Op South by Southwest (SXSW), ‘s werelds grootste jaarlijkse techfestival in Austin, Texas, woonde ik een interview bij met Meredith Whittaker, de president van berichtendienst Signal. Haar uitspraken over privacy en metadata raakten wat mij betreft aan een bredere vraag: hoe kunnen we de toenemende behoefte aan privacy verklaren vanuit het perspectief van de tijdgeest? De manier waarop we denken over technologie en privacy is namelijk fundamenteel aan het veranderen. Waar digitale diensten lange tijd werden gezien als een neutraal hulpmiddel, groeit het besef dat data – en vooral metadata – een machtsmiddel is geworden.
Digitale autonomie wordt steeds belangrijker. De tijd dat technologie als puur positief werd gezien, ligt achter ons; gebruikers en beleidsmakers worden zich steeds bewuster van de machtsdynamiek achter dataverzameling. Terwijl encryptie vaak wordt gezien als het belangrijkste schild tegen surveillance, groeit het besef dat metadata minstens zo veel onthult over ons digitale leven.
Ik heb de verschillen tussen Signal en andere populaire berichtendiensten zoals WhatsApp, iMessage en Telegram onder de loep genomen, met een focus op hoe ze omgaan met metadata en wat de mogelijke risico’s daarvan zijn. Dit artikel legt uit wat metadata is, waarom het steeds meer wordt gezien als een groot privacyrisico waar gebruikers zich amper van bewust zijn en waarom Signal de laatste tijd aan populariteit wint.
Over Signal
Signal is een privacygerichte berichtendienst die in 2014 werd gelanceerd door beveiligingsonderzoeker Moxie Marlinspike en later ondersteund werd door Brian Acton, mede-oprichter van WhatsApp. Het platform wordt beheerd door de Signal Foundation, een non-profitorganisatie die in 2018 werd opgericht met een startkapitaal van $50 miljoen van Acton. Het aantal gebruikers dat overstapt van Whatsapp naar Signal groeit hard en dat past in een bredere beweging die opkomt als tegenreactie op het zogeheten surveillancekapitalisme: het verdienmodel waarbij techbedrijven gebruikersgegevens verzamelen en verhandelen. In een digitale wereld waarin data macht betekent, onderscheidt Signal zich door privacy als primaire missie te hanteren.
Wat kenmerkt Signal:
- End-to-end encryptie: standaard ingeschakeld voor berichten, oproepen en bestanden. Gebruikt het open-source Signal Protocol, dat ook door WhatsApp wordt toegepast.
- Geen metadata: Signal verzamelt vrijwel geen metadata. Het weet niet wie met wie communiceert, wanneer of vanaf welke locatie.
- Open source: de volledige broncode is openbaar beschikbaar voor controle.
- Geen advertenties: Signal heeft geen commerciële belangen, geen advertenties en verkoopt geen gebruikersdata. Het wordt volledig gefinancierd door donaties.
- Non-profit rechtsvorm: Signal wordt beheerd door de Signal Foundation, een 501(c)(3) non-profitorganisatie zonder commerciële aandeelhouders. Hierdoor blijft het onafhankelijk en kan het privacy als primaire missie behouden.
Metadata als de ware achilleshiel van digitale privacy
Digitale privacy gaat vaak over het versleutelen van de inhoud van berichten, maar een minder zichtbaar aspect blijft te vaak onderbelicht: metadata. Dit zijn de digitale kruimelsporen die we achterlaten: wie we berichten, wanneer, hoe vaak, vanaf welke locatie. Veel berichtendiensten schermen met end-to-end-encryptie, maar ‘dat betekent niet dat alle gegevens ook privé en beschermd zijn’, waarschuwde Whittaker ons op SXSW. Terwijl gebruikers denken dat hun gesprekken veilig zijn, kan metadata een goudmijn aan informatie vormen. Sterker nog, inlichtingendiensten hechten er grote waarde aan. Een voormalig NSA- en CIA-directeur onthulde eens onomwonden: ‘We kill people based on metadata’. Die uitspraak onderstreept hoe ernstig de implicaties kunnen zijn.
Dit laat zien dat metadata niet zomaar een technisch detail is, maar een instrument dat steeds vaker wordt ingezet om invloed uit te oefenen. En dat besef groeit. Terwijl encryptie lange tijd als het ultieme schild tegen surveillance werd gezien, verschuift de aandacht steeds meer naar metadata als de ware achilleshiel van digitale privacy. Dat past in een bredere trend: technologie wordt niet langer alleen als vooruitgang gezien, maar ook als een middel om controle te behouden.
Wat is metadata en waarom is het zo waardevol?
Metadata wordt vaak omschreven als ‘data over data’: informatie over wie met wie communiceert, wanneer, hoe vaak en via welk apparaat of IP-adres. Het gaat om alle omgevingsinformatie rond een bericht of telefoontje, behalve de inhoud zelf.
Veel mensen zeggen dat ze niets te verbergen hebben. Maar in werkelijkheid heeft iedereen privacy nodig. Meredith Whittaker verwoordde dit op SXSW krachtig: ‘Iedereen heeft altijd iets te verbergen. Jullie doen de badkamerdeur toch dicht? Praat je in een crisissituatie tegen je beste vriend op dezelfde manier als tegen je baas? Vertel je een nieuwe vriend in een bar hetzelfde als aan je oncoloog? Nee. We hebben verschillende relaties, we hebben behoefte aan intimiteit, aan veilige ruimtes om na te denken. Maar we leven in een wereld waarin machtsongelijkheden bestaan, waarin degenen met macht onze voorkeuren, patronen en relaties kunnen misbruiken of tegen ons kunnen gebruiken. Privacy is nooit minder belangrijk geweest, maar we hebben het zo steriel en technisch gemaakt dat het lijkt alsof het ons niet meer aangaat. Maar privacy garandeert fundamentele waarden: democratie, vrijheid van denken, vrijheid van expressie, intimiteit. We leven in een tijdperk waarin een paar bedrijven ongekend gedetailleerde en intieme gegevens over ons en onze gemeenschappen bezitten. En we beginnen te beseffen dat de wereld die we zo gecreëerd hebben, echte risico’s met zich meebrengt. Daarom moeten we echte privéruimtes creëren. Dat is wat Signal probeert te doen.’
Omdat metadata zo contextueel rijk is, wordt het wel het digitale DNA van onze communicatie genoemd. Het onthult patronen die verborgen zouden moeten blijven: wie contact heeft met een journalist, wie een hulporganisatie benadert, of wie zich aansluit bij een activistische beweging. Dit maakt metadata niet alleen commercieel waardevol, maar ook een krachtig instrument voor surveillance.
Gevaren van metadata: toezicht, misbruik en lekken
De mogelijke gevaren van het verzamelen van metadata zijn concreet en al meerdere malen aangetoond. Overheden wereldwijd gebruiken metadata voor surveillance. Tijdens de onthullingen van Edward Snowden bleek dat inlichtingendiensten op grote schaal telefoonmetadata van burgers verzamelden, juist omdat hiermee sociale netwerken en gedrag in kaart te brengen zijn. Met metadata kunnen autoriteiten bijvoorbeeld bepalen wie met elkaar in verbinding staan en hoe vaak, informatie die ingezet kan worden bij opsporing, maar ook kan worden misbruikt om dissidenten of journalistieke bronnen op te sporen.
Ook bedrijven hebben een grote interesse in metadata. Een sprekend voorbeeld was de ophef rond WhatsApp in 2021. Hoewel WhatsApp de inhoud van berichten end-to-end versleutelt, bleek uit een nieuw privacybeleid dat het bedrijf uitgebreide gebruikersmetadata deelt met moederbedrijf Facebook (nu Meta) voor commerciële doeleinden.
Daarnaast zijn er de hackrisico’s. Data die niet wordt verzameld kan ook niet gestolen of gelekt worden, een simpel principe dat Signal omarmt, maar veel commerciële diensten niet. Tijdens het interview verwees Meredith Whittaker naar de recente Salt Typhoon-hack, die ze omschreef als ‘catastrophic’. Ze benadrukte dat Chinese hackers eind 2024 toegang kregen tot miljoenen accountgegevens, inclusief oproepgeschiedenis, sms-berichten en locatiegegevens. ‘Denk je in wat dat betekent voor Washington D.C.,’ zei Whittaker. ‘Wie bezoekt een abortuskliniek of andere gevoelige zorginstelling? Welke lobbyisten ontmoeten elkaar? Wie heeft contact met een journalist? Dit is hoe machtig metadata is.’
Signal versus andere apps: hoe gaan ze om met metadata?
In het landschap van chat-applicaties profileert Signal zich als de privacy challenger, met een fundamenteel andere benadering van metadata dan veel concurrenten. Signal versleutelt niet alleen de inhoud van berichten end-to-end, maar minimaliseert ook het verzamelen van randinformatie.
Hoe anders is dat bij de mainstream-chatapps. WhatsApp gebruikt weliswaar ook end-to-end-encryptie, maar Facebook/Meta verzamelt volop metadata rond WhatsApp-chats. In feite geef je via WhatsApp je sociale grafiek (het netwerk van contacten) cadeau aan een commercieel bedrijf.
Telegram, een andere populaire app, biedt ironisch genoeg nóg minder metadata-bescherming. Telegram staat bekend als minder veilig op het vlak van inhoud én context: gewone chats op Telegram zijn niet standaard end-to-end versleuteld en worden in de cloud van Telegram opgeslagen.
Dan is er Apple’s iMessage, door velen gezien als een redelijk veilig platform dankzij end-to-end-encryptie tussen Apple-apparaten. De praktijk leert echter dat ook hier metadata een zwakke plek is. Apple slaat bepaalde metadata van iMessage op, zoals welke telefoonnummers je opzoekt om een bericht te sturen, plus de datum, tijd en je IP-adres.
Deze verschillen tussen chatapps laten zien dat privacy geen standaardgegeven is, maar een bewuste keuze. Terwijl sommige diensten metadata actief verzamelen als onderdeel van hun verdienmodel, minimaliseren anderen juist alle sporen. Dit verklaart waarom steeds meer gebruikers overstappen naar alternatieven zoals Signal, waarbij privacy een fundamenteel uitgangspunt is en niet afhankelijk van commerciële belangen.
Conclusie: privacy als strijdtoneel van de digitale tijdgeest
De manier waarop we omgaan met digitale privacy verandert snel. Waar metadata lange tijd een onzichtbaar bijproduct leek, wordt het nu erkend als een cruciaal machtsmiddel in de digitale samenleving. Signal bewijst dat een berichtendienst kan functioneren zonder metadata te verzamelen en zet daarmee de industrie onder druk. Terwijl Big Tech zich steeds vaker als privacyvriendelijk presenteert, groeit de vraag naar diensten die die belofte ook echt waarmaken.
Toch blijft de kernvraag: wie verzamelt welke metadata, en met welk doel? Het onderscheid tussen ‘echte’ privacy en ‘marketingprivacy’ zal de komende jaren alleen maar belangrijker worden. Net zoals duurzaamheid ooit begon als een marketingterm en inmiddels steeds vaker wordt afgedwongen via regelgeving en consumentenkeuzes, wordt transparantie over dataverzameling en dataminimalisatie steeds meer een norm.
Meredith Whittaker en andere privacyvoorstanders benadrukken dat metadata de sleutel is tot digitaal vertrouwen. Het verschil tussen een app die écht privacy biedt en een app die dat slechts claimt, zit in de hoeveelheid metadata die wordt verzameld en gedeeld. Signal laat zien dat een andere aanpak mogelijk is en dwingt daarmee de industrie om zich opnieuw te verhouden tot het privacyvraagstuk.
In een tijdperk waarin AI en Big Data steeds bepalender worden voor hoe we leven en werken, is de controle over metadata een machtsstrijd geworden. De groeiende weerstand tegen dataverzameling past in een bredere beweging waarin burgers, journalisten en beleidsmakers technologie niet langer als neutraal beschouwen, maar als iets dat actief vormgeeft aan onze samenleving. Terwijl Big Tech zoekt naar nieuwe manieren om data te monetariseren, groeit de vraag naar alternatieven die privacy écht respecteren. Die beweging zet door en Signal bewijst dat een radicaal andere aanpak niet alleen mogelijk is, maar steeds meer momentum krijgt.
Door Niels Hansen, Tijdgeest expert | Futuroloog | Keynote speaker
Austin (USA), 12 maart 2025
