Inleiding: een mening is niet zomaar een gegeven
U hebt op een dinsdagavond in drie klikken een online petitie ondertekend, omdat een vriend die had gedeeld. U bent lid geworden van een groepschat van ouders die zich verzetten tegen het sluiten van een klas. U hebt tien euro gestort aan een milieuorganisatie. U bent op een zaterdagmiddag gaan betogen, met een bord in de hand, in een straat vol camera's.
Elk van die handelingen is volkomen alledaags, volkomen legaal en volkomen traceerbaar. Bij elkaar opgeteld tekenen ze iets af waarmee het Europese recht bijzonder streng omgaat: uw politieke, syndicale, filosofische of religieuze opvattingen. Artikel 9 van de AVG rekent die tot de « bijzondere categorieën van persoonsgegevens », net als gezondheid of seksuele gerichtheid. De verwerking ervan is in principe verboden, behoudens limitatief opgesomde uitzonderingen.
Het probleem is niet dat engagement gevaarlijk zou zijn. Het probleem is dat de infrastructuur die het zo gemakkelijk maakt — petitieplatforms, sociale netwerken, berichtendiensten, crowdfundingpotjes, mailinglijsten — nooit is ontworpen om dit soort informatie te beschermen. En dat de openbare ruimte zelf een ruimte van continue registratie is geworden.
Deze gids zal u niet aanraden om te zwijgen. Hij legt uit waar de echte lekken zitten, wat het Franse recht wel en niet toestaat, en welke concrete handelingen uw blootstelling verkleinen zonder dat u zich uit het debat terugtrekt.
Deel 1 — De vier kanalen waardoor uw engagement een gegeven wordt
Kanaal 1 — Petitie- en mobilisatieplatforms
Een online petitie vraagt minstens een naam, een voornaam, een postcode en een e-mailadres. Vaak meer: leeftijd, telefoonnummer, een vooraf aangevinkt vakje voor een nieuwsbrief. Het resultaat is een databank met namen die een identiteit verbindt aan een gedateerde publieke standpuntinname.
Drie punten verdienen aandacht:
- De zichtbaarheid. Veel platforms tonen publiekelijk naam, voornaam en woonplaats van de ondertekenaars. Die lijst is indexeerbaar door zoekmachines en blijft nog jaren na de afsluiting raadpleegbaar.
- Het hergebruik. De algemene voorwaarden staan het platform vaak toe u opnieuw te contacteren voor « andere, vergelijkbare doelen ». Technisch gezien betekent dat dat er buiten uw weten om een profiel van politieke voorkeuren wordt opgebouwd.
- De hosting. Sommige grote platforms zijn Amerikaans. De gegevens gaan buiten de Europese Unie, met alle juridische onzekerheid die het Hof van Justitie van de Europese Unie herhaaldelijk heeft benoemd.
Officiële petities vormen een uitzondering: die van de Sénat of de Assemblée nationale, net als de consultaties op het platform van de regering, volgen vastgelegde en gepubliceerde bewaarregels. De Europese petitie (Europees burgerinitiatief) vereist in sommige lidstaten zelfs een identiteitskaartnummer — maar met een strikt kader voor vernietiging.
Kanaal 2 — De gefilmde openbare ruimte
Een betoging vindt per definitie buiten plaats. In Frankrijk is de stedelijke openbare ruimte bedekt door drie onderscheiden registratielagen:
| Systeem | Wie beslist | Gebruikelijke bewaartermijn |
|---|---|---|
| Gemeentelijke camerabewaking | Prefectuur (vergunning) | In de gangbare praktijk maximaal 30 dagen |
| Bodycams van de politiediensten | Specifiek wettelijk kader | 6 maanden, behoudens procedure |
| Opnames door particulieren en media | Niemand | Onbeperkt, online |
De CNIL controleert regelmatig de camerabewakingssystemen en herinnert eraan dat het doel nauwkeurig moet zijn: een systeem dat is geplaatst om vandalisme te voorkomen, is niet bedoeld om deelnemers aan een betoging te identificeren. Het gebruik van gezichtserkenning in real time op de openbare weg blijft verboden in het Franse recht, buiten zeer uitzonderlijke kaders, en de Europese verordening over kunstmatige intelligentie, aangenomen in 2024, omkadert het gebruik ervan door de autoriteiten strikt.
Dan blijft de meest onderschatte laag over: de foto's die de deelnemers zelf nemen. Een beeld van een optocht dat in hoge resolutie op een sociaal netwerk wordt gepubliceerd, waarop veertig gezichten identificeerbaar zijn, ontsnapt aan elke controle. Dat is vandaag de belangrijkste bron van identificatie van mensen die dat niet wilden.
Kanaal 3 — De telefoon die u meeneemt
Een smartphone op een betoging betekent een mobiele identificator in een netwerkcel, opportunistische wifiverbindingen en een berichtenapp die contacten synchroniseert. De operator bewaart verbindingsgegevens onder de voorwaarden van het wetboek voor post en elektronische communicatie, toegankelijk op gerechtelijke vordering.
Een toestel dat vergrendeld is met een zescijferige code in plaats van met biometrie blijft de eenvoudigste en meest effectieve maatregel als u een onderzoek vreest: de Franse rechtspraak over de verplichting om een ontgrendelcode mee te delen is restrictief geworden, maar een vinger die met dwang op een sensor wordt gelegd, roept geen van die vragen op.
Kanaal 4 — De verenigingen en actiegroepen zelf
Dit is het kanaal waarover het minst wordt gesproken. Een actiegroep houdt lijsten bij: leden, vrijwilligers, donateurs, deelnemers aan een vergadering, nummers in een berichtengroep. Die bestanden worden vaak beheerd in een gedeelde spreadsheet, zonder bewaarbeleid, zonder encryptie, soms op het persoonlijke account van een vrijwilliger.
Een vereniging is een verwerkingsverantwoordelijke in de zin van de AVG. Ze moet een register bijhouden, termijnen bepalen en haar toegangen beveiligen. De CNIL publiceert een gids die specifiek voor verenigingen is bedoeld; hij is kort en perfect leesbaar voor een vrijwillige schatbewaarder.
Deel 2 — Wat het Franse recht concreet zegt
Politieke opvattingen zijn gevoelige gegevens
Artikel 9.1 van de AVG verbiedt de verwerking van gegevens « waaruit politieke opvattingen, religieuze of filosofische overtuigingen of het lidmaatschap van een vakbond blijken ». De meest relevante uitzondering hier is lid 2.d: een stichting, een vereniging of een organisatie zonder winstoogmerk met een politiek, filosofisch, religieus of syndicaal doel mag die gegevens verwerken uitsluitend voor haar leden of voormalige leden, zonder ze zonder toestemming aan derden mee te delen.
In de praktijk: een partij mag haar ledenbestand beheren. Ze mag het niet verkopen, niet koppelen aan commerciële databanken en niet verrijken via externe profilering. De CNIL heeft meermaals de regels voor politieke communicatie gepreciseerd, in het bijzonder in verkiezingstijd.
Het bestand van gerechtelijke antecedenten is geen bestand van betogers
Deelnemen aan een aangemelde betoging zet niemand ergens in een bestand. Opname in de verwerking van gerechtelijke antecedenten (TAJ) veronderstelt een strafprocedure. Een politieverhoor zonder vervolg zou geen blijvend spoor mogen nalaten: het recht op gegevenswissing bestaat, wordt uitgeoefend bij de procureur de la République, en bij weigering bij de rechter van vrijheden en detentie. De CNIL beschikt daarnaast over een indirect recht van toegang tot de bestanden van politie en gendarmerie: een schriftelijk verzoek, met een kopie van een identiteitsbewijs, zet een controle in gang door een magistraat die lid is van de Commissie.
Het indirecte recht van toegang is gratis en voor iedereen toegankelijk. Het is de enige wettelijke manier om te weten of u in bepaalde soevereiniteitsbestanden voorkomt. Reken op een doorlooptijd van meerdere maanden.
Het portretrecht bij een betoging
De regel is bekend maar wordt slecht toegepast: wie afzonderlijk en herkenbaar in een menigte staat, behoudt zijn portretrecht. Een identificeerbare close-up publiceren zonder toestemming kan leiden tot een vordering op grond van artikel 9 van het Burgerlijk Wetboek. Persfotografen genieten een zekere marge in het kader van de informatie aan het publiek, persoonlijke accounts niet.
Deel 3 — De handelingen die de blootstelling werkelijk verkleinen
Voordat u iets ondertekent
- Ga na wie de verwerkingsverantwoordelijke is. Een duidelijke juridische vermelding, een zetel in Europa, een bereikbare functionaris voor gegevensbescherming: drie positieve signalen in tien seconden.
- Vink systematisch de vakjes voor hergebruik uit. Toestemming moet vrij en specifiek zijn; een vooraf aangevinkt vakje is dat niet, en de CNIL bestraft dat.
- Gebruik een e-mailadres dat specifiek voor uw engagement is bedoeld. Een alias die losstaat van uw professionele en persoonlijke mailbox compartimenteert lekken. Als het platform ooit wordt gekraakt, blijft de inbreuk beperkt.
- Geef uw telefoonnummer alleen op als het technisch verplicht is. Voor een petitie is dat bijna nooit het geval.
Voor de communicatie binnen een actiegroep
De reflex van een open groep op een consumentenberichtendienst, met tachtig nummers die voor iedereen zichtbaar zijn, is het meest voorkomende zwakke punt. Enkele principes:
- Kies een berichtendienst met end-to-endversleuteling waarvan het verdienmodel niet op metadata is gebaseerd.
- Zet verdwijnende berichten aan voor de logistiek: een bericht over een ontmoetingsplek hoeft geen drie jaar te overleven.
- Beperk de zichtbaarheid van nummers: veel apps bieden identificatoren of gebruikersnamen waarmee u uw lijn niet hoeft te delen.
- Voor een eenmalige melding aan een contact dat uw nummer niet mag kennen, laat een dienst voor het versturen van anonieme sms'jes toe informatie door te geven zonder uw nummer bloot te geven — te gebruiken in goed vertrouwen, nooit om te intimideren of te bedreigen, want dat blijft strafbaar.
Actiegroepen die met lijsten werken, doen er goed aan een gedeelde wachtwoordmanager te gebruiken in plaats van een tekstbestand dat per e-mail rondgaat, en back-ups op een hardwarematig versleutelde USB-stick te bewaren die buiten het verenigingslokaal wordt opgeborgen. Voor schatbewaarders en secretarissen voorkomt een praktische AVG-gids voor verenigingen dat een verwerkingsregister van nul moet worden heruitgevonden.
Op de dag van een betoging
- Verklein het aanvalsoppervlak van de telefoon: een code van zes cijfers of meer, biometrie uitgeschakeld, meldingen verborgen op het vergrendelscherm, gevoelige apps uitgelogd.
- Schakel uit wat niet nodig is: wifi en Bluetooth uitgeschakeld beperken de signalen die continu naar sensoren in de omgeving worden gestuurd.
- Bescherm uw foto's voor publicatie: gezichten van derden blurren kan op de meeste telefoons in twee handelingen, en de EXIF-metadata (locatie, tijdstip, toestelmodel) kunnen vóór het delen worden verwijderd.
- Denk aan de fysieke voorwerpen: een compacte powerbank voorkomt dat u zich op een onbekend openbaar laadpunt moet aansluiten, en een signaalblokkerend hoesje voor smartphones blijft de enige materiële garantie dat een toestel helemaal niets meer uitzendt.
Een toegewijde, niet-verbonden actiecamera of compactcamera kan ook de telefoon vervangen om een gebeurtenis te documenteren: de beelden blijven offline zolang u niet beslist ze te publiceren, en geen enkele cloud synchroniseert ze automatisch.
Achteraf: uw rechten uitoefenen
Drie eenvoudige verzoeken, te versturen per e-mail of aangetekende brief, met verwijzing naar de AVG:
| Verzoek | Grondslag | Antwoordtermijn |
|---|---|---|
| Toegang tot mijn gegevens | Artikel 15 | 1 maand |
| Gegevenswissing | Artikel 17 | 1 maand |
| Bezwaar tegen profilering en direct marketing | Artikel 21 | 1 maand |
Blijft een antwoord uit, dan kost een online klacht bij de CNIL een kwartiertje. Gespecialiseerde organisaties — La Quadrature du Net, de Ligue des droits de l'Homme, Amnesty International France — publiceren regelmatig analyses en nuttige voorbeeldbrieven.
Deel 4 — Het juiste niveau van voorzichtigheid vinden
Absolute veiligheid bestaat niet en is ook niet het doel. De juiste reflex is de inspanning af te stemmen op het werkelijke risico, en dat is niet hetzelfde voor een ouder die een gemeentelijke petitie ondertekent, voor een vakbondsafgevaardigde in een sociaal conflict, of voor iemand die zich inzet voor een onderwerp dat professionele of familiale represailles kan uitlokken.
| Profiel | Belangrijkste risico | Prioriteiten |
|---|---|---|
| Occasionele ondertekenaar | Direct marketing, doorverkoop van lijsten | E-mailalias, vakjes uitgevinkt |
| Regelmatige verenigingsvrijwilliger | Lek van het ledenbestand | Wachtwoordhygiëne, AVG-register |
| Actief lid van een actiegroep | Metadata, open groepen | Versleutelde berichtendienst, verdwijnende berichten |
| Blootgestelde persoon (klokkenluider, conflict) | Identificatie, represailles | Volledige compartimentering van identiteiten, juridisch advies |
Voor klokkenluiders biedt het Franse kader uit de wet van 21 maart 2022 een reële bescherming: de Défenseur des droits is de instantie die oriënteert en publiceert een specifieke gids. Een meldingstraject starten zonder die te hebben gelezen, is een veelgemaakte fout.
Een paar degelijke leesteksten helpen om afstand te nemen zonder in paranoia te vervallen: een boek over de bescherming van de digitale privacy geschreven door een jurist of onderzoeker is meer waard dan tien tegenstrijdige tutorials die online te vinden zijn.
Conclusie: actievoeren blijft een recht, geen bekentenis
De vrijheid om te betogen, zich aan te sluiten, te ondertekenen en te geven, wordt beschermd door de Grondwet en door het Europees Verdrag voor de rechten van de mens. Niets van wat voorafgaat mag iemand ontmoedigen om dat recht uit te oefenen.
Maar een recht uitoefenen in de wetenschap welke sporen men nalaat, is geen wantrouwen: het is de voorwaarde om engagement vrij te houden. Een mening die wordt uitgesproken in een ruimte waarin men weet wie wat registreert, en voor hoe lang, is een mening die werkelijk vrij wordt uitgesproken.
Drie dingen om te onthouden: een e-mailadres dat specifiek voor uw engagement is bedoeld, een telefoon die met een code in plaats van met uw vinger is vergrendeld, en de systematische vraag « wie bewaart deze lijst, en tot wanneer? » aan de groep waarbij u zich aansluit. De rest bouwt zich op met de tijd.
