Inleiding: de verklikker zit niet meer in uw zak, maar in uw muren
Als het over digitale privacy gaat, kijken we reflexmatig naar onze telefoon. Logisch: het is het voorwerp dat we overal mee naartoe nemen, dat onze verplaatsingen, onze berichten en onze zoekopdrachten kent. Maar de afgelopen vijf jaar heeft zich een stille omwenteling voltrokken. Het dichtste verzamelpunt van uw leven is niet langer mobiel: het staat vast, verspreid over uw kamers, aangesloten op het stopcontact, en het werkt 24 uur per dag door, ook als u slaapt.
Maak de inventaris eens in gedachten op. Een smart-tv in de woonkamer. Een modem-router van uw provider en misschien een wifi-versterker. Een slimme speaker in de keuken. Bedienbare lampen. Een robotstofzuiger die de plattegrond van uw appartement tot op de centimeter heeft onthouden. Een videodeurbel. Een slimme thermostaat. Een weegschaal, een horloge, een activiteitentracker die 's nachts synchroniseren. Een spelconsole. Misschien een slimme meter in de technische ruimte. Tel op: de meeste huishoudens hebben vandaag meer dan tien verbonden apparaten, en elk daarvan onderhoudt een geregeld gesprek met servers die buiten uw controle staan.
De paradox is wrang: je kunt je berichten versleutelen, anonieme sms-diensten gebruiken, je online identiteiten scheiden, je browser dichttimmeren — en tegelijk een televisie elke avond een lijst met tijdstempels laten doorsturen naar een advertentiebedrijf van alles wat je hebt bekeken. Digitale hygiëne stopt te vaak bij het scherm. Dit artikel stelt voor om haar de woning binnen te halen.
Wat de apparaten in uw woonkamer werkelijk verzamelen
De televisie: de discrete kampioen van de dataverzameling
De smart-tv is waarschijnlijk het meest onderschatte apparaat in huis. De meeste modellen die sinds 2018 zijn verkocht, bevatten een technologie die ACR heet (Automatic Content Recognition, automatische inhoudsherkenning). Het principe: het toestel legt periodiek vingerafdrukken vast van het beeld op het scherm — enkele beelden per seconde — en vergelijkt die met een referentiedatabank aan serverzijde.
Resultaat: de fabrikant weet wat u kijkt, ook wanneer de inhoud niet uit een app komt. Een dvd, een usb-stick, een console aangesloten via HDMI, een tv-zender via de ether: alles is identificeerbaar. Gekruist met uw ip-adres levert die informatie een advertentieprofiel op van een geduchte fijnmazigheid, en het wordt regelmatig doorverkocht.
De Commission nationale de l'informatique et des libertés (CNIL) heeft meermaals waarschuwingen gepubliceerd over smart-tv's en eraan herinnerd dat deze verwerkingen een vrije en geïnformeerde toestemming vereisen. In de praktijk wordt die toestemming bijna altijd verkregen tijdens de eerste installatie, verdronken in een reeks schermen waarin formuleringen als "uw ervaring verbeteren" en "gepersonaliseerde aanbevelingen" de werkelijke aard van de operatie verhullen.
De slimme speaker: het schijnprobleem en het echte
Nee, uw speaker neemt niet permanent alles op wat u zegt om het naar het internet te sturen — de bandbreedte en de verwerkingskosten zouden dat absurd maken. Het echte probleem ligt elders, en het is tweeledig.
Om te beginnen is de detectie van het activeringswoord onvolmaakt. Ongewilde activeringen zijn al jaren gedocumenteerd, en elke activering levert een echt geluidsfragment uit uw woning op, dat wordt opgeslagen en soms door menselijke annotatoren wordt beluisterd om de modellen te verbeteren. Verschillende fabrikanten moesten dat publiekelijk toegeven na onthullingen in de pers tussen 2019 en 2021.
Vervolgens, en dat is het meest structurele: elke bewuste opdracht voedt een geschiedenis. "Wat is de dosering van dat medicijn", "hoe laat gaat de moskee open", "herinner me aan mijn afspraak in het ziekenhuis": dat zijn geen metadata meer, dat zijn gevoelige gegevens in de zin van artikel 9 van de AVG, gekoppeld aan een account op naam.
De robotstofzuiger: de plattegrond van uw privéleven
Een moderne robotstofzuiger bouwt een SLAM-kaart (simultane lokalisatie en kartering) van uw woning op. Die kaart is geen eenvoudige omtrek: ze geeft de oppervlakte aan, het aantal kamers, de plaats van de meubels, soms de hoogte van het meubilair. Sommige modellen hebben een camera aan de voorzijde. Onderzoek en verschillende journalistieke reportages hebben aangetoond dat beelden die door deze apparaten waren vastgelegd, buiten het voorziene circuit waren gelekt.
Een plattegrond van een woning is commercieel waardevolle informatie: ze onthult uw levensstandaard, de vermoedelijke samenstelling van het huishouden, de aanwezigheid van kinderen of dieren. Wilt u toch huishoudrobotica zonder die concessie, dan bestaan er robotstofzuigers zonder cloudverbinding, die uitsluitend lokaal of via een fysieke afstandsbediening te bedienen zijn — een nog beperkte categorie, maar ze bestaat wel degelijk.
Videodeurbellen en camera's: de buurt komt in beeld
De slimme deurbel roept een bijkomend juridisch probleem op: hij filmt de openbare ruimte of de gemeenschappelijke delen. In Frankrijk is de CNIL duidelijk: een particulier mag de grenzen van zijn eigendom filmen, maar niet de openbare weg of de voordeur van de buren. Een verkeerd gerichte camera stelt de eigenaar bloot aan een klacht en, in een appartementsgebouw, aan een geschil.
Daar komt de kwestie van de opslag bij. Cloudabonnementen bewaren uw beelden bij de dienstverlener, vaak buiten Europa. Er is een alternatief: camera's met lokale opslag op een geheugenkaart of op een NAS, die de beelden bij u thuis houden. Een microSD-kaart met hoge duurzaamheid die ontworpen is voor continue video-opname kost enkele tientallen euro's en schakelt in één klap de hele externe transmissieketen uit.
Stap 1: in kaart brengen voordat u corrigeert
Je beveiligt niet wat je niet kent. De eerste stap is niet technisch, maar boekhoudkundig.
Maak een geschreven inventaris van alles bij u thuis dat over een netwerkchip beschikt. Het eenvoudigst: open de beheerinterface van uw modem-router (meestal bereikbaar via een lokaal adres van het type 192.168.1.1) en raadpleeg de lijst met verbonden apparaten. U zult er vaak namen aantreffen die u niet meteen herkent — een oud voorwerp, een apparaat van een huisgenoot, iets wat de vorige bewoner heeft achtergelaten.
Stel voor elk apparaat drie vragen:
| Vraag | Waarom ze telt |
|---|---|
| Heb ik de verbonden functie werkelijk nodig? | Veel apparaten werken prima zonder netwerk (een televisie gevoed door een externe box, een weegschaal die simpelweg het gewicht toont). |
| Waar gaan de gegevens heen, en onder welke rechtsmacht? | Een server buiten de EU ontsnapt in de praktijk aan de waarborgen van de AVG. |
| Bestaat de fabrikant over drie jaar nog? | Een apparaat waarvan de clouddienst sluit, wordt ofwel onbruikbaar, ofwel een niet-gedicht lek. |
Dat laatste punt is heel concreet: de domoticamarkt kent een hoge sterfte, en een apparaat dat geen beveiligingsupdates meer krijgt, blijft aangesloten op uw netwerk met bekende en gepubliceerde kwetsbaarheden.
Stap 2: het netwerk opdelen, de meest rendabele maatregel
Als u maar één actie uit dit artikel zou onthouden, dan deze. Scheid uw slimme apparaten van uw persoonlijke toestellen.
De logica is dezelfde als bij het compartimenteren van digitale identiteiten: een gecompromitteerd apparaat mag geen toegang geven tot de rest. Een slecht beveiligde televisie of lamp op hetzelfde netwerk als uw werkcomputer kan dienen als zijdelings toegangspunt.
De eenvoudige methode: het gastnetwerk
Zo goed als alle modem-routers bieden vandaag een functie "gastnetwerk" of "gast-wifi". Die creëert een tweede draadloos netwerk, geïsoleerd van het hoofdnetwerk. Zet daar al uw slimme apparaten op: televisie, speakers, lampen, stofzuiger, deurbel. Houd op het hoofdnetwerk uw computers, telefoons en een eventuele NAS.
Het is gratis, het kost twintig minuten, en het schakelt een hele klasse van risico's uit.
De gevorderde methode: een aparte router en dns-filtering
Wilt u verder gaan, dan laat een router die compatibel is met vrije firmware (met name OpenWrt) toe om echte VLAN's aan te maken, uitgaand verkeer te loggen en per bestemming te blokkeren. Veel gebruikers voegen daar lokale dns-filtering aan toe: een kleine singleboardcomputer zoals een Raspberry Pi volstaat om een filterende dns-resolver te draaien die telemetrie- en advertentiedomeinen aan de bron blokkeert voor het hele huishouden.
Het effect is spectaculair bij televisies: door de logs te bekijken ontdekt u het werkelijke ritme van de uitgaande verbindingen, soms enkele honderden per dag naar analysedomeinen. Die domeinen blokkeren belet het apparaat doorgaans niet om te werken; het verliest gewoon zijn vermogen om uw leven te vertellen.
Vuistregel: een slim apparaat dat ophoudt met werken zodra je het de toegang tot advertentieservers ontneemt, was geen huishoudelijk apparaat, maar een vermomde commerciële sensor.
Stap 3: de instellingen die echt iets veranderen
Op de televisie
Zoek in de menu's naar de volgende benamingen, vaak drie of vier niveaus diep verstopt:
- Inhoudsherkenning / ACR / Viewing Information Services → uitschakelen
- Gepersonaliseerde reclame / reclame-identificatie → uitschakelen en de identificatie resetten
- Aanbevelingen op basis van gebruik → uitschakelen
- Spraakassistent / microfoon van de afstandsbediening → uitschakelen indien ongebruikt
- Aanvullende gebruiksvoorwaarden → optionele toestemmingen intrekken
Zijn de menu's te ondoorzichtig, dan blijft de radicale optie doeltreffend: sluit de televisie nooit aan op wifi en gebruik een externe mediabox die u zelf beheerst. Het scherm wordt weer wat het had moeten blijven — een scherm.
Op speakers en assistenten
- Schakel de microfoon uit met de fysieke schakelaar wanneer u hem niet gebruikt (het is een van de zeldzame gevallen waarin een hardwarematige onderbreker betrouwbaar is).
- Wis regelmatig de spraakgeschiedenis in de instellingen van het gekoppelde account.
- Weiger uitdrukkelijk de optie "de diensten verbeteren door menselijke beoordeling van de opnames toe te staan".
Op gezondheids- en sportapparatuur
Horloges, weegschalen en armbanden produceren gezondheidsgegevens — hartslag, slaap, menstruatiecyclus, gewicht. Juridisch gezien zijn dat gevoelige gegevens. Ga na of de fabrikant een modus voor lokale synchronisatie aanbiedt, en schakel standaard het delen met "partners" uit. Wie zijn activiteit wil volgen zonder zijn fysiologie naar een cloud te exporteren, vindt in een gps-sporthorloge zonder verplicht account, of eenvoudigweg in een mechanische stappenteller, een verrassend relevante optie.
Stap 4: de apparaten die we altijd vergeten
De slimme meter. In Frankrijk stuurt Linky verbruiksmetingen door. De fijne belastingscurve — per uur of nog fijner — maakt het mogelijk om af te leiden hoe laat u opstaat, gaat slapen of afwezig bent, en zelfs het gebruik van bepaalde apparaten. De doorgifte gebeurt niet automatisch: ze berust op een toestemming die u vanuit uw klantenruimte bij Enedis kunt geven of weigeren. Controleer de uwe.
De printer. Verbonden modellen sturen regelmatig gebruiksgegevens door, en sommige inktabonnementsdiensten bewaken de niveaus continu. Een printer die via usb op één computer is aangesloten, blijft perfect bruikbaar.
Speelgoed en apparaten voor kinderen. Verbonden knuffels, gps-horloges voor kinderen, nachtlampjes met microfoon: de sector kende verschillende massale datalekken, waaronder spraakopnames van kinderen. De CNIL en haar Europese tegenhangers hebben meerdere spelers beboet. Hier is de vraag niet hoe je het apparaat instelt, maar of het wel thuishoort in een kinderkamer.
Het voertuig. Een recente auto registreert ritten, snelheden en contacten die vanaf uw telefoon zijn gesynchroniseerd. Denk eraan uw profiel uit het multimediasysteem te wissen vóór elke doorverkoop of teruggave van een huurauto — een handeling die vrijwel niemand uitvoert.
De juridische hefboom: u hebt rechten, gebruik ze
De AVG is volledig van toepassing op verbonden apparaten. Concreet kunt u voor elk apparaat dat aan een account is gekoppeld:
- Uw recht op inzage uitoefenen (artikel 15): de fabrikant vragen om alle gegevens die op u betrekking hebben. De antwoorden zijn vaak leerrijk — en soms ontnuchterend over het verzamelde volume.
- Uw recht op wissing uitoefenen (artikel 17): verzoeken om verwijdering van de geschiedenis.
- Uw toestemming intrekken (artikel 7): het moet even eenvoudig zijn om toestemming in te trekken als om ze te geven.
- De CNIL inschakelen bij uitblijvend antwoord binnen een termijn van één maand.
Deze stappen gebeuren schriftelijk, op het adres van de functionaris voor gegevensbescherming (DPO) dat in het privacybeleid vermeld staat. Een e-mail volstaat, maar een aangetekende zending geeft een vaste datum als u een klacht overweegt.
Vermeldenswaard is ook de Europese verordening inzake cyberweerbaarheid (Cyber Resilience Act), aangenomen in 2024, die fabrikanten van verbonden apparaten die in de Unie worden verkocht geleidelijk verplicht tot standaard ingebouwde beveiliging en een minimale ondersteuningsduur voor updates. De effecten ervan ontvouwen zich tot 2027: bij aankoop wordt de aangekondigde ondersteuningsduur een even belangrijk keuzecriterium als de technische fiche.
Zich informeren en uitrusten: enkele concrete steunpunten
De controle over uw verbonden woning terugnemen is minder een technisch huzarenstuk dan een kwestie van methode. Enkele materiële en intellectuele steunpunten helpen echt:
- Een toegankelijk boek over cyberveiligheid thuis helpt om de mechanismen te begrijpen in plaats van recepten toe te passen — en dus om het op langere termijn vol te houden.
- Slimme stekkers met lokale bediening (Zigbee- of Matter-protocol lokaal, zonder verplichte omweg via een cloud) laten toe het comfort van domotica te behouden zonder de gegevensuitstroom.
- Een persoonlijke NAS-opslag centraliseert foto's, back-ups en camerabeelden bij u thuis in plaats van bij een dienstverlener.
Geen van deze voorwerpen is op zichzelf onmisbaar. Maar samen tekenen ze een geloofwaardig alternatief uit voor het standaardmodel, dat erin bestaat het gebruik van je eigen woning te huren in ruil voor het opgeven van je gegevens.
Conclusie: privacy is ook een kwestie van vierkante meters
We hebben geleerd om wantrouwig te zijn tegenover apps, cookies en sociale netwerken. Rest ons dezelfde waakzaamheid toe te passen op voorwerpen die we niet als informatica ervaren: een scherm, een lamp, een weegschaal, een deurbel. De verschuiving voltrok zich zonder aankondiging, apparaat na apparaat, vervanging na vervanging.
Het goede nieuws is dat de doeltreffende handelingen weinig talrijk zijn en binnen ieders bereik liggen: inventariseren, afschermen op een gastnetwerk, inhoudsherkenning en gepersonaliseerde reclame uitschakelen, lokale opslag verkiezen, uw AVG-rechten uitoefenen wanneer een fabrikant tegenstribbelt. Het kost geen weekend, maar enkele avonden.
En het principe blijft hetzelfde als voor een bericht dat zonder naam wordt verstuurd: het beste gegeven is dat wat nooit wordt doorgestuurd. Wat geldt voor een anonieme sms, geldt ook voor uw woonkamer.
