Wat deel je niet op social media?

Wat deel je niet op social media? Privacyrisico's

Het bewust omgaan met wat deel je niet op social media voorkomt identiteitsfraude en ongewenste situaties. Het online zetten van persoonlijke informatie brengt risicos met zich mee voor de privacy. Het beschermen van privégegevens helpt om de digitale veiligheid te waarborgen. Leer daarom de risicos te herkennen.

Wat deel je niet op social media?

Het is verleidelijk om je hele leven online te gooien, maar veel informatie maakt je kwetsbaar voor kwaadwillenden. Op de vraag wat deel je niet op social media is het antwoord simpel: deel nooit persoonlijk identificeerbare informatie (PII) zoals je adres of telefoonnummer, vakantieplannen, fotos van kinderen, klachten over je werk, of financiële details. Dit kan leiden tot identiteitsfraude, inbraken of ontslag.

In het begin dacht ik dat een simpele foto van mijn treinkaartje geen kwaad kon. Totdat een oplettende vriend me wees op de streepjescode. Sindsdien kijk ik heel anders naar wat ik online zet. Oversharing is een sluipend probleem geworden. Veel internetgebruikers delen wel eens onbewust gegevens die hun privacy schaden.^[1] Het beschermen van je digitale voetafdruk begint bij het herkennen van de verborgen gevaren achter een onschuldige post.

Persoonlijk identificeerbare informatie (PII) en verborgen metadata

Het online zetten van je volledige geboortedatum, thuisadres of burgerservicenummer is vragen om problemen. Criminelen hebben verrassend weinig data nodig om identiteitsfraude te plegen. Met alleen een naam en geboortedatum kunnen kwaadwillenden vaak al accounts blokkeren of valse profielen aanmaken.

But er is een groter gevaar waar bijna niemand bij stilstaat: EXIF-data. Dit zijn onzichtbare metadata die automatisch in de fotos van je smartphone worden opgeslagen. Wanneer je een foto rechtstreeks uploadt, kunnen de exacte GPS-coördinaten van je locatie erin staan. Smartphonegebruikers hebben deze locatievoorziening voor de camera vaak standaard ingeschakeld staan zonder dat ze het weten.^[2] Het is een schokkende reality. Een foto van je kat op de bank verraadt zo je exacte adres.

Waarom je reisplannen en live locaties moet vermijden

Een foto van je instapkaart op Schiphol met de tekst: - eindelijk drie weken naar de zon - is een open uitnodiging voor inbrekers. Je laat hiermee aan de hele wereld weten dat je huis gedurende een lange periode onbewaakt is. Inbrekers gebruiken actieve zoektermen op netwerken zoals Instagram om doelwitten te selecteren.

Zelf ben ik ook weleens zo stom geweest. Ik postte een live update vanaf een festival aan de andere kant van het land. Bij thuiskomst bleek er gepoogd te zijn om mijn schuur open te breken. Die schrik zit er nog altijd goed in. De gouden regel voor veilig social media gebruiken tips is eenvoudig: post je vakantiefotos pas als je weer veilig thuis op de bank zit. Het live delen van je locatie biedt simpelweg te veel risicos voor je fysieke veiligheid.

De privacy en digitale voetafdruk van kinderen beschermen

Het delen van fotos van je kinderen - ook wel sharenting genoemd - lijkt onschuldig, maar heeft grote langetermijngevolgen voor hun privacy. Kinderen kunnen op jonge leeftijd nog geen toestemming geven voor hun digitale voetafdruk. Fotos met schoollogos, sportclubs of herkenbare locaties maken het bovendien makkelijk voor kwaadwillenden om de dagelijkse routine van een kind te achterhalen.

Veel ouders realiseren zich niet waar die beelden terechtkomen. Onderzoek wijst uit dat een aanzienlijk deel van de fotos op dubieuze fora afkomstig is van openbare profielen van trotse ouders. Dit is een bittere pil om te slikken. Denk twee keer na voordat je die schattige badfoto deelt. Wat nu grappig lijkt, kan over tien jaar leiden tot pesterijen op de middelbare school of misbruik door vreemden.

Financiële details en werkgerelateerde klachten

Het online tonen van je nieuwe bankpas, de brief van de belastingdienst of een foto van je loonstrook is buitengewoon onverstandig. Zelfs als je het rekeningnummer afschermt, bevatten deze documenten vaak unieke kenmerken of barcodes die te herleiden zijn. Directe financiële kwetsbaarheid ontstaat sneller dan je denkt door slordige fotografie.

Daarnaast zijn werkgerelateerde klachten een absolute afrader. Een boze tweet over je - onredelijke - manager kan direct leiden tot een verstoorde arbeidsrelatie of zelfs ontslag op staande voet. Werkgevers screenen de accounts van hun personeel intensiever dan ooit tevoren. Het is een illusie te denken dat je privégroep echt privé is. Een screenshot is immers zo gemaakt door een ontevreden collega.

Risicoanalyse per type informatie

Niet elke post brengt hetzelfde gevaar met zich mee. Hieronder staat een overzicht van de risiconiveaus van veelgedeelde zaken.

Financiële documenten en PII

• Extreem hoog - directe kans op diefstal
• Identiteitsfraude en geplunderde bankrekeningen
• Nooit fotograferen, vernietig papieren documenten fysiek

Live locatie en reisplannen

• Hoog - risico voor fysieke bezittingen
• Inbraak in je woning of stalking
• Deel herinneringen pas na afloop van de reis

Werkgerelateerde uitingen

• Matig tot hoog - professioneel risico
• Arbeidsconflicten, reputatieschade of ontslag
• Bespreek frustraties offline met vrienden

De pijnlijke les van Sanne: Van vliegveld naar een leeg huis

Sanne, een dertigjarige marketingmedewerker uit Utrecht, wilde haar volgers dolgraag laten meegenieten van haar droomreis naar Bali. Ze postte een vrolijke selfie vanaf Schiphol met haar instapkaart prominent in beeld.

Haar eerste fout was dat haar profiel volledig openbaar stond voor maximale likes. Tijdens haar tussenstop in Dubai zag ze dat de foto al honderden interacties had gegenereerd, wat haar een kick gaf.

De ommekeer kwam halverwege haar vakantie toen de buren belden. Inbrekers hadden haar achterdeur geforceerd en de hele woning overhoop gehaald. Ze realiseerde zich dat de instapkaart haar afwezigheid tot op de minuut nauwkeurig verraadde.

De buit bedroeg duizenden euro's aan elektronica en sieraden. Sanne moest haar reis afbreken en leerde dat online validatie nooit de fysieke veiligheid van je eigen thuis mag overschaduwen.