WhatsApp-privacy: zo bescherm je je gesprekken écht

WhatsApp-privacy draait om één kernvraag: wie kan meelezen met jouw berichten? Het goede nieuws is dat WhatsApp standaard end-to-end-encryptie gebruikt, wat betekent dat alleen jij en de ontvanger de inhoud van een bericht kunnen lezen. Zelfs WhatsApp zelf niet. Maar die encryptie is slechts één laag. Je privacy hangt ook af van de instellingen die jij zelf kiest, en daar gaat het bij veel gebruikers nog regelmatig mis.

Wat doet end-to-end-encryptie precies?

Bij end-to-end-encryptie wordt een bericht versleuteld op het moment dat je het verstuurt, en pas ontsleuteld op het toestel van de ontvanger. Onderweg, dus ook op de servers van WhatsApp, is de inhoud onleesbaar. Dit geldt voor tekstberichten, spraakberichten, foto’s, video’s en belletjes. WhatsApp gebruikt hiervoor het Signal Protocol, een van de sterkste encryptiestandaarden die momenteel beschikbaar is.

Wat de encryptie niet beschermt, zijn de zogeheten metadata. WhatsApp ziet niet wát je schrijft, maar wel mét wie je communiceert, hoe vaak, en wanneer. Die gegevens deelt WhatsApp met Meta, het moederbedrijf. Dat is een belangrijk onderscheid dat veel mensen over het hoofd zien.

WhatsApp-privacy-instellingen die je zelf kunt aanpassen

In de app vind je onder Instellingen, dan Privacy, een reeks opties die bepalen wie wat over jou kan zien. Standaard zijn die instellingen lang niet altijd op het strengste niveau gezet. Dit zijn de belangrijkste:

• Profielfoto: standaard zichtbaar voor iedereen. Verander dit naar “Mijn contacten” of “Niemand” als je niet wilt dat vreemden jouw foto zien.
• Laatste gezien en online: iedereen kan standaard zien wanneer je voor het laatst actief was. Je kunt dit beperken tot je contacten of volledig verbergen.
• Leesbevestigingen (blauwe vinkjes): je kunt deze uitschakelen, zodat de ander niet ziet wanneer je een bericht hebt gelezen. Let op: dan zie jij ook de leesbevestigingen van de ander niet meer.
• Profielinfo en status: ook deze zijn instelbaar op iedereen, contacten of niemand.
• Groepen: stel in wie jou mag toevoegen aan groepen. Kies je voor “Mijn contacten” of “Niemand”, dan ontvang je eerst een uitnodiging voordat je automatisch ergens in wordt geplaatst.

Al deze instellingen aanpassen kost je hooguit vijf minuten en maakt een merkbaar verschil voor wie er informatie over jou kan inzien.

Cloudback-up en privacy: een onderschat risico

Veel mensen maken een back-up van hun WhatsApp-gesprekken via Google Drive of iCloud. Wat weinig mensen weten: die back-up valt buiten de end-to-end-encryptie van WhatsApp zelf. Dat betekent dat de gespreksgeschiedenis in de cloud in principe toegankelijk is voor Google of Apple, en in sommige gevallen voor overheden die een verzoek indienen bij die bedrijven.

WhatsApp biedt inmiddels de optie om ook je cloudback-up end-to-end te versleutelen. Je vindt deze instelling via Instellingen, dan Chats, dan Chat-back-up, dan End-to-end-versleutelde back-up. Zet dit aan en sla de herstelsleutel goed op, want zonder die sleutel kun je bij verlies van je telefoon je gesprekken niet meer terugzetten.

Gedeelde gegevens met Meta

Sinds WhatsApp eigendom is van Meta (voorheen Facebook) worden bepaalde gegevens gedeeld tussen de diensten. Het gaat daarbij niet om de inhoud van je berichten, maar om accountgegevens zoals je telefoonnummer, apparaatinformatie en gebruikspatronen. In de Europese Unie zijn hier beperkingen op van toepassing vanuit de AVG (Algemene Verordening Gegevensbescherming), maar volledig ontkoppeld van Meta is WhatsApp niet.

Als je dit bezwaarlijk vindt, is het eerlijk om te zeggen dat alternatieven zoals Signal meer gericht zijn op minimale dataverzameling. Signal slaat nauwelijks metadata op en is volledig open source. Dat maakt het voor gebruikers met hoge privacyeisen een sterker alternatief, al is de gebruikersgroep er een stuk kleiner.

Twee stappen-verificatie: doe dit nu al

Privacy gaat ook over de beveiliging van je account zelf. Met twee stappen-verificatie voeg je een extra pincode toe die nodig is als je WhatsApp op een nieuw apparaat installeert. Zonder die pincode kan iemand die jouw simkaart in handen krijgt jouw account niet zomaar overnemen. Je zet dit aan via Instellingen, dan Account, dan Verificatie in twee stappen. Kies een pincode van zes cijfers en voeg een e-mailadres toe als hersteloptie.

Veelgestelde vragen over WhatsApp-privacy

Kan WhatsApp mijn berichten lezen?
Nee. Door de end-to-end-encryptie is de inhoud van je berichten onleesbaar voor WhatsApp. Wel verwerkt WhatsApp metadata, zoals met wie je communiceert.

Is WhatsApp veilig voor privégesprekken?
Voor de inhoud van gesprekken: ja, mits je ook je cloudback-up versleutelt. Voor volledige anonimiteit is WhatsApp minder geschikt, omdat Meta wel gebruiksgegevens verzamelt.

Kan de politie mijn WhatsApp-berichten opvragen?
Niet rechtstreeks bij WhatsApp, omdat WhatsApp de inhoud niet kan inzien. Wel kan een back-up via Google Drive of iCloud worden opgevraagd als die niet versleuteld is.

Wat is veiliger: WhatsApp of Signal?
Beide gebruiken end-to-end-encryptie. Signal verzamelt minder metadata en is open source, wat het transparanter maakt. WhatsApp heeft een veel groter gebruikersnetwerk, wat het in de praktijk voor veel mensen de handigere keuze maakt.

De privacy van WhatsApp is voor dagelijks gebruik goed op orde, zeker als je de instellingen bewust invult en je back-up versleutelt. Wie echt gevoelige gesprekken voert, doet er goed aan ook te kijken naar de metadata-kwestie en te overwegen of WhatsApp de juiste tool is voor dat specifieke gebruik.