De Autoriteit Persoonsgegevens (AP) heeft bij dertien veelgebruikte videobel-apps gekeken naar de belangrijkste privacyaspecten. Zoals welke gegevens de app verzamelt, wat de app daarmee doet en of de communicatie beveiligd is.

Vanwege de coronacrisis worden veel fysieke vergaderingen vervangen door online vergaderingen. Sommige systemen hiervoor zijn in opspraak gekomen. Daardoor ontvangt de Autoriteit Persoonsgegevens veel vragen van gebruikers over hoe het gesteld is met de privacy en beveiliging van dergelijke systemen. Reden voor de instantie om met een keuzehulp te komen, waarbij verschillende videobel-apps met elkaar vergeleken worden. Deze keuzehulp is niet gebaseerd op uitgebreid technisch onderzoek, maar op wat de leveranciers van de systemen in onder andere hun privacyverklaring melden.

Keuzehulp videobellen
Welke app het beste is te gebruiken, hangt ten eerste af van wat men ermee wil. Bijvoorbeeld of het gaat om een gesprek met één of met meerdere personen. Verder is belangrijk hoe gevoelig de informatie is die besproken wordt. Gaat het bijvoorbeeld om even gezellig videobellen met een familielid of om een vertrouwelijk gesprek met een patiënt of cliënt? Hoe gevoeliger de informatie, hoe hoger de te stellen eisen aan onder meer de beveiliging van de app. Met de Keuzehulp privacy videobellen is zelf te kijken wat belangrijk is in specifieke situaties en welke app daar het beste voor voldoet.

Videobellen voor werk
De werkgever is er verantwoordelijk voor om de juiste app aan werknemers beschikbaar te stellen en dus ook voor de bescherming van de privacy die deze biedt. Wie als organisatie een videobel-app wil gebruiken dient daarom goed na te denken over de privacyaspecten. Wat zijn de mogelijkheden van de app die men wil gebruiken en is het mogelijk om met de leverancier een verwerkersovereenkomst af te sluiten? Ook kan het handig zijn om een betaalde versie te nemen als die meer (privacy)opties biedt.

Zorginstellingen
De AP adviseert zorginstellingen om ook te kijken naar de tips voor beeldbellen van de NEN, KNMG en LVVP. Hier is een aantal voorbeelden te vinden van praktijksituaties en waar dan op gelet moet worden. Maar ook bij een een-op-een gesprek met bijvoorbeeld een familielid raadt de AP aan om na te gaan of het belangrijk is dat niemand meekijkt of het gesprek openbaar maakt.

Beveiligde communicatie
Zijn gesprekken vertrouwelijk? En is het belangrijk dat niemand de inhoud van de communicatie kan zien, zelfs de aanbieder van de app niet? Dan is het raadzaam om te kiezen voor een app die end-to-end versleuteling ondersteunt. End-to-end versleuteling is een techniek die ervoor zorgt dat alleen de verzender en de ontvanger de inhoud van het gesprek kunnen zien. Let wel op: bij groepsgesprekken wordt end-to-end versleuteling niet ondersteund. Of alleen met een beperkt aantal deelnemers. Ook is relevant om er rekening mee te houden dat sommige apps metadata verzamelen, bijvoorbeeld over wie met wie belt.

Binnen of buiten de EU
Buiten de EU gelden soms andere of geen privacyregels. Het kan daarom beter zijn om een app te kiezen waarbij invloed mogelijk is op de locatie van de verwerking. Bijvoorbeeld door een verwerkersovereenkomst af te sluiten (dat kan met maar vier van de dertien partijen) of zelf een dienst op te zetten (self-hosting). Bij maar vijf van de dertien diensten blijft informatie binnen de EU. Jitsi en Talk komen door de bank genomen als beste uit de test. De AP zegt de keuzehulp zorgvuldig te hebben samengesteld. Men heeft zich gebaseerd op openbare informatie van de apps zelf, zoals privacyverklaringen. De AP roept gebruikers op om contact op te nemen, wanneer zij iets zien wat niet klopt. Dan wordt de keuzehulp aangepast.

Meer tips voor videobellen
Kijk ook eens bij de tips voor privacyvriendelijk videobellen van andere organisaties, zoals Bits of Freedom, de Consumentenbond en het NCSC.