De Autoriteit Persoonsgegevens (AP) heeft een Keuzehulp privacy videobellen ontwikkeld. De keuzehulp moet burgers en organisaties helpen bij het selecteren van een app voor video- of beeldbellen die past bij hun behoefte, zoals de mate van vertrouwelijkheid. Volgens de AP is de keuzehulp opgesteld naar aanleiding van het grote aantal vragen dat de AP krijgt over privacy bij zulke apps, nu mensen massaal zijn gaan videobellen tijdens de coronacrisis.
De Autoriteit Persoonsgegevens (AP) heeft bij 13 veelgebruikte videobel-apps gekeken naar de belangrijkste privacyaspecten. Voorbeelden zijn welke gegevens de app verzamelt, wat de app daarmee doet en of de communicatie beveiligd is. maar ook of gegevens worden opgeslagen en in welk land dat gebeurt.
Op de lijst staat een aantal bekende apps, zoals Microsoft Teams en Skype, Hangouts & Hangouts Meets (Google), WhatsApp, FaceTime (Apple) en Facebook Messenger. Ook het onder een privacy-vergrootglas liggende Zoom staat op de lijst. Andere meegenomen videobel-apps zijn Discord, Houseparty, Jitsi, Signal en Talk.
De privacy-toezichthouder heeft zelf geen uitgebreid, technisch onderzoek gedaan naar de apps. De AP gaat af op wat bedrijven zelf zeggen over wat hun videobel-apps met gebruikersgegevens doen, zoals in hun privacyverklaring. Verder stelt de toezichthouder dat de werkgever er verantwoordelijk voor is om de juiste app beschikbaar te stellen, die de privacy van gebruikers zoals cliënten beschermt.
Gebruik hangt af van doel
Welke app het beste te gebruiken is, hangt volgens de AP ten eerste af van het doel. Dat kan een één-op-één gesprek zijn, maar ook een vergadering met meer personen. Vaak geldt bijvoorbeeld end-to-end encryptie alleen bij het eerste soort gesprek, of hoogstens een zeer beperkt aantal deelnemers.
Verder is belangrijk om te bepalen hoe gevoelig de informatie is die besproken. Zo is er een groot verschil tussen even gezellig videobellen met een familielid of een vertrouwelijk gesprek voeren met een patiënt of cliënt. Hoe gevoeliger de informatie, hoe hoger de eisen aan onder meer de beveiliging van de app.
Voor werkgevers stelt de AP dat zij bij de inzet van video- of beeldbellen goed na moeten denken over de privacyaspecten. ‘Onderzoek de mogelijkheden van de app die u wilt gebruiken. Ga na of u een verwerkersovereenkomst kunt afsluiten. Ook kan het handig zijn om een betaalde versie te nemen als die meer (privacy)opties biedt.’
Advies zorginstellingen
De AP adviseert specifiek zorginstellingen om ook te kijken naar de tips voor beeldbellen van instanties de NEN, KNMG (artsenkoepel) en LVVP (vrijgevestigde psychologen). Zo kwam de KNMG afgelopen maart met een lijst van veilige apps voor beeldbellen, waaronder BeterDichtBij, Webcamconsult, FaceTalk, Zuarus, Quli, Mobilea BeeldZorg en WeSeeDo.
Verder wijst de toezichthouder meer in het algemeen naar tips voor privacy-vriendelijk videobellen van organisaties zoals Bits of Freedom, de Consumentenbond en het NCSC (Nationaal Cyber Security Centrum).
Tot slot noemt de organisatie een aantal praktijkvoorbeelden waarbij de keuze voor een specifieke app belangrijk is, zoals wel of geen (gepersonaliseerde) advertenties, de mate van vertrouwelijkheid van gesprekken, het wel of niet bewaard blijven van metadata en of gegevens binnen of buiten de EU worden opgeslagen. Veel van de apps zijn van niet-Europese herkomst.
