Zouden er in 2026 vijf woorden kunnen zijn die nog huiveringwekkender zijn dan "We wijzigen onze privacyvoorwaarden"?
De timing kon niet slechter zijn voor TikTok US toen het op 22 januari miljoenen Amerikaanse gebruikers een verplichte pop-up over privacy stuurde. Het bericht dwong gebruikers om de bijgewerkte voorwaarden te accepteren als ze de app wilden blijven gebruiken. Verborgen in die update stond een passage over het verzamelen van "burgerschap of immigratiestatus".
TikTok zei specifiek:
"De door u verstrekte informatie kan gevoelige persoonlijke informatie bevatten, zoals gedefinieerd in de toepasselijke privacywetgeving van de staat, zoals informatie van gebruikers onder de relevante leeftijdsgrens, informatie die u in enquêtereacties of in uw gebruikerscontent openbaar maakt over uw raciale of etnische afkomst, nationale afkomst, religieuze overtuigingen, mentale of fysieke gezondheidsdiagnose, seksuele levensstijl of seksuele geaardheid, status als transgender of non-binair, burgerschap of immigratiestatus, of financiële informatie."
Het internet reageerde negatief. TikTok-gebruikers gingen naar sociale media, waarbij sommigen suggereerden dat TikTok een database met immigratiestatus aan het opbouwen was, en anderen beloofden hun accounts te verwijderen. Het hielp niet dat TikTok's Amerikaanse activiteiten op dezelfde dag een Amerikaans bedrijf werden, waarbij senator Ed Markey (D-Mass.) kritiek uitte op wat hij ziet als een gebrek aan transparantie rond de deal.
Een wettelijke vereiste
In dit geval zijn de zaken misschien minder sinister dan je zou denken. De taal is niet nieuw – deze verscheen voor het eerst rond augustus 2024. En TikTok vraagt gebruikers niet om hun immigratiestatus rechtstreeks door te geven.
In plaats daarvan heeft de openbaarmaking betrekking op gevoelige informatie die gebruikers vrijwillig kunnen delen in video's, enquêtes of interacties met AI-functies.
De verandering lijkt grotendeels te zijn ingegeven door de Californische wet AB-947, die in oktober 2023 werd ondertekend. Deze wet voegde immigratiestatus toe aan de definitie van gevoelige persoonlijke informatie van de staat, waardoor deze onder strengere bescherming kwam te vallen. Bedrijven zijn verplicht om bekend te maken hoe zij gevoelige persoonlijke informatie verwerken, zelfs als zij daar niet actief naar op zoek zijn.
Andere sociale-mediabedrijven, waaronder Meta, vermelden immigratiestatus niet expliciet in hun privacybeleid. Volgens TechCrunch weerspiegelt dat verschil waarschijnlijk hoe specifiek hun openbaarmakingsbeleid is, en niet een betekenisvol verschil in welke gegevens daadwerkelijk worden verzameld.
Een belangrijke wijziging in het bijgewerkte beleid van TikTok betreft het bijhouden van locaties. In eerdere versies stond dat TikTok geen GPS-gegevens van Amerikaanse gebruikers verzamelde. Het nieuwe beleid stelt dat het nauwkeurige locatiegegevens kan verzamelen, afhankelijk van de instellingen van de gebruiker. Gebruikers kunnen zich naar verluidt afmelden voor deze tracking.
Lees het hele bord, niet slechts één vakje.
Betekent dit dan dat TikTok – of welk socialemediabedrijf dan ook – ons vertrouwen verdient? Dat is een moeilijkere vraag.
Er zijn nog steeds rode vlaggen. In april heeft TikTok stilletjes een toezegging geschrapt om gebruikers op de hoogte te stellen voordat gegevens met wetshandhavingsinstanties worden gedeeld. Volgens Forbes heeft het bedrijf ook geweigerd te zeggen of het gebruikersgegevens deelt of zou delen met instanties zoals het Department of Homeland Security (DHS) of Immigration and Customs Enforcement (ICE).
Die onzekerheid is het echte probleem. Socialemediabedrijven staan erom bekend dat ze enorme hoeveelheden gebruikersgegevens verzamelen en vaag zijn over hoe die gegevens later kunnen worden gebruikt. De verontwaardiging over een bijzonder expliciete openbaarmaking is begrijpelijk, maar het privacyprobleem gaat veel dieper dan een enkele beleidswijziging van één bedrijf.
Mensen hebben reden om zich zorgen te maken, tenzij platforms expliciet toezeggen geen gevoelige gegevens te verzamelen of af te leiden – en expliciet toezeggen deze niet te delen met overheidsinstanties. En zelfs dan is scepsis gezond. Deze bedrijven hebben een lange geschiedenis van het stilletjes wijzigen van beleid wanneer dat hen uitkomt.
We rapporteren niet alleen over gegevensprivacy - we helpen u uw persoonlijke informatie u
Cyberbeveiligingsrisico's mogen nooit verder reiken dan een krantenkop. Met Malwarebytes Personal Data Removeru scannen om erachter te komen welke sites uw persoonlijke gegevens blootstellen en vervolgens die gevoelige gegevens van het internet verwijderen.
