Inleiding: het dossier waar niemand aan denkt
We maken ons zorgen over ons bankafschrift, ons medisch dossier, de camera's in ons appartementsgebouw. Bijna niemand denkt aan zijn bibliotheekkaart.
En toch: neem vijf jaar uitleenhistoriek en u krijgt een portret van een verontrustende precisie. Scheiden zonder financiële kater, uitgeleend in maart. Drie boeken over alcoholisme in april. Een gids over autisme bij kinderen in september, het jaar waarin uw zoon naar de eerste klas ging. Een handboek arbeidsrecht over ontslag, twee maanden voordat u het bedrijf verliet. Een essay over religieuze bekering. Een boek over rouw na een doodgeboren kind. Een cursus Arabisch. Een graphic novel die u niet in de boekhandel durfde te kopen uit angst een collega aan de kassa tegen te komen.
Een uitleenhistoriek zegt niet wie u bent. Hij zegt wat u probeerde te begrijpen — en dat is veel intiemer. Bibliothecarissen weten dat al lang: de vertrouwelijkheid van uitleningen is een van de deontologische pijlers van het beroep, vastgelegd in het Handvest van de bibliotheken van de Conseil supérieur des bibliothèques en in de beroepscode van de Association des bibliothécaires de France (ABF).
Maar tussen het principe en de technische werkelijkheid gaapt een kloof. Geautomatiseerde bibliotheeksystemen bewaren standaard veel meer dan nodig is. Platformen voor digitaal uitlenen zijn private diensten met hun eigen beleid. De gratis wifi van de mediatheek is een verzamelpunt van gegevens. En de zelfuitleenbalies vervangen de discrete bibliothecaris door een spraakzame database.
Deze gids maakt de inventaris op van wat er werkelijk wordt vastgelegd wanneer u leest, legt uit wat de AVG voorschrijft op het vlak van bewaartermijnen, en reikt vervolgens concrete handelingen aan om alles te blijven lezen — ook wat u ongemakkelijk maakt — zonder een dossier op te bouwen.
Deel 1 — De inventaris: wat een bibliotheekkaart vastlegt
Het inschrijvingsdossier
Inschrijven bij een gemeentelijke of intergemeentelijke bibliotheek vraagt doorgaans:
- volledige burgerlijke staat (naam, voornamen, geboortedatum);
- postadres, met bewijs van woonplaats;
- telefoonnummer en e-mailadres;
- soms het beroep of de sociaal-professionele categorie, "voor de statistieken";
- voor minderjarigen de identiteit van de wettelijke vertegenwoordiger en diens toestemming;
- voor kortingstarieven een bewijsstuk (student, werkzoekende, uitkeringsgerechtigde, gezinsinkomen).
Dat laatste punt verdient aandacht: een sociaal tarief is een indicatie van uw financiële situatie die in uw lezersdossier wordt opgenomen. Die circuleert tussen gemeentelijke diensten wanneer de inschrijving gekoppeld is aan één enkel gemeentelijk dienstenportaal (schoolmaaltijden, buitenschoolse opvang, zwembad, muziekschool, bibliotheek).
De transactiehistoriek
Elke uitlening, teruggave, verlenging en reservering creëert een regel in het bibliotheeksysteem: lezersnummer, exemplaarnummer, tijdstempel, vestiging van de uitlening. Technisch gezien hoeft die regel alleen te bestaan zolang de uitlening duurt, plus een redelijke termijn om te late teruggaven en geschillen te beheren.
In de praktijk bestaan er drie situaties naast elkaar:
| Configuratie | Wat bewaard wordt | Risico |
|---|---|---|
| Anonimisering bij teruggave (goede praktijk) | Geaggregeerde statistieken zonder link naar de lezer | Minimaal |
| Historiek bewaard "voor het gemak van de lezer" | Lijst op naam van alles wat u hebt gelezen | Hoog |
| Historiek optioneel activeerbaar | Standaard niets, alles als u het vakje aanvinkt | Hangt van u af |
Veel bibliotheeknetwerken bieden vandaag een persoonlijke ruimte met "mijn eerdere leesgeschiedenis", met aanbevelingen erbovenop. Dat is aangenaam. Het is ook een bestand van uw lectuur, gehost in software die uw gemeente niet altijd zelf beheert, geback-upt, gerepliceerd, en dat uw uitschrijving vaak overleeft.
Boetes, onbetaalde bedragen en incidenten
Te late teruggaven, verloren documenten en herinneringen op naam vormen een parallelle historiek. In sommige gemeenten worden onbetaalde bedragen doorgegeven aan de invorderingsdienst of zelfs aan de schatkist, waardoor de informatie buiten de bibliotheek terechtkomt. Een boek dat in 2019 verloren ging, kan dus een boekhoudkundig spoor hebben nagelaten met vermelding van de titel.
Camerabewaking en toegangscontrole
Grote mediatheken zijn uitgerust met camera's (inkomhallen, uitleenautomaten, werkruimtes) en soms met RFID-antidiefstalpoortjes die doorgangen registreren. Daar komen in universiteitsbibliotheken de studentenbadges bij, die in- en uitgangen traceren, net als reserveringen van groepswerkruimtes en het gebruik van printers.
Deel 2 — De blinde vlekken: digitaal, wifi en derde platformen
Digitaal uitlenen is allesbehalve anoniem
Een papieren boek uitlenen betekent dat een object van hand verandert. Een digitaal boek uitlenen betekent een bestand dat vergrendeld is met een systeem voor digitaal rechtenbeheer (DRM), waarvoor vaak een account bij een derde partij nodig is.
Concreet zijn er bij digitaal uitlenen in bibliotheken en bij culturele streamingplatformen die met mediatheken samenwerken meerdere spelers betrokken: de bibliotheek, de aggregator, de uitgever, de DRM-leverancier en soms de fabrikant van uw e-reader. Elk van hen kan een deel van de vergelijking kennen.
Wat aan de kant van het platform kan worden vastgelegd:
- de uitgeleende titel en de datum;
- het gebruikte toestel en de leessoftware;
- het IP-adres van de download;
- in bepaalde leesapps de leesvoortgang: bekeken pagina's, bestede tijd, gemarkeerde passages, het moment waarop u afhaakte.
Dat is het punt dat het vaakst over het hoofd wordt gezien. Een papieren boek weet niet dat u het op pagina 40 hebt laten liggen. Een digitaal boek wel — en het kan het doorvertellen.
Praktische regel: papier is het meest vertrouwelijke formaat dat bestaat. Het maakt geen verbinding, werkt zichzelf niet bij en rapporteert aan niemand. Voor gevoelige onderwerpen is het de juiste keuze.
Leest u veel digitaal, kies dan voor een e-reader die lokaal geladen bestanden kan weergeven, en schakel de synchronisatie uit wanneer die niet nodig is. Een e-reader met e-ink die offline wordt gebruikt en met uw eigen bestanden wordt gevuld, vertelt niemand iets. Een leeslampje met klem maakt papier trouwens even comfortabel als het verlichte scherm dat u wilde vermijden.
De wifi van de mediatheek
De openbare wifi van een bibliotheek is een internettoegangsdienst. Als zodanig is de operator — hier de gemeente of haar dienstverlener — onderworpen aan verplichtingen om verbindingsgegevens te bewaren. Daar komen, afhankelijk van de installatie, nog bij:
- een captive portal dat vraagt om een e-mailadres, een telefoonnummer (met sms-code) of de gegevens van uw bibliotheekkaart;
- logs die uw MAC-adres koppelen aan de tijdstippen van uw aanwezigheid;
- soms een bezoekerstelling via detectie van de wifisignalen van telefoons, zelfs als die niet verbonden zijn.
Met andere woorden: een zoeksessie vanaf een openbare computer of via de wifi van de mediatheek kan uw identiteit als lezer koppelen aan uw onlineactiviteit. Denk eraan wifi en bluetooth uit te schakelen wanneer u ze niet gebruikt, en activeer de randomisatie van het MAC-adres, beschikbaar op recente mobiele systemen.
De vrij toegankelijke computers
Openbare computers worden doorgaans bij elke sessie gereset, maar niet altijd. Controleer drie dingen voordat u vertrekt: of u echt bent afgemeld, of geschiedenis en downloads zijn gewist, en of er geen usb-stick in de kast is achtergebleven. Voor documenten die u meeneemt, voorkomt een usb-stick met hardwarematige versleuteling dat een vergetelheid een datalek wordt.
Deel 3 — Wat het recht zegt
De AVG eist minimalisering, geen gebruiksgemak
Een openbare bibliotheek verwerkt uw gegevens in het kader van een taak van algemeen belang. Ze moet de beginselen van de AVG en van de Franse wet Informatique et Libertés van 6 januari 1978 respecteren:
- minimalisering: alleen verzamelen wat voor de uitlening nodig is. Een beroep "voor de statistieken" is niet nodig als geaggregeerde gegevens volstaan;
- beperking van de bewaring: de uitleenhistoriek op naam is niet bedoeld om eindeloos te worden bewaard. De CNIL roept in haar aanbevelingen over culturele diensten van overheden op om transacties snel te anonimiseren zodra het document is teruggebracht;
- informatie: u moet bij de inschrijving weten wie de verwerkingsverantwoordelijke is, welke gegevens worden verzameld, hoelang ze worden bewaard en hoe u uw rechten kunt uitoefenen;
- recht op inzage, rectificatie, verwijdering en verzet: u kunt een kopie van uw lezersdossier vragen en de verwijdering van uw historiek.
Elke overheid stelt een functionaris voor gegevensbescherming (DPO) aan, wiens contactgegevens doorgaans op de website van de gemeente of van het netwerk van openbare bibliotheken staan. Dat is de persoon aan wie u moet schrijven.
Vertrouwelijkheid van lectuur en verzoeken van buitenaf
Franse bibliothecarissen verdedigen al lang het principe dat de uitleningen van een gebruiker aan niemand mogen worden meegedeeld — niet aan de familie, niet aan de werkgever, niet aan een nieuwsgierige politicus. In de beroepspraktijk kan alleen een regelmatige gerechtelijke vordering dwingen tot het verstrekken van informatie, en dan nog moet er iets te verstrekken zijn.
Vandaar de evidente maar zelden getrokken conclusie: de beste bescherming tegen een gegevensverzoek is de afwezigheid van gegevens. Een bibliotheek die haar transacties bij teruggave anonimiseert, heeft niets af te leveren, aan niemand, nooit.
Het geval van minderjarigen
De toegang van ouders tot de leesgeschiedenis van hun kind is een delicate kwestie. Voor een jonge lezer is ouderlijk toezicht legitiem en praktisch. Voor een zestienjarige die een boek leent over seksuele geaardheid, eetstoornissen of contraceptie, kan een historiek die via het ouderaccount in te kijken is afschrikkend werken — en dat is een reëel probleem van volksgezondheid. Verschillende netwerken bieden daarom nu zelfstandige individuele kaarten aan vanaf de middelbare school, precies om die reden. Het is de moeite waard ernaar te vragen.
Deel 4 — Tien concrete stappen
-
Vraag om de historiek uit te schakelen. Bij de inschrijving of via een e-mail aan de DPO: "ik wens dat mijn uitleenhistoriek niet wordt bewaard nadat de documenten zijn teruggebracht". Dat verzoek is eenvoudig te behandelen, vaak rechtstreeks op het niveau van het lezersaccount.
-
Lees de informatieverklaring. Die bestaat bijna altijd, onderaan het huishoudelijk reglement of het inschrijvingsformulier. Ze vermeldt de werkelijke bewaartermijnen.
-
Beperk wat u bij de inschrijving afgeeft. Beroep, inkomen, tweede telefoonnummer: vraag of het veld verplicht is. Als het geen voorwaarde is voor het tarief of de uitlening, is het dat meestal niet.
-
Scheid uw kanalen. Gebruikt u veel onlinediensten van het netwerk (reserveringen, meldingen, nieuwsbrieven), dan voorkomt een e-mailadres dat uitsluitend voor culturele vrijetijdsbesteding dient dat uw lectuur aan uw professionele identiteit wordt gekoppeld.
-
Kies papier voor gevoelige onderwerpen. Gezondheid, familierecht, religie, seksualiteit, verslavingen, juridische procedures: het fysieke boek meet uw leesgedrag niet. Een discrete boekenlegger voorkomt trouwens dat u een kassaticket met uw naam tussen de pagina's laat zitten, wat vaker gebeurt dan u denkt.
-
Gebruik het interbibliothecair leenverkeer met maat. Zo'n aanvraag laat een spoor na in twee instellingen, met de titel leesbaar en uw naam erbij, en verloopt vaak via e-mail.
-
Doe uw gevoelige zoekopdrachten elders. De catalogus doorzoeken vanuit uw lezersaccount koppelt de zoekopdracht aan uw dossier. Veel catalogi zijn zonder inloggen te raadplegen: gebruik ze zo, en haal het document daarna uit het rek.
-
Beperk uw blootstelling op openbare wifi. Een browsersessie in privémodus, updates uitgeschakeld, en wifi uit zodra u buiten bent. Op openbare computers: geen belangrijke persoonlijke accounts.
-
Koop wat u niet wilt lenen. Een tweedehands boek, cash betaald, blijft de meest discrete lectuur die bestaat. Een boekenrek voor thuis kost minder dan de gemoedsrust die het oplevert.
-
Oefen uw rechten één keer uit, om te zien. Een inzageverzoek aan de DPO van het netwerk vertelt u precies wat er over u wordt bewaard. Het is gratis, de antwoordtermijn is één maand, en het resultaat is vaak leerrijk.
Deel 5 — Modelbrief aan de DPO
Betreft: uitoefening van mijn rechten — lezersdossier nr. [kaartnummer]
Geachte heer, geachte mevrouw,
Op grond van de artikelen 15, 17 en 21 van verordening (EU) 2016/679 verzoek ik u:
- een kopie van de persoonsgegevens die over mij worden bewaard als gebruiker van het netwerk van openbare bibliotheken, inclusief de historiek van mijn uitleentransacties, mijn reserveringen, mijn boetes en de gegevens die voortvloeien uit het gebruik van de wifi en de computers;
- de bewaartermijnen die op elk van deze categorieën worden toegepast;
- de verwijdering van de op naam gestelde historiek van mijn eerdere uitleningen, aangezien alle betrokken documenten zijn teruggebracht;
- de registratie van mijn verzet tegen het bewaren van mijn uitleenhistoriek in de toekomst, evenals tegen elk gebruik van mijn gegevens voor gepersonaliseerde aanbevelingen of voor communicatie die geen verband houdt met het beheer van mijn abonnement.
Ik dank u om mij de inwilliging van deze verzoeken te bevestigen binnen de termijn van één maand voorzien in artikel 12.
[Naam, voornaam, adres, datum, handtekening]
Blijft een antwoord uit, dan is een onlineklacht bij de CNIL mogelijk, en die wordt behandeld.
Besluit: lezen is een handeling die vrij moet blijven
De vrijheid om te lezen is alleen iets waard als ze zonder gevolgen blijft. Zodra iemand twijfelt om een boek te lenen omdat het ergens naast zijn naam zal verschijnen, leest hij niet meer helemaal vrij: hij censureert zichzelf, discreet, en niemand merkt het — en precies dat maakt het fenomeen gevaarlijk.
De Franse bibliotheken staan over het algemeen aan de goede kant van die strijd. Veel ervan anonimiseren hun transacties al, weigeren historieken mee te delen en verdedigen vertrouwelijkheid als een beroepswaarde. Maar de digitalisering van de dienstverlening heeft derde partijen, platformen, captive portals en "persoonlijke ruimtes" binnengebracht waarvan de logica het omgekeerde is: verzamelen om te personaliseren.
Dezelfde redenering geldt trouwens voor al uw communicatiekanalen. Je beschermt je lectuur niet door je te verstoppen, maar door de gegevens niet te produceren: een vraag stellen zonder een account te openen, informatie melden zonder je nummer te geven, schrijven zonder je naam achter te laten. Dat is de logica van het anonieme bericht, en precies die van het goede oude boekenrek waar niemand noteert wie er blijft staan.
Vraag om het uitschakelen van uw historiek. Stel de vraag aan de DPO van uw gemeente. En blijf lenen wat u wilt.
