Is WhatsApp veilig? Wat je wél en niet beschermd bent

WhatsApp is redelijk veilig voor de inhoud van je berichten, maar lang niet voor alles eromheen. De app gebruikt end-to-end-encryptie, wat betekent dat alleen jij en de ontvanger kunnen meelezen. Maar WhatsApp verzamelt ondertussen flink wat gegevens over jou, en die gaan naar moederbedrijf Meta. Of WhatsApp veilig genoeg is, hangt dus sterk af van wat je precies bedoelt met “veilig”.

Wat end-to-end-encryptie wél en niet beschermt

De berichten die je verstuurt, zijn versleuteld van jouw telefoon tot de telefoon van de ontvanger. WhatsApp zelf kan niet meelezen. Dat geldt ook voor je spraakberichten, foto’s en videogesprekken. In die zin staat de communicatie op slot voor buitenstaanders, ook als iemand het verkeer zou onderscheppen.

Maar end-to-end-encryptie beschermt alleen de inhoud. Wat er buiten die inhoud gebeurt, is een ander verhaal. WhatsApp ziet namelijk wél met wie je communiceert, hoe vaak, wanneer en hoe lang. Die zogeheten metadata worden wél opgeslagen. Je weet dus misschien dat niemand je berichten leest, maar WhatsApp weet wel precies dat jij elke avond om 22:00 uur een half uur lang met dezelfde persoon chat.

Welke gegevens WhatsApp van je verzamelt

Omdat WhatsApp eigendom is van Meta (het bedrijf achter Facebook en Instagram), worden veel gegevens gedeeld binnen dat ecosysteem. Volgens de privacyorganisatie Bits of Freedom verzamelt WhatsApp onder meer de volgende informatie:

• Je telefoonnummer en contactenlijst (inclusief mensen die zelf geen WhatsApp hebben)
• Metadata: met wie je belt of chat, hoe laat en hoe lang
• Apparaatgegevens: type telefoon, besturingssysteem, IP-adres en locatiegegevens
• Gebruikspatronen: wanneer je de app opent, hoe actief je bent

Die gegevens worden gekoppeld aan je profiel bij Meta en kunnen worden gebruikt voor advertentiedoeleinden. Dat is de kern van het probleem: de communicatie zelf is afgeschermd, maar je gedragsgegevens zijn dat niet.

Is WhatsApp veilig voor gevoelige informatie?

Voor dagelijkse berichten, het delen van foto’s of het regelen van een verjaardag is WhatsApp voor de meeste mensen veilig genoeg. De kans dat iemand jouw berichten onderschept is klein, en de encryptie doet zijn werk.

Voor écht gevoelige informatie, denk aan medische gegevens, juridische zaken of zakelijke vertrouwelijke informatie, is WhatsApp minder geschikt. Niet omdat je berichten worden gelezen, maar omdat de metadata en de band met Meta een risico vormen. Een journalist, advocaat of activist heeft aan die gegevens al genoeg om kwetsbaarheid te creëren.

Een concreet voorbeeld: als jij regelmatig appt met een journalist of klokkenluider, ziet WhatsApp (en via hen Meta) dat die verbinding bestaat. De inhoud blijft verborgen, maar het patroon niet.

Veiliger alternatieven als privacy echt telt

Wie meer privacybescherming wil, kijkt beter naar Signal. Die app gebruikt dezelfde encryptietechnologie, maar verzamelt vrijwel geen metadata en is niet in handen van een advertentiebedrijf. Signal slaat zo weinig op dat het bij rechtszaken nauwelijks iets kan overhandigen. Telegram heeft ook end-to-end-encryptie, maar alleen in de “geheime chats”, niet in gewone groepsgesprekken. Dat maakt Telegram minder sterk op dit punt.

Praktische risico’s die niets met encryptie te maken hebben

Los van privacy zijn er risico’s die puur met gebruik te maken hebben. WhatsApp is een populair doelwit voor oplichtingspraktijken, zoals vrienden die “een spoedgeval hebben en geld nodig hebben” (WhatsApp-fraude of babbeltruc). De app zelf is daartegen niet beveiligd; dat is gedrag van mensen, niet van de techniek.

Daarnaast geldt: als iemand toegang heeft tot jouw ontgrendelde telefoon, kan diegene gewoon alles lezen. Encryptie helpt niet als het apparaat zelf niet beveiligd is.

WhatsApp is dus veilig genoeg voor normaal dagelijks gebruik, maar geen privacywonder. De inhoud van je gesprekken is beschermd, je gedragsgegevens niet. Wie dat acceptabel vindt, kan gewoon blijven appen. Wie echt weinig sporen wil achterlaten, stapt over op Signal.