oversharingmuch?

Hoe we scoren

Elke score op deze site wordt berekend, nooit met de hand ingevuld. We verzamelen gedocumenteerde feiten over een bedrijf, zoals een boete van een toezichthouder, een versleutelingsfunctie of een gerechtelijk bevel, en elk feit verschuift één categorie van de score omhoog of omlaag. De cijfers hieronder komen rechtstreeks uit de code die de scores berekent, zodat deze pagina niet kan verouderen.

Wat als bewijs telt

  • Eén bewering, één feit. Elk bewijsstuk is één feitelijke zin met een datum.
  • Altijd met bron. Elke bewering verwijst naar minstens één bron. Primaire bronnen (beslissingen van toezichthouders en rechtbanken, het eigen beleid van het bedrijf, transparantierapporten en blogposts) tellen volledig mee. Betrouwbare journalistiek telt iets minder.
  • Gearchiveerd. Waar mogelijk linken we naar een momentopname in de Wayback Machine, want privacybeleid verandert stilletjes.
  • Opgeloste problemen tellen nog mee, maar minder. Een datalek dat is opgelost, is nog steeds gebeurd, maar weegt minder zwaar dan een lek dat nog loopt.

Wat we niet doen

  • We nemen geen geld, advertenties of affiliatelinks aan van de bedrijven die we beoordelen.
  • We geven producten meestal geen aparte score. Vertrouwen is een eigenschap van het bedrijf: dezelfde gegevensverzameling, hetzelfde privacybeleid en dezelfde juridische risico's. Apps staan onder hun bedrijf, met een opmerking als er één duidelijk beter of slechter is. De uitzondering is een product dat meedingt in een categorie waar het overige bewijs over het bedrijf niet van toepassing is, zoals Proton VPN tussen de VPN's. Dat krijgt daar een eigen score, op basis van bewijs over het hele bedrijf plus bewijs over dat product, zodat versleutelde e-mail de beoordeling van een VPN niet optilt.
  • We gokken niet. Als we voor een categorie geen bewijs hebben, laten we die weg in plaats van aan te nemen dat het goed of slecht zit.

De formule

  1. Elke categorie begint op 50, een neutrale score.
  2. Elk bewijsstuk telt punten op of trekt ze af op basis van de ernst, vermenigvuldigd met het gewicht van de beste bron.
  3. Problemen die het bedrijf heeft opgelost, tellen nog mee voor 50% van hun punten.
  4. Als een bedrijf je gegevens niet kan lezen, valt er minder te lekken of door te geven. Negatief bewijs over overheidsverzoeken, rechtsgebied en staat van dienst wordt met maximaal 50% verlaagd, in verhouding tot de score voor 'Kunnen ze je gegevens lezen?'.
  5. De punten worden met een curve omgezet naar 0–100: elk feit telt, maar elk extra feit verschuift de score iets minder, zodat een categorie nooit een harde onder- of bovengrens raakt.
  6. De totaalscore is het gewogen gemiddelde van de categorieën waarvoor bewijs is.
  7. Een bedrijf heeft bewijs nodig in minstens 6 van de 9 categorieën voordat we een score publiceren.

Categorieën en gewichten

CategorieGewicht
Kunnen ze je gegevens lezen?
Of je inhoud end-to-end of met zero-access versleuteld is, zodat het bedrijf zelf die niet kan lezen.
20%
Verdienmodel
Hoe het bedrijf geld verdient. Modellen op basis van advertenties en het delen van gegevens belonen het verzamelen van meer over jou.
15%
Staat van dienst
Datalekken, schandalen en boetes van toezichthouders, en hoe het bedrijf daarop reageerde.
13%
Verzoeken van overheid en justitie
Wat het bedrijf doorgeeft aan politie, rechtbanken en overheden, en of het zich verzet of erover rapporteert.
12%
Gegevensverzameling
Hoeveel het bedrijf verzamelt, ook via tracking buiten zijn eigen producten.
10%
AI en je gesprekken
Of je chats, berichten en bestanden worden gebruikt om AI te trainen, door mensen worden bekeken of bewaard blijven nadat je ze hebt verwijderd.
10%
Jouw controle
Kun je je gegevens inzien, exporteren en verwijderen, en je afmelden zonder misleidende trucs?
8%
Transparantie
Opensourcecode, onafhankelijke audits en transparantierapporten.
6%
Rechtsgebied
De wetten van welk land gelden, en hoe goed die wetten je tegen surveillance beschermen.
6%

Ernst

ErnstPunten
Klein±8
Matig±15
Groot±30
Ernstig±50

Soort bron

Soort bronVermenigvuldiger
Primair×1
Secundair×0.8
Overig×0.5

Leidraad voor ernst

Hoe we bepalen hoe zwaar een feit weegt. Dezelfde regel geldt voor goed en slecht nieuws, zodat hetzelfde soort feit altijd hetzelfde gewicht krijgt.

Kunnen ze je gegevens lezen?
Klein ±8
Geldt voor metadata of een beperkte functie.
Matig ±15
Geldt voor één product of functie, of voor bescherming die je zelf moet aanzetten of die gedeeltelijk is.
Groot ±30
Geldt voor een belangrijk product of het grootste deel van je inhoud, zoals berichten, back-ups of bestanden.
Ernstig ±50
Geldt voor de kerndienst en bijna al je inhoud, standaard: ofwel end-to-end/zero-access versleuteld, ofwel leesbaar voor het bedrijf.
Verdienmodel
Klein ±8
Kleine of bijkomende advertentieproducten, advertenties die je persoonsgegevens niet gebruiken, of een beperkte toezegging.
Matig ±15
Enkele advertenties of gesponsorde inhoud; of structurele waarborgen zoals eigendom door een non-profit of een openbare belofte om geen advertenties te tonen.
Groot ±30
Een grote advertentietak naast andere inkomsten; of, positief, betaald door gebruikers of hardware, zonder advertenties.
Ernstig ±50
De meeste inkomsten komen uit gerichte advertenties of het te gelde maken van gebruikersgegevens.
Staat van dienst
Klein ±8
Een klein incident dat snel werd opgelost, of een incident bij een leverancier met beperkte gegevens.
Matig ±15
Een kleinere boete of schikking, een beperkt lek, of een productwijziging waardoor gegevens van mensen zichtbaar werden.
Groot ±30
Een boete of schikking van € of $ 100 miljoen of meer, gegevens van meer dan 1 miljoen mensen gelekt, personeel dat toegang tot gebruikersgegevens misbruikt, of een toezichthouder die de dienst verbiedt.
Ernstig ±50
Een boete of schikking van € of $ 1 miljard of meer, gegevens van meer dan 100 miljoen mensen gelekt, of opzettelijk misbruik van persoonsgegevens tegen mensen.
Verzoeken van overheid en justitie
Klein ±8
Een eenmalige overdracht van een klein stukje metadata.
Matig ±15
Een gedocumenteerde overdracht van beperkte gegevens, het laten vallen van bescherming onder druk van een overheid, of openlijk verzet tegen een eis voor de rechter.
Groot ±30
Het kan (of kan niet) de inhoud van je gegevens doorgeven: berichten, bestanden, back-ups, versleutelingssleutels of grote hoeveelheden chatlogs.
Ernstig ±50
Het bedrijf kan vrijwel niets doorgeven, zelfs als het daartoe wordt gedwongen; of het geeft autoriteiten bewust brede of realtime toegang.
Gegevensverzameling
Klein ±8
Een klein extra gegeven, zoals een telefoonnummer.
Matig ±15
Verzamelt je inhoud plus de gebruikelijke account- en apparaatgegevens, of een privacyvriendelijk ontwerp voor een specifieke functie.
Groot ±30
Brede of gevoelige verzameling (locatie, stem, biometrie, toetsaanslagen, surfgedrag), of een verzameling waarvan een onafhankelijke audit heeft aangetoond dat ze minimaal is.
Ernstig ±50
Volgt je op enorme schaal op andere websites, in andere apps of in de fysieke wereld.
AI en je gesprekken
Klein ±8
Een kleine praktijk rond AI en gegevens.
Matig ±15
Training op openbare berichten, een AI-functie waardoor gegevens zichtbaar werden, of een afmeldmogelijkheid, tijdelijke chat of abonnement zonder training.
Groot ±30
Je gesprekken worden standaard gebruikt voor training, door mensen bekeken of jarenlang bewaard; of AI die zo is ontworpen dat het bedrijf je gegevens niet kan bewaren.
Ernstig ±50
Je gesprekken worden gebruikt voor advertenties of training, zonder dat je je kunt afmelden.
Jouw controle
Klein ±8
Eenvoudige opties om te downloaden of te verwijderen.
Matig ±15
Goede hulpmiddelen om je gegevens te exporteren en te verwijderen, of om de dienst te gebruiken zonder persoonlijke gegevens af te staan.
Groot ±30
Een toezichthouder stelde vast dat je tot toestemming werd gedwongen, of een bescherming voor het hele systeem die tracking standaard tegenhoudt.
Ernstig ±50
Je kunt je gegevens helemaal niet inzien, exporteren of verwijderen.
Transparantie
Klein ±8
Publiceert regelmatig een transparantierapport.
Matig ±15
Publiceert elk overheidsverzoek en zijn antwoord daarop.
Groot ±30
De apps zijn open source of onafhankelijk geaudit.
Ernstig ±50
Alles is open source en onafhankelijk geaudit, ook de servers.
Rechtsgebied
Klein ±8
Een voorgestelde wetswijziging die de bescherming kan verzwakken of versterken.
Matig ±15
Amerikaans recht (zoals de CLOUD Act) kan toegang afdwingen, of sterke privacywetgeving zoals de Europese AVG of Zwitsers recht beschermt je.
Groot ±30
Personeel in zo'n staat heeft regelmatig toegang tot de gegevens.
Ernstig ±50
Gegevens worden bewaard in, of het bedrijf valt onder, een staat waar bedrijven inlichtingendiensten moeten helpen en rechtbanken niet onafhankelijk zijn.

Niveaus

  • 80–100ZwijgzaamKan je gegevens niet lezen, zelfs als het dat zou willen.
  • 60–79DiscreetVerzamelt wat gegevens, maar houdt ze grotendeels voor zich.
  • 40–59PraatgraagDeelt meer over jou dan je waarschijnlijk zou willen.
  • 25–39LoslippigJouw gegevens zijn een deel van hoe het geld verdient.
  • 0–24FlapuitBehandelt je gegevens alsof ze voor iedereen beschikbaar zijn.