Juridische vraag: Is de Wet bescherming persoonsgegevens van toepassing op WhatsApp-groepen?
Ict-jurist Arnoud Engelfriet geeft elke week antwoord op een interessante vraag over beveiliging, recht en privacy. Heb jij een vraag? Stuur hem naar juridischevraag@security.nl.
Vraag: In de messenger-app WhatsApp kun je groepschats opzetten, zodat je gemakkelijk kunt overleggen of bijvoorbeeld een datum prikken voor een gezamenlijke borrel. Een nadeel is echter dat iedereen je kan toevoegen aan de groepschat, zonder dat je daar toestemming voor moet geven. Iedereen ziet dan ook je naam en je telefoonnummer. Is dat wel toegestaan?
Antwoord: Namen en telefoonnummers zijn persoonsgegevens, en het gebruik daarvan valt in principe dan ook onder de Wet bescherming persoonsgegevens (en vanaf volgend jaar de Privacyverordening/AVG/GDPR). Het verstrekken van die gegevens aan derden kan onder die wetgeving eigenlijk alleen met toestemming of als het noodzakelijk is voor een aangevraagde dienst of gesloten overeenkomst.
Bij WhatsApp-groepen val je echter mogelijk buiten deze wet, omdat het vaak gaat om particulieren die die groepen opzetten. De privacywetgeving is niet van toepassing op verwerkingen voor strikt huishoudelijke doeleinden, en verdedigbaar is dat een dergelijke groep daaronder valt. Hoewel in 2014 werd bepaald dat het filmen van de openbare weg door een particulier niet meer strikt huishoudelijk was, dus als je streng in de leer bent dan gaat dit niet op.
Als de wet wel van toepassing is, dan moet je dus als groepsbeheerder nagaan of er toestemming is of een duidelijke noodzaak. In de praktijk zal men daar erg makkelijk mee omgaan, en kom je er pas achter dat je in de groep zit als je er berichten van ontvangt. Het 'kwaad' (de anderen die je naam en adres hebben) is dan al geschied.
Natuurlijk staat er over dit onderwerp ook van alles in de Voorwaarden van WhatsApp. Maar dat boeit weinig: toestemming kan niet in algemene voorwaarden worden verkregen, en bovendien moet toestemming specifiek zijn. Op WhatsApp zitten betekent niet dat iedereen je in alle mogelijke groepen mag prikken.
Ik vraag me af waarom WhatsApp niet gekozen heeft voor een popupje of iets dergelijks waarbij je moet goedkeuren dat je in een groep terecht wilt komen. Erg moeilijk lijkt me dat niet en het zou veel ergernis schelen.
Arnoud Engelfriet is Ict-jurist, gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt. Hij werkt als partner bij juridisch adviesbureau ICTRecht. Zijn site Ius mentis is één van de meest uitgebreide sites van Nederland over internetrecht, techniek en intellectueel eigendom. Hij schreef twee boeken, De wet op internet en Security: Deskundig en praktisch juridisch advies.
Particulieren zijn helaas niet te vervolgen maar wordt het niet eens tijd dat gebruikers in hun adresboek bepaalde nummers onzichtbaar voor apps als WA kunnen maken?
Particulieren zijn helaas niet te vervolgen maar wordt het niet eens tijd dat gebruikers in hun adresboek bepaalde nummers onzichtbaar voor apps als WA kunnen maken?
WA toont alleen je nummer wanneer je het zelf ook geïnstalleerd hebt. Anders blijf je "verborgen" voor de app.
Met andere woorden, wanneer jij geen WA hebt kan een ander je nummer niet uit een groep opmaken omdat je pas in de groep kan worden opgenomen als je het hebt geïnstalleerd.
Particulieren zijn helaas niet te vervolgen maar wordt het niet eens tijd dat gebruikers in hun adresboek bepaalde nummers onzichtbaar voor apps als WA kunnen maken?
Daar is Facebook helemaal niet bij gebaat dus indien dat niet wettelijk afgedwongen gaat worden gaat FB dat nooit implementeren.
Particulieren zijn helaas niet te vervolgen maar wordt het niet eens tijd dat gebruikers in hun adresboek bepaalde nummers onzichtbaar voor apps als WA kunnen maken?
WA toont alleen je nummer wanneer je het zelf ook geïnstalleerd hebt. Anders blijf je "verborgen" voor de app.
Met andere woorden, wanneer jij geen WA hebt kan een ander je nummer niet uit een groep opmaken omdat je pas in de groep kan worden opgenomen als je het hebt geïnstalleerd.
@Anoniem van 12:47:
Dat is niet toegestaan, omdat WhatsApp op dat moment geen toestemming van alle contacten heeft (tenzij alle contacten WhatsApp gebruiken). Helaas zijn er op dit moment nog weinig mogelijkheden om hier echt iets aan te doen, omdat WhatsApp in de VS zit. Hopelijk wordt dat met de Algemene Verordening Gegevensbescherming beter, o. a. omdat WhatsApp dan een vertegenwoordiger in de EU moet hebben (zie Artikel 27 AVG).
De helft van de Amerikanen weet niet eens waar Nederland ligt.
Als je je daar zorgen over maakt kun je beter met Duitse en Zwitserse firma's / software in zee gaan of met mensen die echt om je privacy geven en 100% open source zijn. Dan valt het wellicht allemaal mee.
De helft van de Amerikanen weet niet eens waar Nederland ligt.
Dat Amerikanen dom zijn is geen excuus om zich dan maar niet aan andere wetten te hoeven houden.
Maar dat gezegd hebbende, het feit dat er zoveel behoeft is naar zo'n applicatie zet je wel aan het denken.
Zou het dan niet als dienst door de door ons gekozen volksvertegenwoordigers moeten worden opgezet
i.p.v. een commercieel bedrijf wat bij privacy alleen maar dollar tekens ziet?
Maar dat gezegd hebbende, het feit dat er zoveel behoeft is naar zo'n applicatie zet je wel aan het denken.
Zou het dan niet als dienst door de door ons gekozen volksvertegenwoordigers moeten worden opgezet
i.p.v. een commercieel bedrijf wat bij privacy alleen maar dollar tekens ziet?
Onze overheid is al zo dom geweest met WhatsApp in zee te gaan. WA met de gemeente, politie enz.Verloren zaak en moederbedrijf Facebook weet dat heel goed. Eerst iedereen afhankelijk maken van WA en dan iedereen te grazen nemen.
En het gewone volk heeft niets in de gaten. Ik moet nog regelmatig uitleggen waarom ik wel een smartphone heb maar geen WA. (Ik gebruik Signal)
In theorie heb je gelijk dat de overheid iets zou moeten opzetten, in de praktijk blijkt dat overheid en automatisering niet echt samen gaan. Er zijn al genoeg projecten geflopt.
De helft van de Amerikanen weet niet eens waar Nederland ligt.
Dat Amerikanen dom zijn is geen excuus om zich dan maar niet aan andere wetten te hoeven houden.
Helaas interesseert onze overheid zich daar helemaal niet voor. Duitsland b.v. heeft met succes geprocedeerd tegen Facebook om het datadelen van WA voorlopig uit te zetten. Heb je Nederland iets zien ondernemen?
i.p.v. een commercieel bedrijf wat bij privacy alleen maar dollar tekens ziet?
- is de overheid capabel in het managen van grote ICT projecten?
- heeft ".overheidnl" ooit een project nabij 1% van zo'n omvang gedaan?
De helft van de Amerikanen weet niet eens waar Nederland ligt.
Als je je daar zorgen over maakt kun je beter met Duitse en Zwitserse firma's / software in zee gaan of met mensen die echt om je privacy geven en 100% open source zijn. Dan valt het wellicht allemaal mee.
Duitsland is een beetje vreemd voor ons Nederlanders, als je daar een account aanmaakt voor een onschuldige bestelling vragen ze soms om je geboortedatum. Dat is niet nodig en het mag het niet in Nederland zonder goede reden. Sommige bezorgbedrijven willen niet bezorgen als de naam op het naamplaatje bij een deur niet overeenkomt met de naam van de besteller. Als je in Duitsland directeur bent van een bedrijf staan al je contactgegevens ook op een webpagina (Impressum).
Maar dat gezegd hebbende, het feit dat er zoveel behoeft is naar zo'n applicatie zet je wel aan het denken.
Zou het dan niet als dienst door de door ons gekozen volksvertegenwoordigers moeten worden opgezet
i.p.v. een commercieel bedrijf wat bij privacy alleen maar dollar tekens ziet?
Onze overheid is al zo dom geweest met WhatsApp in zee te gaan. WA met de gemeente, politie enz.Verloren zaak en moederbedrijf Facebook weet dat heel goed. Eerst iedereen afhankelijk maken van WA en dan iedereen te grazen nemen.
En het gewone volk heeft niets in de gaten. Ik moet nog regelmatig uitleggen waarom ik wel een smartphone heb maar geen WA. (Ik gebruik Signal)
In theorie heb je gelijk dat de overheid iets zou moeten opzetten, in de praktijk blijkt dat overheid en automatisering niet echt samen gaan. Er zijn al genoeg projecten geflopt.
Bij Signal ben je weer afhankelijk van de Google of Apple stores, en de vraag is hoeveel deze meekrijgen van jouw communicatie.
Dit ging met name over het verwerken van telefoonnummers van niet gebruikers van Whatsapp, omdat inderdaad hele adresboeken naar Whatsapp worden geladen.
In het kort:
Whatsapp moet de telefoonnummers versleuteld opslaan om zo niet gebruikers te beschermen en een Nederlandse vertegenwoordiger aanstellen.
WhatsApp geeft je wel de mogelijk om je 'info' te verbergen, maar het enige wat dat doet is het verbergen van de regel die onder je naam staat (standaard Hey there, i'm using WhatsApp). Een telefoonnummer is een persoonsgegeven. En hoewel WhatsApp niet werkt zonder je telefoonnummer, hoeft imo je nummer helemaal niet in de app getoond te worden. Waarom zou je persoonsgegevens laten zien als dat onnodig is. Enkel de schermnaam die je zelf invoert zou zichtbaar mogen zijn vind ik. Wat hebben andere mensen in een (openbare: http://www.computeridee.nl/workshop/een-groepsgesprek-in-whatsapp-delen-via-een-openbare-link/ ) groep, die ik verder totaal niet ken, aan mijn nummer en wat heb ik aan die van hen?
Dit ging met name over het verwerken van telefoonnummers van niet gebruikers van Whatsapp, omdat inderdaad hele adresboeken naar Whatsapp worden geladen.
In het kort:
Whatsapp moet de telefoonnummers versleuteld opslaan om zo niet gebruikers te beschermen en een Nederlandse vertegenwoordiger aanstellen.
Ik bekijk het daarnaast ook andersom, mensen die mij proberen te bellen met een afgeschermd nummer hebben pech. Die neem ik niet op.
Ik bekijk het daarnaast ook andersom, mensen die mij proberen te bellen met een afgeschermd nummer hebben pech. Die neem ik niet op.
Ook een bellijst van b.v de klas van je kinderen of de voetbal bevat deze gegevens.
Bij WhatsApp, Signal, Telegram en welke andere berichtenapp dan ook staat er in de voorwaarden een clausule waarmee je de organisatie toestemming geeft om jou gegevens te delen met andere gebruikers van de dienst.
Dit is hetzelfde als in de analoge wereld met papieren lijsten.
Ook een bellijst van b.v de klas van je kinderen of de voetbal bevat deze gegevens.
Bij WhatsApp, Signal, Telegram en welke andere berichtenapp dan ook staat er in de voorwaarden een clausule waarmee je de organisatie toestemming geeft om jou gegevens te delen met andere gebruikers van de dienst.
Dit is hetzelfde als in de analoge wereld met papieren lijsten.
In de voorwaarden van WhatsApp staat dat je je hele telefoonboek moet delen met WhatsApp, ook de gegevens van niet-WA-gebruikers, en dat je verklaart daarvoor toestemming te hebben. Dat is in mijn ogen zoiets als de 'telefoonboom' van je voetbalteam doorgeven aan bijvoorbeeld Nike zodat ze daar kunnen zien wie er allemaal in je team zit en daar rekening mee kunnen houden in hun reclames. Dat lijkt me niet te mogen zonder expliciete toestemming van het hele team.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.