WhatsApp is voor de meeste berichten veilig genoeg, maar volledig privé is de app niet. De berichten zelf zijn versleuteld, wat betekent dat niemand ze onderweg kan lezen, maar WhatsApp verzamelt wel veel gegevens over jou als gebruiker. Of WhatsApp veilig is, hangt dus af van wat je precies bedoelt met “veilig”.
End-to-end-versleuteling: wat dat wel en niet beschermt
WhatsApp gebruikt end-to-end-versleuteling voor alle berichten, gesprekken en videogesprekken. Dat betekent dat alleen jij en de ontvanger de inhoud kunnen lezen. WhatsApp zelf kan de berichten niet lezen, en hackers die het verkeer onderscheppen ook niet. Dat is een sterke beveiliging, vergelijkbaar met wat Signal biedt.
Maar de versleuteling beschermt alleen de inhoud van je berichten. Wat er buiten die inhoud valt, is een ander verhaal. Denk aan: wanneer je een bericht stuurt, hoe vaak je de app opent, met wie je contact hebt en welk apparaat je gebruikt. Al die gegevens worden wél verzameld.
Is WhatsApp veilig voor je privacy? Minder dan je denkt
Hier zit het echte knelpunt. WhatsApp is eigendom van Meta (het bedrijf achter Facebook en Instagram) en deelt zogenaamde metadata met het moederbedrijf. Metadata zijn geen berichten zelf, maar gegevens over jouw gedrag: wie je belt, hoe laat, hoe lang, via welk netwerk en met welk type telefoon. Bits of Freedom, een Nederlandse organisatie voor digitale rechten, wees hier al in 2023 op als reden waarom WhatsApp slechter scoort voor privacy dan alternatieven zoals Signal.
Wat Meta precies met die gegevens doet, is gebruik voor advertentiedoeleinden en het verbeteren van eigen diensten. Je kunt dit niet uitzetten als je WhatsApp wilt blijven gebruiken. Dat maakt de app minder privé dan apps die geen metadata verzamelen of die niet in handen zijn van een advertentiebedrijf.
Daarnaast vraagt WhatsApp toegang tot je contactenlijst. Dat betekent dat Meta ook gegevens krijgt over mensen die zelf geen WhatsApp gebruiken, puur omdat jij hun nummer in je telefoon hebt staan.
Praktische beveiligingsrisico’s in het dagelijks gebruik
Naast privacy zijn er ook gewone beveiligingsrisico’s waar je rekening mee moet houden. De meest voorkomende zijn:
- Accountovername via sim-swapping of phishing. Iemand die toegang krijgt tot jouw telefoonnummer kan jouw WhatsApp-verificatiecode onderscheppen en je account overnemen. Zet tweestapsverificatie aan via Instellingen om dit te voorkomen.
- Oplichting via bekende contacten. De populaire “vriend in nood”-fraude loopt via WhatsApp. Een oplichter doet zich voor als een familielid dat dringend geld nodig heeft. Bel altijd terug op een bekend nummer om dit te controleren.
- WhatsApp Web op gedeelde computers. Als je WhatsApp Web open laat op een computer die anderen ook gebruiken, kunnen zij meelezen. Log altijd uit na gebruik.
- Cloudback-ups zijn niet versleuteld op dezelfde manier. Als je WhatsApp-berichten back-upt naar Google Drive of iCloud, vallen die buiten de end-to-end-versleuteling, tenzij je de versleutelde back-up functie inschakelt. Dat is een aparte instelling die je zelf moet activeren.
WhatsApp vergelijken met alternatieven
Voor wie meer waarde hecht aan privacy, is Signal de meest genoemde keuze. Signal verzamelt nauwelijks metadata, is niet in handen van een advertentiebedrijf en heeft dezelfde end-to-end-versleuteling. Telegram is minder veilig dan veel mensen denken: standaardgesprekken zijn niet end-to-end-versleuteld, alleen de zogeheten “geheime chats”.
Voor de meeste alledaagse berichten zoals het plannen van een afspraak of het sturen van een foto aan familie, is WhatsApp praktisch veilig genoeg. Wil je gevoelige informatie uitwisselen, zoals medische gegevens, wachtwoorden of zakelijk vertrouwelijke zaken, dan is Signal een betere keuze.
Wat kun je zelf doen om veiliger te WhatsAppen?
- Zet tweestapsverificatie aan (Instellingen, Account, Verificatie in twee stappen).
- Schakel versleutelde cloudback-ups in als je back-ups gebruikt.
- Deel je verificatiecode nooit, ook niet met iemand die zegt van WhatsApp te zijn.
- Beperk wie jouw profielfoto, status en “laatst gezien” kan zien via de privacy-instellingen.
- Log altijd uit bij WhatsApp Web op apparaten die je deelt met anderen.
WhatsApp is veilig genoeg voor gewone berichten, maar bewust slechter voor privacy dan apps die geen onderdeel zijn van een advertentieplatform. Ken je die grens, dan kun je zelf bepalen wanneer je de app gebruikt en wanneer je beter kiest voor een alternatief.