VIDEO: ‘Hoe technologiebedrijven je misleiden om je gegevens en privacy vrij te geven’ #TEDx
Herinner je je nog dat je als kind een favoriet speelgoed had, dat altijd je metgezel was? Zoals Christopher Robin die altijd bij Winnie the Pooh was, en je eindeloze avonturen creëerde door je verbeelding? Wat is er onschuldiger dan dat? Maar wat als dit speelgoed eigenlijk veel meer doet dan wat je denkt? Laat me je voorstellen aan mijn vriendin, Cayla.
Cayla werd uitgeroepen tot speelgoed van het jaar in verschillende landen. Ze verbindt met het internet en maakt gebruik van spraakherkenningstechnologie om vragen van je kind te beantwoorden. Ze reageert alsof ze een vriend is. Maar de kracht ligt niet in de verbeelding van je kind, het ligt in het bedrijf dat massa’s persoonlijke informatie verzamelt terwijl je gezin zich van geen kwaad bewust is. Dit creëert een vals gevoel van veiligheid. Dit wekte mijn bezorgdheid. Het is mijn taak om de consumentenrechten in mijn land te beschermen.
Met de opkomst van miljarden apparaten die in 2020 online zouden gaan, van auto’s tot stofzuigers, zagen we dit als een zaak die nader onderzoek vereiste. Wat gebeurt er met de informatie die Cayla verzamelt? Heeft ze andere vrienden waar ze haar gegevens mee deelt? Ja, inderdaad.
Om met Cayla te spelen, moet je een app downloaden. Ouders moeten akkoord gaan met voorwaarden die zonder waarschuwing kunnen worden aangepast. De opnames van je kind, vrienden en familie kunnen gebruikt worden voor gerichte reclame en deze gegevens kunnen met ongenoemde derde partijen gedeeld worden.
De Veiligheidsproblemen van Cayla
Wat bleek? Iedereen met een smartphone kan verbinding maken met Cayla binnen een bepaalde afstand. Toen we dit aan het bedrijf achter Cayla voorlegden, gaven ze een verklaring dat alleen een IT-specialist de veiligheid zou kunnen doorbreken. Maar zouden we dat echt moeten accepteren? Laten we het testen. Ik heb Cayla geactiveerd en mijn collega buiten gevraagd om verbinding te maken met de pop via Bluetooth. Binnen een paar seconden was hij verbonden, zelfs buiten de kamer waar Cayla zich bevond. Dit toonde duidelijk dat de beveiliging van Cayla niet op orde was.
Wereldwijde Reactie en Wetgeving
Na deze ontdekking publiceerden we een rapport in 20 landen, waarin we de ernstige beveiligingsproblemen van Cayla blootlegden. Wat gebeurde er? Cayla werd verboden in Duitsland en uit de verkoop gehaald door bedrijven zoals Amazon en Walmart. Ondanks dit, bleef Cayla wereldwijd te koop, zelfs meer dan een jaar na de publicatie van ons rapport. Dit benadrukt het probleem van onvoldoende regelgeving en handhaving van bestaande wetten rondom de veiligheid van verbonden apparaten. We moeten de privacy en veiligheid van deze producten beter waarborgen voordat ze op de markt komen.
De Valsheid van Veilige Apps
Je zou kunnen denken: “Dit overkomt mij niet, ik koop geen gevaarlijke apparaten.” Maar zelfs als je geen speelgoed zoals Cayla koopt, ben je nog niet veilig. Door simpelweg internet te gebruiken, ben je al in een situatie waarin je privacy op het spel staat. Ik toon dit aan met een eenvoudig voorbeeld: veel populaire apps verzamelen enorm veel persoonlijke data. De voorwaarden zijn vaak te lang, te complex en onbegrijpelijk, waardoor we onbewust instemmen met data-verzameling op een schaal die we ons niet realiseren.
Een Experiment: Het Lezen van Voorwaarden
Om te laten zien hoe onrealistisch het is om deze voorwaarden echt te lezen, besloten mijn collega’s en ik ze hardop voor te lezen in ons kantoor. We printen meer dan 900 pagina’s voorwaarden uit van een gemiddelde smartphone-app. Het duurde maar liefst 31 uur en 49 minuten om ze te lezen. Dit toont aan hoe onrealistisch het is om van consumenten te verwachten dat ze goed geïnformeerd kunnen instemmen met de voorwaarden.
Ongecontroleerde Data: Gevaren voor de Consument
Wat betekent dit voor jou? Het kan leiden tot financieel verlies, onderbewuste manipulatie of zelfs discriminatie. Algoritmes kunnen beslissen of je een lening krijgt op basis van je webgeschiedenis. Bedrijven kunnen jouw emoties analyseren en je kwetsbaarste momenten gebruiken om gerichte advertenties te tonen. Wat is het gevolg? We verliezen de controle over ons eigen leven en onze privacy.
Vooruitgang in de Regels en Privacywetten
Er is echter ook goed nieuws. Na onze juridische klachten hebben verschillende datingbedrijven hun beleid aangepast. Dit bewijst dat bedrijven verplicht kunnen worden om hun privacypraktijken te verbeteren. Maar de rol van organisaties die consumentenrechten beschermen is essentieel, evenals het versterken van de regelgeving en handhaving op wereldwijd niveau.
De Toekomst: Hoe We Verandering Kunnen Brengen
De verhalen die ik gedeeld heb, zijn geen toevallige voorbeelden, maar signalen dat er verandering nodig is. Bedrijven moeten begrijpen dat door privacy en veiligheid voorop te stellen, ze het vertrouwen van hun klanten kunnen winnen. Overheden moeten strengere regels invoeren en zorgen voor handhaving. En wij, de consumenten, moeten ons bewust worden van de gevaren en onze stem laten horen, zodat technologie daadwerkelijk ten goede komt aan de samenleving, zonder de basisrechten van mensen te schenden.
De technologie biedt enorme voordelen, maar het is van cruciaal belang dat de veiligheid en privacy van consumenten gewaarborgd wordt. Alleen dan kunnen we vertrouwen hebben in de apparaten en apps die we gebruiken, en kunnen we onze controle over onze eigen gegevens behouden.
Spreker: Finn Lützow-Holm Myrstad