Inleiding: de kamer waar niemand naar u kijkt bestaat niet meer
Dinsdag, 23.14 uur. De thermostaat registreert dat de verwarming op 19 °C is blijven staan terwijl hij lager zou moeten: er is nog iemand wakker. De speaker in de woonkamer heeft die avond drie activaties van zijn microfoon vastgelegd — waarvan twee vals alarm, inclusief de bijbehorende seconden audio. De robotstofzuiger heeft zijn kartering van de gang afgerond en weet nu dat er een meubelstuk is verplaatst. De videodeurbel heeft vier passanten voor uw deur gefilmd, waaronder uw buurvrouw om 19.40 uur. En de lamp in de slaapkamer ging om 23.51 uur uit.
Geen van deze apparaten is een afluisterapparaat. Elk bewijst een echte dienst. Maar bij elkaar opgeteld schrijven ze elke dag een buitengewoon nauwkeurig logboek: uw sta- en slaaptijden, uw afwezigheid, de samenstelling van het huishouden, hoe vaak u bezoek krijgt, de precieze plattegrond van uw woning en — in sommige gevallen — flarden van wat er bij u thuis wordt gezegd.
De woning was van oudsher de laatste plek waar niets werd gemeten. Dat is voorbij, en die kanteling voltrok zich zonder bewuste beslissing: een kerstcadeau, een gratis kastje van de energieleverancier, een abonnement op alarmopvolging, een robot in de aanbieding. Deze gids maakt een eerlijke inventaris op van wat er werkelijk uw huis verlaat, van wat de wet aan fabrikanten oplegt, en van de instellingen die echt iets veranderen — zonder dat u bij kaarslicht hoeft te gaan leven.
Wat elk apparaat werkelijk over u weet
De inventaris, kamer voor kamer
Fabrikanten communiceren over de functie. Interessant is de afgeleide data: wat je uit een doodgewoon gebruik kunt afleiden.
| Apparaat | Verzamelde ruwe data | Wat daaruit volgt |
|---|---|---|
| Speaker / spraakassistent | Activatiewoord, audiofragmenten, geschiedenis van opdrachten | Samenstelling van het huishouden, taal, interesses, dagritme, kinderen |
| Slimme thermostaat | Temperatuur, aanwezigheid, tijdschema's | Sta- en slaaptijden, afwezigheid, vakanties, thuiswerken |
| Deurbel of videocamera | Videobeeld, bewegingsdetecties met tijdstempel | Bezoekers, leefritme, buurt, bezorgers, komen en gaan |
| Robotstofzuiger | LiDAR-kartering, obstakels, oppervlakken | Plattegrond van de woning, aantal kamers, meubilair, werkelijke oppervlakte |
| Smart-tv | Weergegeven content (ACR), apps, kijkduur | Culturele gewoontes, opvattingen, kijktijden, gezin met kinderen |
| Slimme meter | Elektriciteitsverbruikscurve | Aanwezigheid, gebruikte apparaten, douche- of kooktijden |
| Smartwatch / slimme weegschaal | Gewicht, slaap, hartslag, cyclus | Gezondheidsgegevens in de zin van artikel 9 AVG |
| Slimme lampen en stekkers | Inschakeltijden, scenario's | Bezetting per kamer |
Afzonderlijk bekeken lijkt elke regel onschuldig. Het probleem is de correlatie: een verbruikscurve gekruist met verlichtingstijden en deurbeldetecties levert een gedragsprofiel op dat u op geen enkele vragenlijst zou invullen.
Het bijzondere geval van het meeluisteren
Dit is angst nummer één, en die verdient een precies antwoord. Consumentenspraakassistenten werken met lokale detectie van het activatiewoord: het apparaat luistert permanent mee, maar zendt in principe pas uit vanaf het moment van activering. Het echte probleem zijn de valse activaties — een gelijkend woord, een dialoog uit een tv-serie — die enkele seconden privégesprek naar een server sturen, soms daarna beluisterd door menselijke annotatoren om de herkenning te verbeteren.
Dit punt is niet theoretisch: de CNIL en meerdere Europese toezichthouders hebben hier vanaf 2019 aan gewerkt, na de onthulling van programma's waarin mensen bij verschillende grote aanbieders spraakfragmenten uitschreven. De platforms hebben die programma's sindsdien optioneel gemaakt en raadpleegbare geschiedenissen toegevoegd. Praktische conclusie: schakel de bijdrage aan de verbetering van de diensten uit en wis regelmatig de spraakgeschiedenis in de accountinstellingen. Dat is geen obscure optie; ze bestaat bij alle grote spelers.
Het bijzondere geval van de robotstofzuiger
Een robot uit het hogere segment heeft een laserafstandsmeter aan boord en bouwt een opgemeten plattegrond van uw woning. Die plattegrond wordt opgeslagen in de cloud van de fabrikant om bediening op afstand mogelijk te maken. Onderzoek heeft aangetoond dat je uit een kartering van een woning de oppervlakte, de ruwe welstand, de aanwezigheid van kinderen en het meubilair kunt afleiden. Incidenten waarbij beelden lekten die door camerarobots waren vastgelegd, zijn bovendien gedocumenteerd door de Amerikaanse technologiepers. Ga dus na of uw model een werkingsmodus zonder cloud of het wissen van de kaart aanbiedt, en kies bij aanschaf bij voorkeur een robotstofzuiger zonder camera als u die functie toch niet gebruikt.
De echte risico's, gerangschikt naar waarschijnlijkheid
Onderscheid maken tussen de spectaculaire en de waarschijnlijke dreiging voorkomt nutteloze paranoia.
Zeer waarschijnlijk — de commerciële exploitatie. Uw gebruik voedt reclameprofielen en aanbevelingsmodellen. Dat is het dominante verdienmodel, vooral bij smart-tv's, waarvan de automatische contentherkenning (ACR) identificeert wat er op het scherm verschijnt, ook vanaf een externe HDMI-stick.
Waarschijnlijk — het lek bij de leverancier. Eén gecompromitteerde klantendatabase en adressen, telefoonnummers en soms videobeelden circuleren. Het huishouden kan er niets aan doen: het risico ligt bij de dienstverlener.
Middelmatig waarschijnlijk — huiselijk misbruik. Een binnencamera die door een partner wordt bekeken, spraakgeschiedenis die door een naaste wordt gelezen, locatiedeling "voor de veiligheid" die een controlemiddel wordt. In de praktijk is dat het scenario dat het vaakst bij slachtofferhulporganisaties wordt gemeld.
Weinig waarschijnlijk maar ernstig — de technische inbraak. Apparaten die nooit worden bijgewerkt, standaardwachtwoorden, open poorten. IoT-botnetcampagnes buiten dit terrein massaal uit. De ANSSI herhaalt geregeld dat slimme apparaten de zwakste schakel van een thuisnetwerk vormen.
Onthoud de rangorde: het risico is bijna nooit "een hacker bespioneert u", maar "een bedrijf profileert u" en "iemand uit uw omgeving heeft er toegang toe".
Wat de wet u garandeert (en wat niet)
De AVG als basis
Een slim apparaat dat persoonsgegevens verwerkt, valt volledig onder de Algemene verordening gegevensbescherming. Concreet is de fabrikant u het volgende verschuldigd:
- duidelijke informatie over de doeleinden en de bewaartermijnen;
- vrije toestemming voor alles wat niet noodzakelijk is voor de dienst — gerichte reclame is nooit "noodzakelijk";
- een recht op inzage in uw gegevens en een recht op wissing;
- de overdraagbaarheid van wat u zelf hebt verstrekt;
- beveiliging standaard en door ontwerp (artikel 25).
De CNIL publiceert specifieke informatiebladen over spraakassistenten, camera's en apparaten voor het slimme huis: dat is de Franse referentiebron, gratis en leesbaar.
Camera's en deurbellen: de regel die verrast
U mag uw eigen eigendom filmen. U mag niet de openbare weg filmen, noch de gemeenschappelijke overloop van een gebouw, de ingang van de buren of hun tuin. Een verkeerd gerichte videodeurbel is een overtreding, en het onderwerp voedt een groeiend deel van de burenconflicten. De oplossing is simpel: stel de detectiezones zo in dat alles wat niet van u is wordt uitgesloten, en breng zichtbare informatie aan als bezoekers gefilmd worden.
De Europese nieuwigheden
Twee teksten veranderen het speelveld op middellange termijn. De Europese Data Act, van toepassing vanaf september 2025, verplicht dat de gebruiker van een slim apparaat toegang krijgt tot de door dat apparaat gegenereerde gegevens en die kan overdragen aan een derde — genoeg om gesloten ecosystemen open te breken. De Cyber Resilience Act, aangenomen in 2024, zal geleidelijk beveiligingseisen en een minimale ondersteuningsduur voor updates opleggen aan verbonden producten die in de Unie worden verkocht. Dat laatste punt is cruciaal: een apparaat zonder updates is een gevaarlijk apparaat, en softwarematige veroudering was tot nu toe de norm.
Het actieplan: vijf niveaus, van eenvoudig tot veeleisend
Niveau 1 — De inventaris (30 minuten)
Open de beheerinterface van uw internetmodem en maak een lijst van de verbonden apparaten. De meeste huishoudens ontdekken twee tot vier vergeten toestellen: een oude tablet, een printer, een spelcomputer, een apparaat van een vorige huisgenoot. Alles wat verbonden is zonder gebruikt te worden, moet losgekoppeld worden. Noteer het resultaat in een papieren schriftje — een eenvoudig notitieboek met harde kaft volstaat prima om de lijst, de modellen en de updatedata bij te houden.
Niveau 2 — De instellingen die ertoe doen (één avond)
Zoek voor elk resterend apparaat systematisch deze vijf punten op:
- Uniek wachtwoord — nooit het standaardwachtwoord, nooit hergebruikt.
- Tweefactorauthenticatie op het fabrikantaccount, zeker voor camera's.
- Uitschakelen van de bijdrage aan productverbetering (audio, diagnostiek, gebruiksstatistieken).
- Weigeren van gerichte reclame in de privacy-instellingen.
- Wissen van de geschiedenis (spraak, video, kartering) en de bewaartermijn terugbrengen tot het minimum dat wordt aangeboden.
Zoek op tv's specifiek naar de regel over contentherkenning: die heet per merk anders en gaat vaak schuil achter een omschrijving die "gepersonaliseerde aanbevelingen" belooft.
Niveau 3 — Netwerken scheiden (één uur)
Dit is de meest doeltreffende en meest genegeerde ingreep. Maak een gastennetwerk aan op uw modem en zet daar al uw slimme apparaten op. Uw computers, telefoons en back-upschijven blijven op het hoofdnetwerk. Resultaat: een gecompromitteerd apparaat kan uw persoonlijke bestanden niet meer bereiken. Als uw modem dat niet goed ondersteunt, lost een aanvullende wifirouter met gastennetwerk het probleem op voor een bescheiden bedrag.
Niveau 4 — Fysiek uitschakelen (vijf minuten)
Niets vervangt de schakelaar. Met een slimme stekker met timer kunt u een speaker of binnencamera uitschakelen op de uren dat die nergens toe dient. Voor webcams van computers en sommige camera's blijft een zelfklevende webcamcover het betrouwbaarste hulpmiddel op de markt: hij update niet, wordt niet gehackt en kost minder dan een kop koffie. En gaat u op vakantie: haal de stekker eruit, het huis hoeft tijdens uw afwezigheid niet spraakzaam te zijn.
Niveau 5 — Het lokale alternatief (een weekend)
Wie verder wil gaan, vindt een ecosysteem van lokale domotica waarbij de data de woning niet verlaat. Open oplossingen maken het mogelijk om verlichting, rolluiken, thermostaten en sensoren aan te sturen zonder cloudaccount, op basis van protocollen als Zigbee, Z-Wave of Matter in lokale modus. Het instapkaartje is een kleine computer van het type Raspberry Pi-minicomputer en een radiodongle. Het is niet voor het grote publiek, maar het is vandaag de enige opstelling waarvan je kunt stellen dat het huis met niemand praat.
De blinde vlekken waar nooit over wordt gesproken
De gasten
Uw vrienden, de oppas, de loodgieter hebben er niet mee ingestemd om opgenomen te worden. Een binnencamera die iemand filmt die bij u in dienst is, levert een reëel juridisch probleem op: permanente bewaking van een werknemer op de werkplek is verboden, en de woning wordt een werkplek zodra u daar iemand in dienst hebt. Waarschuw het, of schakel uit.
De kinderen
Een speaker in een kinderkamer registreert de opdrachten van een minderjarige die geen idee heeft wat een privacybeleid is. Verbonden speelgoed met microfoon is trouwens in meerdere Europese landen van de markt gehaald na waarschuwingen van toezichthouders. Voor het luisteren naar verhalen of muziek biedt een audiospeaker zonder microfoon dezelfde dienst, zonder ook maar één gegeven te produceren.
De verhuizing en de doorverkoop
Een apparaat dat zonder volledige reset wordt doorverkocht, neemt de geschiedenis mee, de kaarten, soms de wifigegevens. Vóór elke verkoop of schenking: fabrieksreset én verwijdering van het apparaat uit het fabrikantaccount — allebei, het een vervangt het ander niet.
De huurwoning
Een verhuurder mag geen camera plaatsen binnen in een verhuurde woning, noch in de privéruimtes van een vakantiewoning. De platforms verbieden het eveneens in binnenruimtes. Ontdekt u er een: maak foto's, meld het, en weet dat aantasting van de persoonlijke levenssfeer een strafbaar feit is.
En als je iets moet zeggen zonder je naam te noemen
Het komt voor dat je een problematisch apparaat ontdekt: een camera van de buren die op uw raam gericht staat, een vergeten slim apparaat in een gedeelde woning, apparatuur die door een derde is geïnstalleerd zonder dat iemand is ingelicht. Er frontaal over beginnen kan leiden tot represailles van de buren of een langdurig familieconflict.
In zulke situaties maakt een bericht dat losstaat van uw identiteit het mogelijk om te waarschuwen, om verwijdering te vragen of een gesprek te openen zonder uw naam op de eerste rij te zetten. Dat is precies het nut van het versturen van een anonieme sms: een feit neerleggen, de ander laten reageren, en de mogelijkheid openhouden om alsnog de officiële weg te bewandelen — aangetekende brief, klacht of een melding bij de toezichthouder — als er niets beweegt.
Om te onthouden
- Uw slimme apparaten bespioneren u niet afzonderlijk; samen beschrijven ze uw leven met een precisie die u in geen enkele vragenlijst zou accepteren.
- De drie handelingen met het hoogste rendement: een wifi-gastennetwerk, het wissen van geschiedenissen en het uitschakelen van gerichte reclame in elke app.
- Het meest voorkomende risico is huiselijk en relationeel, niet crimineel.
- Een camera mag alleen uw eigen terrein filmen; een verkeerd gerichte deurbel is een overtreding.
- De Data Act en de Cyber Resilience Act versterken uw rechten: kijk bij aankoop voortaan naar de duur van de softwareondersteuning zoals u naar de garantie kijkt.
Het slimme huis hoeft niet in zijn geheel te worden afgewezen. Het vraagt alleen wat we het nooit hebben leren vragen: waar dient dit apparaat voor, met wie praat het, en wat gebeurt er als ik de stekker eruit trek? In negen op de tien gevallen luidt het antwoord op die laatste vraag: helemaal niets.
Bronnen en hulpmiddelen: CNIL (informatiebladen "objets connectés", "assistants vocaux" en "caméras et vidéosurveillance chez soi"), ANSSI (aanbevelingen voor het beveiligen van het thuisnetwerk), Verordening (EU) 2016/679 (AVG), Verordening (EU) 2023/2854 genaamd Data Act, Verordening (EU) 2024/2847 genaamd Cyber Resilience Act.
