Poppetje gebruik telefoon om FaceApp filter toe te passen

FaceApp: gewoon een leuke foto-app of Russisch spionage platform?

Laatst bijgewerkt: 5 augustus 2019
Leestijd: 4 minuten, 38 seconden

FaceApp kwam medio 2019 veel in het nieuws. De controversiële app is in juli 2019 razend populair geworden. Enkele dagen later ontstond er paniek over de veiligheid van deze app. Wereldwijd zijn er artikelen geschreven over de mogelijke gevaren. Duizenden Nederlanders hebben de app gedownload, waarna de Nederlandse politie heeft gewaarschuwd de app zo snel mogelijk te verwijderen. Ook Nederlandse websites zoals MSN.com en NRC waarschuwen voor het slechte privacybeleid van FaceApp. Burgerrechtenorganisatie Bits of Freedom bekijkt FaceApp met argwaan. Is deze app daadwerkelijk zo gevaarlijk? Of zijn alle waarschuwingen overdreven? En werkt FaceApp wel volgens de Europese privacy wetgeving?

Wat is FaceApp?

FaceApp is een app waarmee je filters kunt toepassen op foto’s van je gezicht. De nieuwste filter gebruikt kunstmatige intelligentie om een voorspelling te maken hoe je er over 50 jaar uitziet. De app bestaat sinds 2017 en is ontwikkeld door Wireless Lab, een bedrijf gevestigd in Sint Petersburg. De app werd een ware hit en werd miljoenen keren gedownload, ook door Nederlanders. Er schuilt echter een addertje onder het gras: de ontwikkelaars van de app eisen de rechten op van de foto’s die je uploadt. Deze foto’s zouden ze vervolgens kunnen gebruiken voor commerciële of andere doeleinden.

Waarom is FaceApp zo controversieel?

De meeste mensen lezen niet het privacybeleid van apps die ze downloaden. Dat is ook niet vreemd, het kost veel tijd en moeite – als je het überhaupt begrijpt. Het privacybeleid van Wireless Lab ligt nu onder vuur omdat beweerd wordt dat het bedrijf veel persoonlijke informatie opslaat. Denk aan websites die je bezoekt of welke add-ons je gebruikt. Het beleid claimt ook het recht om alle content die je uploadt te bewaren zelfs nadat je die van je telefoon verwijderd. Ook is FaceApp ervan beschuldigd je gehele foto-album naar zijn eigen servers te sturen. Dit laatste is gebakken lucht, maar het klopt wel dat FaceApp je foto’s mag bewaren nadat je de app of de foto’s hebt verwijderd.

Het privacybeleid van FaceApp is dus niet geheel vlekkeloos. Het is echter niet extremer dan bij vele andere bedrijven. Vele internetgebruikers dragen bijna dagelijks hun foto’s en andere data over aan IT-bedrijven. Vergeleken met de data die de gemiddelde gebruiker weggeeft aan Google of Facebook, is FaceApp nog tamelijk onschuldig. Echter, omdat de ontwikkelaars van FaceApp van Russische komaf zijn, maken veel mensen zich toch zorgen. Na Russische bemoeienis tijdens recente verkiezingen in de VS en Europa is elk vermoeden van Russische cyberhacking extra gevoelig.

Moet ik mij zorgen maken over FaceApp?

De ophef over FaceApp is correct, maar misplaatst. Voorwaarden zoals het voor eeuwig bewaren van foto’s of extra informatie over je internetgedrag verzamelen zijn een slechte zaak. De meeste bezwaren worden echter gemaakt omdat het bedrijf dit doet terwijl ze Russisch zijn. Het nalaten om de privacy van gebruikers te respecteren is betreurenswaardig, maar dit gebeurt overal. Dat dit ene bedrijf gevestigd is in Rusland maakt verder niet uit. Hiernaast wordt FaceApp ook beschuldigd van handelingen die zij niet verricht hebben, zoals het doorspeuren van je fotogalerij. Wireless Lab beweert zelf de meeste foto’s die ze ontvangen binnen 48 uur te verwijderen. Of dit geloofwaardig is, valt te betwisten. Er is uiteindelijk geen garantie dat ze dit daadwerkelijk doen.

AppCensus, een service die gratis apps analyseert op privacy en veiligheid, heeft geconstateerd dat FaceApp een “device description” doorstuurt naar zijn servers. Dit houdt in dat FaceApp een digitale vingerafdruk van jouw telefoon opslaat. Niettemin is het privacybeleid van Wireless Lab meer een symptoom dan oorzaak van de slechte naleving van de privacy op het internet. Veel andere bedrijven verzamelen allerlei data zonder medeweten.

Als je jouw privacy wilt waarborgen, downloadt de app dan simpelweg niet. FaceApp is verre van de enige app die een inbreuk kan doen op jouw privacy. Apps zoals Tinder dragen bijvoorbeeld ook risico’s. Voor meer informatie, bekijk ons apps dossier. Wil je jouw privacy beter beschermen online? Overweeg dan een VPN.

Europese wetgeving: wel of niet van toepassing op FaceApp?

Er bestaat nogal wat verwarring omtrent de Europese online privacy wetgeving (de Algemene Verordening Gegevensbescherming, of AVG). Ook bij FaceApp is het niet duidelijk of het privacybeleid conform de Europese privacywetgeving is of niet. Online zijn tal tegenstrijdige berichten te vinden over de (il)legaliteit van FaceApp. Sommige sites beweren dat Europese wetgeving in dit geval niet van toepassing is omdat Rusland en de Verenigde Staten geen onderdeel uitmaken van de Europese Unie. Dit klopt echter niet. De AVG is van toepassing op iedere dienst die in Europa actief is, ongeacht het land van herkomst. Oftewel, omdat FaceApp te gebruiken is in Europa, moet het zich ook aan de regels houden. Franse internetonderzoeker en specialist Baptiste Robert vindt de privacyverklaring van FaceApp vaag en beweert dat FaceApp in overtreding is van de AVG. Op welke manier maakt hij echter niet duidelijk.

Als je een burger bent van de EU heb je het recht onder de AVG om een verzoek in te dienen om jouw persoonlijke data te verwijderen. Deze wetgeving is echter niet van toepassing als jouw data gebruikt wordt om kunstmatige intelligentie te trainen. Dit is precies wat FaceApp claimt te doen met alle foto’s die ze op hun servers opslaan. Op deze wijze zouden de ontwikkelaars van FaceApp zich dus kunnen indekken en alsnog de verzamelde foto’s bewaren. Het is dus mogelijk een verzoek in te dienen bij Wireless Lab om je data te verwijderen, maar ze zijn niet wettelijk verplicht om dit te doen. De beste manier om je data te beschermen is uiteindelijk door geen gebruik te maken van dit soort apps.

Hoofdauteur:

Meer artikelen uit het ‘Apps’ dossier

Reacties
Plaats een reactie
Een reactie plaatsen