Inleiding: "Geef je me je nummer? Op WhatsApp praat het makkelijker"
Donderdag, 22.40 uur. Drie dagen berichten, twee keer dubbel gelegen van het lachen, één gedeelde playlist. Het gesprek loopt goed, echt goed. En dan komt de meest alledaagse zin ter wereld: "Geef je me je nummer? Op WhatsApp praat het makkelijker."
Je geeft het. Binnen twintig seconden krijgt iemand die je nog nooit in levenden lijve hebt gezien: je mobiele nummer, je WhatsApp-profielfoto, je status, het tijdstip waarop je voor het laatst online was en — als je nummer ergens rondslingert in een oude Marktplaats-advertentie, een bezorgformulier of een datalek — je achternaam. Vanaf daar volstaat een zoekopdracht met je voornaam, je woonplaats en je beroep vaak al om je werkgever, je buurt en soms zelfs je flatgebouw te achterhalen.
Datingapps zijn, vanuit het oogpunt van data bekeken, de meest intieme plek van het internet. Je geeft er vrijwillig prijs wat de AVG bijzondere persoonsgegevens noemt: seksuele geaardheid, religieuze overtuiging, soms je gezondheidstoestand. Daar komen nog een nauwkeurige locatie, foto's van je gezicht en een compleet leefritme bij (wanneer je wakker bent, wanneer je alleen bent, wanneer je thuiskomt van je werk).
Deze gids zegt niet dat je datingapps moet mijden. Hij stelt een eenvoudige methode voor: werk in stappen en geef bij elke stap alleen prijs wat nodig is voor de volgende.
Wie weet precies wat
Drie ontvangers, drie verschillende risico's
"De app bespioneert me" en "mijn gesprekspartner kan me identificeren" worden vaak door elkaar gehaald. Het zijn twee aparte problemen, met aparte oplossingen.
| Ontvanger | Wat die krijgt | Belangrijkste risico |
|---|---|---|
| De uitgever van de app | Profiel, berichten, foto's, locatie, swipegeschiedenis, betaalgegevens | Datalek, doorverkoop van afgeleide gegevens, bewaring na verwijdering |
| Advertentiepartners en meettools | Advertentie-ID, afgeleide interesses, gebruiksgebeurtenissen | Koppeling met je andere apps, gevoelige advertentieprofilering |
| De persoon tegenover je | Foto's, voornaam, leeftijd, beroep, globale buurt, gewoonten, later het nummer | Volledige identificatie, intimidatie, verspreiding van beelden |
De derde wordt het meest onderschat. De meeste nare ervaringen die mensen vertellen komen niet voort uit een spectaculaire hack: ze komen van een doodgewoon iemand die een screenshot maakte, op afbeelding zocht en drie conclusies trok.
Wat de wet zegt
Privacytoezichthouders herinneren er regelmatig aan dat gegevens over het seksleven en de seksuele geaardheid onder artikel 9 van de AVG vallen: de verwerking ervan is in principe verboden, behalve bij uitdrukkelijke toestemming of beperkte uitzonderingen. In de praktijk geeft je dat concrete middelen in handen:
- Recht op inzage: je kunt de uitgever om een kopie van al je gegevens vragen. Wat er terugkomt is vaak onthutsend — duizenden regels, jaren aan berichten, de geschiedenis van je locaties.
- Recht op verwijdering: het wissen van je account moet leiden tot daadwerkelijke verwijdering, niet tot een simpele deactivering. Toch bewaren sommige apps gegevens lang, met een beroep op fraudebestrijding.
- Recht van bezwaar tegen advertentieprofilering, los van het verwijderen van je account.
Onthoud dit: de app deïnstalleren wist niets. Je moet je account verwijderen vanuit de app of de website en een paar weken later een inzageverzoek sturen om te controleren wat er nog staat.
Het profiel: wat je identificeert zonder dat je het doorhebt
Foto's zeggen meer dan je bio
Een profielfoto is niet alleen een gezicht. Het is:
- een achtergrond (een metrostation, een uithangbord, een kerktoren, het uitzicht vanaf je balkon);
- een sociale context (een uniform, een badge, een clubshirt, een tote bag van je werk);
- en vooral een herbruikbare visuele vingerafdruk. Zoekmachines die op afbeelding zoeken kunnen hetzelfde gezicht tegenwoordig elders terugvinden: een professioneel netwerk, een openbaar account, een foto van een sportvereniging, een artikel in een lokale krant.
De doeltreffendste regel past in één zin: gebruik op een datingapp nooit een foto die al ergens anders onder je eigen naam is gepubliceerd. Een unieke foto, speciaal daarvoor genomen, verbreekt de link tussen je schermnaam en je echte naam. Een klein tafelstatief voor smartphone volstaat om zelf fatsoenlijke portretten te maken, zonder een vriend in te schakelen die de serie daarna op zijn eigen socials zet.
Andere gewoonten:
- Snijd de foto bij om geografische herkenningspunten weg te halen (huisnummer, naam van een café, straatnaambord).
- Vermijd foto's waarop je kinderen, je collega's of je auto met kenteken te zien zijn.
- Pas op met foto's voor je voordeur of in je trappenhuis: die zijn op stadsniveau heel herkenbaar.
Metadata: bijna een schijnprobleem
De meeste grote platforms wissen EXIF-gegevens (waaronder GPS-coördinaten) bij het uploaden. Maar zodra je een foto in een privébericht, per e-mail of via een overdrachtsdienst verstuurt, kan de metadata meereizen. Zowel op Android als op iOS bestaan er opties om "locatie verwijderen" bij het delen; maak er een gewoonte van ze te gebruiken.
De bio: het spel van de zeven aanwijzingen
Voornaam + leeftijd + specifiek beroep + buurt + sportclub + hondenras = identiteit. Elk element op zich is onschuldig; het geheel is dat niet. Een simpel principe: maximaal twee identificerende aanwijzingen in een openbaar profiel. "Geluidstechnicus in Gent" en "op zondag trailrunnen" is genoeg om een gesprek te beginnen, zonder dat iemand je kan opsporen.
Instellingen: het best bestede halfuur
Locatiebepaling
Veel apps bieden een modus "geschatte locatie" of een instelling voor een minimumafstand. Gebruik die. Sta op iOS de geschatte locatie toe in plaats van de nauwkeurige; kies op Android voor "tijdens gebruik van de app" en schakel nauwkeurige locatie uit.
Gevoelig punt: de functie "afstand" maakt het mogelijk om, door je te verplaatsen en de weergegeven afstanden te noteren, een positie via triangulatie te achterhalen. Dat is een bekende techniek, al jaren gedocumenteerd door meerdere beveiligingsonderzoekers. Als de app het mogelijk maakt de afstand te verbergen, doe dat dan.
De advertentie-ID
Weiger op iOS het volgen wanneer het venster "Toestaan dat de app je activiteit volgt" verschijnt. Verwijder op Android de advertentie-ID in de Google-instellingen. Dat verhindert de app niet om te werken, maar het doorbreekt een deel van de koppelingen tussen je liefdesleven en de rest van je digitale leven.
Het account zelf
- Maak een apart e-mailadres aan voor datingapps, los van je hoofdadres en je werkadres.
- Log niet in via een sociaal netwerk: dat verbindt twee werelden die je maar beter gescheiden houdt.
- Zet tweefactorauthenticatie aan als die bestaat en gebruik een uniek wachtwoord. Een wachtwoordmanager maakt die hygiëne pijnloos, en een fysieke beveiligingssleutel beschermt je meest kritieke accounts.
- Controleer je meldingen regelmatig: een vergrendeld scherm dat berichtvoorbeelden toont, stelt je privéleven bloot aan iedereen die langs je telefoon loopt. Een privacyfilter voor je scherm beperkt bovendien het meelezen van opzij in het openbaar vervoer.
Het telefoonnummer: het echte kantelpunt
Dit is het meest risicovolle moment van de hele reeks, juist omdat het als een simpel gemak wordt gepresenteerd.
Je mobiele nummer is een vrijwel permanente identificator. Je verandert het niet zomaar, het hangt vast aan je contract, je bank en je online accounts, en het dient als koppelsleutel in vrijwel alle commerciële databases. Het aan een onbekende geven betekent dat je de voordeur van je digitale identiteit openzet.
De aanbevolen stappen
- Blijf in de app zolang je de persoon niet in het echt hebt ontmoet. Het is minder handig, maar blokkeren is er onmiddellijk en eenzijdig.
- Wil je de app verlaten, gebruik dan een versleutelde berichtendienst met een schermnaam in plaats van je persoonlijke nummer. Met Signal kun je een gebruikersnaam gebruiken zonder je nummer prijs te geven; ook andere berichtendiensten werken met een gebruikersnaam.
- Als een sms-kanaal echt nodig is — een locatie bevestigen, laten weten dat je te laat bent, op het laatste moment afzeggen — voorkomt een eenmalig bericht met verborgen afzender dat je je persoonlijke lijn prijsgeeft voor een bericht van twee regels. Precies daarvoor is een dienst voor anonieme sms nuttig: praktische informatie doorgegeven, geen blijvende identificator prijsgegeven.
- Een tweede lijn (prepaidkaart of een tweede abonnement op een dualsim-toestel) blijft de comfortabelste oplossing voor wie veel afspreekt. Een betaalbare dualsim-telefoon voldoet prima, en je kunt dat nummer zonder gevolgen laten vallen zodra het lastig wordt.
Alarmsignaal: iemand die er stevig op aandringt om je nummer, je achternaam of je adres te krijgen vóór enige ontmoeting, is niet uit op gemak. Die is uit op gegevens.
De eerste date: fysieke veiligheid en discretie
Privacy draait niet alleen om bytes. De klassieke aanbevelingen blijven de beste:
- Openbare plek, redelijk tijdstip, eigen vervoer. Laat je op de eerste date niet thuisbrengen en geef je adres niet, zelfs niet "gewoon even voor de navigatie".
- Licht iemand in: plaats, tijdstip, voornaam, en een vooraf afgesproken berichtje aan het eind van de avond.
- Laat je glas nooit onbeheerd achter. Teststrips om GHB op te sporen, verkrijgbaar bij de apotheek en online, zijn niet onfeilbaar maar kosten weinig en geven rust. Preventiecampagnes en gezondheidsdiensten hameren vooral op de basisregel: word je onverklaarbaar en snel onwel, schakel dan onmiddellijk het personeel van de zaak in.
- Deel je live locatie niet met de persoon die je ontmoet. Deel die liever met een naaste, voor een beperkte duur.
- Vermijd het om via de openbare wifi van de zaak in te loggen op gevoelige accounts; de hotspot van je mobiel is veiliger. Een compacte powerbank voorkomt dat je halsoverkop naar huis moet omdat je telefoon nog 4 % heeft.
Wanneer het misgaat
Chantage met beelden (sextortion)
Het scenario is ingestudeerd: snel gesprek, overstap naar video, aandringen om je uit te kleden, opname, en daarna geld eisen onder dreiging van verspreiding naar je contacten. Het officiële platform cybermalveillance.gouv.fr en de dienst PHAROS (internet-signalement.gouv.fr) beschrijven precies wat je moet doen.
De regels:
- Betaal nooit. Betalen opent slechts de deur naar een reeks nieuwe eisen.
- Bewaar het bewijs: screenshots, schermnaam, accountgegevens, de gevraagde bankgegevens.
- Meld het bij het platform, daarna bij PHAROS, en doe aangifte. Via de website van het ministerie van Binnenlandse Zaken kun je online alvast aangifte voorbereiden.
- 17 cyber en 3018 (online intimidatie, gratis) bieden onmiddellijke hulp.
Verspreiding van beelden zonder toestemming
Een seksueel getint beeld verspreiden zonder toestemming van de betrokkene is in Frankrijk een misdrijf (artikel 226-2-1 van het Wetboek van Strafrecht), bestraft met gevangenisstraf en een geldboete — ook wanneer het beeld destijds mét toestemming is gemaakt. Platforms zijn verplicht gemelde content snel te verwijderen.
Intimidatie nadat het contact verbroken is
Blokkeer op alle kanalen, zet je openbare accounts op slot en documenteer elk bericht in een gedateerd bestand. Gaan de berichten door ondanks de blokkade, dan zijn stalking en identiteitsfraude strafbaar. Een papieren notitieboekje om een logboek van de feiten bij te houden blijft, hoe vreemd het ook klinkt, erg nuttig wanneer je bij een rechercheur een tijdlijn moet reconstrueren.
De afsluiting: netjes opruimen
Aan het einde denkt bijna niemand. En juist daar blijven de gegevens achter.
Checklist voor het sluiten van je account
- Verwijder het account vanuit de app (niet alleen deïnstalleren).
- Controleer de bevestigingsmail van de verwijdering en bewaar die.
- Stuur een maand later een AVG-inzageverzoek om te controleren wat er nog is.
- Was het abonnement betaald, zeg het dan apart op in de App Store of Google Play: het verwijderen van je account stopt de incasso niet.
- Haal de app weg uit de lijst met diensten die aan je Google-/Apple-/Facebook-account gekoppeld zijn.
- Wis gevoelige gesprekken in externe berichtendiensten, aan beide kanten waar dat kan.
- Zoek op afbeelding met je oude profielfoto's om eventueel hergebruik op te sporen.
Bij weigering of als er binnen een maand geen antwoord komt, is een online klacht bij de privacytoezichthouder gratis en kost die tien minuten. De Franse toezichthouder CNIL wees er in 2025 op dat het aantal klachten recordhoogtes bereikte: individuele meldingen wegen echt mee bij de keuze van haar controles.
Samenvatting: de regel van de stappen
| Fase | Wat je geeft | Wat je nog niet geeft |
|---|---|---|
| Openbaar profiel | Voornaam, leeftijd, twee interesses, nieuwe foto's | Achternaam, werkgever, exacte buurt, sociale media |
| Gesprek in de app | Voorkeuren, beschikbaarheid, stad | Nummer, primair e-mailadres, intieme foto's |
| Buiten de app | Schermnaam op een versleutelde berichtendienst of eenmalig anoniem bericht | Persoonlijk mobiel nummer |
| Eerste date | Voornaam, hoe je er echt uitziet, openbare plek | Adres, route naar huis, live locatie |
| Na meerdere ontmoetingen | Nummer, naam, levenscontext | Toegang tot accounts, wachtwoorden, identiteitsdocumenten |
Conclusie: vertrouwen geef je, het wordt niet vooraf ingevuld
Iemand ontmoeten betekent jezelf laten zien. Dat staat niet haaks op het beschermen van je privacy: het is een kwestie van tempo. De apps zelf duwen aan op onmiddellijke onthulling, want hun verdienmodel draait om de hoeveelheid informatie en de tijd die je erin steekt. Niets verplicht je dat ritme te volgen.
De juiste vraag is niet "heb ik iets te verbergen?" maar "wat kan iemand over zes maanden met deze informatie doen, als de relatie misloopt of als de database lekt?" Een voornaam levert niets op. Een mobiel nummer levert veel op. Een adres levert alles op.
Houd voor jezelf wat onomkeerbaar is, deel royaal wat je kunt terugdraaien — en geef de ander de tijd om de rest te verdienen.
