Elke keer dat u op het web surft, verloopt uw activiteit via uw internet service provider(nieuw venster) (ISP). Hoewel versleuteling voorkomt dat ISPs alles zien wat u doet, kunnen ze nog steeds een verrassende hoeveelheid informatie verzamelen over uw gewoonten, zowel on- als offline.
Of u nu uw bankrekening controleert, een film streamt, online winkelt(nieuw venster) of door sociale media scrolt, elke verbinding met het internet verloopt via uw ISP. In tegenstelling tot Google(nieuw venster), Meta(nieuw venster) of Amazon, kunt u zich niet eenvoudig uitloggen bij uw ISP of ervoor kiezen om deze niet te gebruiken. Het is een onvermijdelijk onderdeel van het moderne leven.
In deze gids leggen we uit welke informatie ISPs kunnen verzamelen, hoe ze deze gebruiken, waarom privacyvoorvechters zich zorgen maken over tracking door ISPs en wat u kunt doen om de hoeveelheid informatie waartoe uw provider toegang heeft te beperken.
Wat kan uw ISP echt zien?
Moderne websites gebruiken doorgaans HTTPS-versleuteling om de gegevens te beschermen die u verzendt en ontvangt. Die versleuteling beperkt wat uw ISP can zien, maar maakt uw browsegedrag niet volledig privé.
HTTPS voorkomt dat uw ISP de inhoud van versleutelde webpagina’s leest. Als u bijvoorbeeld op Reddit surft, kan uw ISP niet zien welke berichten u leest. Als u bent ingelogd bij uw online bankieren, kan deze uw accountsaldo of transacties niet zien.
Afhankelijk van uw verbinding en de diensten die uw provider aanbiedt, kan uw ISP mogelijk het volgende zien:
- De websites en domeinen die u hebt bezocht
- Wanneer u ze hebt bezocht
- Hoe lang u verbonden bent gebleven
- De hoeveelheid gegevens die u hebt overgedragen
- Uw geschatte fysieke locatie via uw netwerkverbinding
- Welke apparaten zijn verbonden met uw thuisnetwerk
Deze informatie is afkomstig van DNS-verzoeken, verbindingsmetagegevens en de netwerkinfrastructuur die uw internetverkeer routeert.
Een rapport uit 2021 van de Amerikaanse(nieuw venster) Federal Trade Commission onderzocht de gegevenspraktijken van zes grote ISPs(nieuw venster) die ongeveer 98% van de Amerikaanse mobiele internetmarkt bedienen. Het wees uit dat verschillende providers grote hoeveelheden klantgegevens verzamelden, informatie over verschillende producten en diensten combineerden en deze deelden met derden, met beperkte mogelijkheden voor gebruikers om zich hiervoor af te melden.
Voor providers die ook e-maildiensten, zoekmachines, televisieplatforms of smarthome-producten aanbieden, kan de hoeveelheid verzamelde gegevens nog groter zijn.
Waarom ISPs zo veel gegevens hebben
In tegenstelling tot individuele websites of apps bevindt uw ISP zich tussen u en het internet zelf. Elke website die u bezoekt, elke app die u opent en elk verbonden apparaat in uw huis communiceert uiteindelijk via uw internetprovider. Dat geeft ISPs inzicht in activiteiten in uw hele digitale leven, in plaats van binnen één enkele dienst.
Sommige providers hebben hun diensten aanzienlijk uitgebreid buiten breedbandverbindingen. Ze bieden ook:
- Mobiele telefoondiensten
- Televisieplatforms
- E-maildiensten
- Smarthome-apparaten
- Clouddiensten
- Zoekproducten
Hierdoor kunnen sommige bedrijven informatie van meerdere diensten combineren om een gedetailleerder beeld van hun klanten op te bouwen.
Volgens het FTC-rapport gebruikten verschillende ISPs deze gecombineerde gegevens om klanten in te delen in advertentiecategorieën op basis van afgeleide kenmerken, waaronder interesses en demografische gegevens, alvorens die doelgroepsegmenten te delen met adverteerders en andere derden.
In tegenstelling tot socialmedia-platforms hebben de meeste consumenten echter een zeer beperkte keuze als het gaat om breedbandproviders. In veel gebieden hebben huishoudens slechts één of twee realistische opties voor internettoegang.
Hoe de privacybescherming van ISPs is veranderd
Hoewel privacywetten over de hele wereld verschillen en verschillende Amerikaanse staten inmiddels hun eigen bescherming hebben ingevoerd, is er nog steeds geen enkele federale privacystandaard die regelt hoe ISPs de browsegegevens van klanten verzamelen en gebruiken. Voor consumenten is het resultaat echter een lappendeken van bescherming die vaak afhangt van waar ze wonen.
In 2016 heeft de Amerikaanse Federal Communications Commission (FCC) privacyregels aangenomen(nieuw venster) die ISPs zouden hebben verplicht om toestemming van de klant te verkrijgen voordat ze bepaalde soorten browsegegevens verzamelden en te gelde maakten. Het Congres heeft die regels echter ingetrokken nog voordat ze van kracht werden.
In 2017 trok het Congres de regelgeving in met behulp van de Congressional Review Act. Later dat jaar stemde de FCC ook voor het intrekken van de netneutraliteitsbescherming(nieuw venster), waarbij die wijzigingen in 2018 van kracht werden.
Samen hebben deze wijzigingen het federale toezicht op de manier waarop ISPs met klantgegevens omgaan en internetverkeer beheren, aanzienlijk verminderd. Hoewel sommige staten strengere bescherming hebben ingevoerd, variëren de privacyregels voor ISP-klanten nog steeds sterk, afhankelijk van waar ze wonen.
Kan uw ISP uw verbinding vertragen?
ISPs bieden niet alleen toegang tot het internet. Ze beheren ook de infrastructuur(nieuw venster) waarover uw gegevens reizen, waardoor ze aanzienlijke invloed hebben op de manier waarop internetverkeer wordt afgeleverd.
Een van de bekendste voorbeelden betrof Netflix(nieuw venster) en Comcast. In 2013 en 2014 ondervonden Netflix-klanten bij Comcast ernstige prestatieproblemen doordat de streamingkwaliteit verslechterde. Netflix stelde dat Comcast zijn marktpositie gebruikte om extra betalingen te eisen voor directe netwerkverbindingen alvorens de normale dienstverlening te herstellen, waarbij de CEO van het bedrijf de regeling omschreef als een “willekeurige belasting”.
Het probleem kwam in 2024 weer naar boven toen Netflix voor de FCC betoogde dat ISPs die ook eigenaar zijn van concurrerende streamingplatforms, mogelijk financiële prikkels hebben die belangenverstrengeling veroorzaken, zelfs als er geen specifieke inmenging kan worden bewezen. In plaats van opzettelijke sabotage te beweren, betoogde Netflix dat de structuur van de markt zelf prikkels creëert die concurrerende diensten kunnen benadelen.
Een ander voorbeeld deed zich voor tijdens de Mendocino Complex Fire in Californië in 2018, toen de brandweer van Santa Clara County meldde dat Verizon de gegevensverbinding van een van haar hulpverleningsvoertuigen had geknepen. Volgens de brandweer worden de internetsnelheden drastisch verlaagd terwijl brandweerlieden operaties in de hele staat coördineerden, en vereiste het herstellen van de normale dienstverlening in eerste instantie een upgrade naar een duurder abonnement, waarna Verizon het incident later omschreef als een fout van de klantenondersteuning.
Hoewel deze throttling-incidenten(nieuw venster) zeer verschillende omstandigheden betroffen, illustreren beide de mate van controle die internetproviders kunnen uitoefenen over de netwerken waar miljoenen mensen dagelijks op vertrouwen.
Kan uw wifi-router u in uw huis volgen?
Een van de minder bekende ontwikkelingen in netwerktechnologie is Wi-Fi-sensing(nieuw venster). Onderzoekers tonen al meer dan tien jaar aan dat wifi-signalen kunnen worden gebruikt om beweging te detecteren door te analyseren hoe draadloze signalen weerkaatsen op mensen en objecten in gebouwen. Academische studies hebben aangetoond dat deze technieken bewegingen en ademhalingspatronen kunnen identificeren en onder gecontroleerde omstandigheden zelfs de lichaamshouding door muren heen kunnen schatten.
Tegenwoordig bevatten sommige routers and smarthome-apparaten vormen van aanwezigheidsdetectie die zijn ontworpen om verlichting, beveiligingssystemen en andere verbonden apparaten te automatiseren. Schattingen uit de sector suggereren dat tientallen miljoenen Amerikaanse huishoudens al toegang hebben tot een zeker niveau van Wi-Fi-sensingtechnologie via door de ISP geleverde hardware. Eén Verizon Fios-router bevatte ingebouwde aanwezigheidsdetectie, terwijl Wi-Fi-sensingbedrijf Cognitive Systems samenwerkt met meer dan 160 internetproviders.
Het is belangrijk om een onderscheid te maken tussen de huidige consumentenproducten en wat er mogelijk is in onderzoekslaboratoria. De meeste commercieel verkrijgbare systemen voeren relatief eenvoudige aanwezigheids- of bewegingsdetectie uit in plaats van individuen te identificeren of gedetailleerde bewegingen te reconstrueren. Toch laat de technologie zien hoeveel functionaliteit er tegenwoordig zit in apparaten die veel mensen simpelweg huren van hun ISP.
Omdat providers vaak de firmware beheren van routers die door de ISP zijn verstrekt, bepalen ze ook welke functies die apparaten in de loop van de tijd ontvangen. Hoewel er geen bewijs is dat de huidige consumentenrouters de meer geavanceerde vormen van Wi-Fi-sensing uitvoeren die in onderzoek zijn aangetoond, illustreert de technologie hoe netwerkhardware zich blijft ontwikkelen en waarom het de moeite waard is om te begrijpen waartoe uw apparaten in staat zijn.
Hoe u tracking door ISPs kunt verminderen
Hoewel uw ISP uw internetverkeer verwerkt, kunt u de hoeveelheid informatie die deze kan verzamelen verminderen. Hoewel geen enkele privacytool alle vormen van tracking voorkomt, kan het combineren van verschillende maatregelen aanzienlijk beperken wat uw provider kan zien.
Gebruik een VPN
Een VPN(nieuw venster) versleutelt(nieuw venster) uw internetverkeer voordat het uw apparaat verlaat. In plaats van elke website te zien die u bezoekt, ziet uw ISP over het algemeen alleen dat u verbonden bent met een VPN-server. Dit voorkomt dat uw provider uw browsebestemmingen monitort via normale verbindingsmetagegevens.
Overstappen op versleutelde DNS
Traditionele DNS-verzoeken kunnen de websites onthullen die u bezoekt, zelfs als de inhoud van die websites is versleuteld. Het gebruik van versleutelde DNS-technologieën zoals DNS-over-HTTPS (DoH) of DNS-over-TLS (DoT) helpt voorkomen dat ISPs die verzoeken in tekst zonder opmaak kunnen bekijken. Veel moderne browsers en besturingssystemen ondersteunen inmiddels versleutelde DNS. Mensen die Proton VPN gebruiken, hebben bovendien hun DNS-verzoeken standaard versleuteld(nieuw venster).
Gebruik uw eigen router
Veel huishoudens gebruiken gewoon de router die door hun ISP is geleverd, maar de aanschaf van uw eigen compatibele router geeft u meer controle over firmware-updates, beveiligingsinstellingen en beschikbare functies.
Schakel HTTPS in wanneer mogelijk
De meeste websites gebruiken al standaard HTTPS, maar het is nog steeds de moeite waard om ervoor te zorgen dat uw browser altijd de voorkeur geeft aan versleutelde verbindingen. HTTPS verbergt niet welke websites u bezoekt, maar voorkomt wel dat uw ISP de inhoud van versleutelde webpagina’s kan bekijken, wat een extra privacylaag toevoegt aan uw online activiteit.
Uw ISP ziet misschien niet alles, maar ziet nog steeds veel
Uw ISP neemt een unieke positie in uw online leven in. Deze weet niet noodzakelijkerwijs elke pagina die u bezoekt of elk bericht dat u verzendt, maar kan vaak wel zien waarmee u verbinding maakt, wanneer u online bent en hoeveel gegevens u gebruikt. In veel gevallen kan deze ook de hardware beheren waarmee uw huis met het web is verbonden.
Nu de netwerktechnologie zich blijft ontwikkelen, dat inzicht in de toekomst nog groter worden.
Gelukkig hoeft u voor het beschermen van uw privacy de verbinding met het internet niet te verbreken. Eenvoudige stappen zoals het gebruik van een VPN, het inschakelen van versleutelde DNS, het kiezen van uw eigen router en begrijpen wat uw ISP wel en niet kan zien, kunnen de hoeveelheid informatie die uw provider kan verzamelen aanzienlijk verminderen.
Hoewel individuele privacytools bredere regelgevings- of sectorproblemen niet kunnen oplossen, kunnen ze u wel helpen om weer wat controle te krijgen over uw online activiteit.
