Nieuwe doelstellingen

Beveiligingsmazen in gebruikersovereenkomsten van websites

door Kim Boatman

Het zijn de kleine lettertjes die tussen u en uw nieuwe e-mailaccount op het web, uw sociale netwerksite en uw site voor de online opslag van foto's staan.

De meesten van ons klikken gewoon door wanneer de vervelende gebruikersovereenkomst van de website verschijnt. Want wie wil er nu juridische teksten lezen wanneer je liever meteen je profiel op Facebook wilt instellen en naar vrienden wilt zoeken?

"Je klikt altijd door. Ik denk dat mensen eraan gewend zijn geraakt en ze zelfs niet lezen," zegt Matt Sarrel, een expert in informatiebeveiliging en uitvoerend directeur van de Sarrel Groep, een adviesfirma in informatietechnologie. "Maar mensen maken een fout wanneer ze dat doen."

De toename van 'cloud computing'
Steeds meer mensen maken gebruik van websites waarop zij hun foto's, video's en persoonlijke informatie kunnen opslaan. Deze trend van het gebruik van softwareprogramma's en informatie via het web wordt 'cloud computing' genoemd. Hoewel cloud computing bij de meesten van ons vanwege het gemak zeer populair is, waarschuwen privacydeskundigen, zoals Sarrel, ervoor dat u allerlei risico's neemt wanneer u gegevens op deze sites zet.

Uit een onderzoek gepubliceerd in september van het project 'Pew Internet en American Life' blijkt dat 69 procent van de internetgebruikers die hieraan deelnamen een of andere vorm van cloud computing hebben gebruikt. Tegelijk zei 68 procent van de gebruikers van cloud computing dat zij zich zeer veel zorgen zouden maken als hun persoonlijke gegevens voor gerichte reclame zouden worden geanalyseerd -- iets wat voor sommige websites en online services heel normaal is.

"Wij hebben veel mensen die van bepaalde 'cloud'-programma's gebruikmaakten, horen zeggen dat zij het niet leuk zouden vinden als de gegevens voor andere doeleinden zouden worden gebruikt," zegt John Horrigan, auteur van het Pew-onderzoek, en een meewerkend directeur voor onderzoek. "Mensen zijn praktisch ingesteld. Maar zij wegen de risico's niet goed af. Zij maken graag gebruik van deze services, omdat ze handig en leuk zijn."

De kleine lettertjes
Dat u begrijpt wat er in de kleine lettertjes staat, is in uw eigen belang. Sarrel en anderen willen u de volgende tips geven:

1. Weet wat u moet lezen. Volgens Sarrel is het zo dat gebruikersovereenkomsten van websites over het algemeen precies aangeven wat u mag doen, terwijl in het privacybeleid beschreven staat wat het bedrijf met uw gegevens mag doen. De gebruikersovereenkomst van een website kan bijvoorbeeld uw mogelijkheden beperken om de cloud computing-site of het bedrijf te bekritiseren. Een site kan zich zelfs het recht voorbehouden uw materialen te verwijderen als de site een klacht over u ontvangt, of de klacht nu wordt onderzocht of niet. In dit soort gevallen zouden gezinsfoto's op een foto-opslagsite zonder uitleg kunnen worden verwijderd, of e-mails in een webmailaccount zonder waarschuwing kunnen verdwijnen, zonder mogelijkheden voor herstel.
   
   Dus als u echt heel ongeduldig bent, lees dan in ieder geval het privacybeleid, zegt jurist Josh King, vicepresident voor ontwikkeling en raadsman voor Awo, een website voor juridische adviezen. "Deze zijn vaak veel korter, dus gemakkelijker te lezen," zegt hij.

2. Controleer het bedrijf. Weet u niet zeker wat al die kleine lettertjes eigenlijk betekenen? Verricht wat onderzoek voordat u een site gaat gebruiken. "Breng 15 minuten op Google door. Bekijk de blogs en de chatrooms," zegt King. Als u leest wat mensen te zeggen hebben over de service en betrouwbaarheid van een klant, kan dit u helpen te beslissen of u deze service wilt gaan gebruiken, met name als deze relatief nieuw is en nog geen reputatie heeft opgebouwd.

3. Zoek uit wat er met uw gegevens gebeurt. Zorg dat u begrijpt welke gegevens een bedrijf verzamelt en hoe zij deze zullen analyseren, vastleggen of verkopen, zegt Sarrel. Het is bijvoorbeeld mogelijk dat een site de informatie in uw profiel gebruikt zonder u als invididu aan anderen bekend te maken. Maar dit baart Sarrel zorgen. Als zij alleen uw naam eruithalen, kunnen anderen toch ontdekken wie u bent aan de hand van de informatie over waar u woont, welke school u hebt bezocht en andere persoonlijke details. "Ik vind dat een beetje dubieus. Iemand zou het ten slotte toch allemaal kunnen herleiden," zegt hij. Als een bedrijf inderdaad gegevens verkoopt of aan anderen doorgeeft, moet u weten wat die anderen ermee kunnen doen. Let ook op wat er gebeurt als u programma's van anderen gebruikt, die op een site worden aangeboden. Een van de leuke dingen van Facebook is bijvoorbeeld het gebruik van programma's waarmee u andere leden een por kunt geven of aan andere leden geschenkjes kunt versturen. Maar Facebook geeft geen garanties over hoe die programma's uw gegevens benaderen, publiceren of delen, zegt Sarrel.

4. Weet wat er gebeurt als een site ophoudt te bestaan. Wat gebeurt er wanneer de site uit de lucht gaat, verkocht wordt of failliet gaat? Een site zou moeten uitspellen wat er met uw informatie, foto's en dergelijke gebeurt, zegt Sarrel. U moet weten of het bedrijf zijn database verkoopt.

5. Controleer of er iets is veranderd. Veel sites behouden zich het recht voor de gebruikersovereenkomst en het privacybeleid te wijzigen. Een overeenkomst moet precies aangeven hoe, wanneer en zelfs of u van de wijzigingen op de hoogte wordt gesteld. "U zou in het algemeen moeten kunnen verwachten dat als er een grote wijziging is, u hiervan een kennisgeving krijgt," zegt King.

Het is duidelijk dat het vermijden van cloud computing geen oplossing is, zegt King. Het gebruik van deze services wordt gewoon door te veel mensen leuk gevonden. Wat wel wil helpen is het gebruiken van je gezonde verstand en het lezen van die kleine lettertjes. En ervoor te zorgen dat u back-ups hebt van alles wat u wilt bewaren. "Je kunt ook niet vertrouwen op een bedrijf dat zegt, 'Vertrouw ons nou maar,'" zegt King.