Digitale naaktheid: zo claim je je eigen data terug

De prijs van gratis

Elke klik, aankoop en locatie laat een spoor achter. Dat is het verdienmodel van veel gratis apps en platforms: jouw gedrag wordt verhandeld aan adverteerders. De Europese Unie zette met de GDPR (van kracht sinds 25 mei 2018) een rem op die praktijk. Sindsdien heb je het recht om te weten welke data een bedrijf van je heeft, om ze op te vragen en om ze te laten wissen. Dat laatste heet het recht op vergetelheid: je kunt vragen om verwijdering van gegevens die niet langer nodig zijn. In de praktijk blijkt dat weerbarstig. Bedrijven mogen sommige data bewaren voor wettelijke verplichtingen of om fraude te bestrijden, en een verzoek tot verwijdering is geen knop die je zelf indrukt.

Dataportabiliteit: je data meenemen

Een van de sterkste wapens uit de GDPR is dataportabiliteit. Je mag je gegevens opvragen in een gestructureerd, gangbaar en machineleesbaar formaat, en ze doorgeven aan een andere dienst. Denk aan je luistergeschiedenis bij een muziekstreamer die je wil overdragen naar een concurrent, of je transacties bij de bank. Het klinkt technisch, maar het is een machtsmiddel: het maakt overstappen makkelijker en doorbreekt de greep van platforms die je data gijzelen. Toch stuiten gebruikers op drempels. Formaten verschillen, exportbestanden zijn onvolledig en het initiatief ligt vaak bij de gebruiker. Je moet weten dat het recht bestaat en de aanvraag zelf doen.

Data-coöperaties als tegenmacht

Omdat individuele verzoeken weinig wegen, groeit het idee van data-coöperaties. Dat zijn organisaties waarbij leden hun data bundelen en samen onderhandelen over gebruik en vergoeding. In plaats van elk voor zich toestemming te geven aan techbedrijven, bepalen leden gezamenlijk de voorwaarden. Het model bestaat al in de zorg en landbouw, en duikt nu op in de digitale economie. Het idee: hoe meer leden, hoe sterker de positie tegenover platforms die anders eenzijdig de regels dicteren. De keerzijde is dat zulke coöperaties nog pril zijn en dat het beheer van gedeelde data zelf om governance vraagt.

Gemak versus controle

De kern van het probleem is een ruil die we dagelijks sluiten: gemak in ruil voor data. Een app die je route voorspelt, je agenda vult of je smaak kent, werkt beter naarmate ze meer van je weet. Controle vraagt dan weer moeite: instellingen doornemen, exportverzoeken indienen, toestemmingen intrekken. De GDPR geeft je de instrumenten, maar niet de gewoonte. Wie zijn digitale naaktheid wil terugdringen, moet kiezen waar hij zijn data deelt en waar niet. Dat is geen eenmalige actie, maar een blijvende afweging tussen wat een dienst je oplevert en wat hij van je vraagt.

Bronnen

• Autoriteit Persoonsgegevens, richtlijnen dataportabiliteit en recht op vergetelheid
• Europese Commissie, GDPR-portaal