegevens hoeft te gaan. Ook bedrijfsgeheimen en intellectueel eigendom kunnen een gevaar lopen als kwaadwillenden misbruik maken van lekken. Maak aan de hand van de risico-inschatting een keuze voor een bepaalde videodienst, en leg je werknemers op om – alleen – van die dienst gebruik te maken.
Met andere privacy-experts ben ik in zijn algemeenheid van mening dat Jitsi een goede videobeldienst lijkt aan te bieden. Het is privacyvriendelijk, open source, wordt op alle platforms ondersteund, is gebruiksvriendelijk en biedt veel goede functionaliteiten.
De Autoriteit Persoonsgegevens heeft aangekondigd om later deze week met meer voorlichting te komen over welke videobelapps wanneer gebruikt kunnen worden.
