Medische sites slordig met je privacy

Wij selecteerden 20 goed door Google gevonden websites over ziekten en verslavingen (zie de lijst onderaan). Je zou denken dat juist deze websites voorzichtig zijn met de privacy van bezoekers, maar dat valt tegen. We ontdekten uiteenlopende privacyproblemen.

Advertentiecookies

Alle 20 websites in onze steekproef in april plaatsten direct (zonder toestemming van de bezoeker) één of meer marketing-gerelateerde tracking cookies. Dit zijn bestandjes die de computer van de bezoeker identificeerbaar maken voor de advertentiesystemen van Google (DoubleClick), Facebook of andere advertentieplatforms.

Dus je zit te googlen naar een aandoening, je komt op een website en deze meldt direct aan een extern advertentiesysteem dat jij een pagina over bijvoorbeeld prostaatkanker aan het bekijken bent. Dat advertentiesysteem plaatst vervolgens zijn cookie of pixel (een andere techniek om je te volgen). 

In de meeste gevallen tonen de medische websites tegelijk met het plaatsen van de cookies een informatievenster over de cookies, maar dat is geen legale manier om ‘toestemming’ te krijgen. De cookies zijn dan immers al geplaatst. De andere websites tonen helemaal geen cookiemelding.

Het gevaar voor ieders privacy zit hem erin, dat de advertentieplatforms ons zó dicht op de huid zitten dat ze veel te veel van ons te weten komen. Een voorbeeld: het is al mogelijk om advertenties voor te schotelen aan Facebookgebruikers met het kenmerk ‘kanker’, ‘erfelijke aandoening’ of ‘anonieme gokker’.

Privacyverklaringen onvolledig

We analyseerden ook de privacyverklaringen op de websites. Die moeten in heldere taal uitleggen welke gegevens de websites verzamelen, voor welk doel en met wie de data verder worden gedeeld. Ook de bewaartermijn van de data moet erin vermeld staan. Bij alle websites ontbraken meerdere zaken. Trubendorffer.nl (met informatie over verslavingen) had zelfs helemaal geen privacyverklaring. 

Niet hackerproof

Van de bekeken sites werkten er 6 met een niet-versleutelde verbinding. Die zijn niet hackerproof, want hackers die de internetverbinding kapen kunnen zien welke gegevens de bezoeker ziet en zelf invoert. Bij een wél versleutelde verbinding zie je een slotje naast het webadres. De versleuteling ontbrak op Alzheimer-nederland.nl (het webforum), Depressie.nl, Mens-en-gezondheid.infonu.nl, Psychischegezondheid.nl (bepaalde onderdelen), Trubendorffer.nl en Verslaving.nu. 

Geschrokken reacties

Natuurlijk hebben we aan de bel getrokken bij de onderzochte websites. De meeste site-eigenaren reageerden geschrokken; voor hen waren de privacyproblemen een verrassing. Velen voeren als excuus aan dat het onderhouden van de website en de marketingcampagnes zijn uitbesteed aan een bedrijf.

Zij beloven de reclamecookies weg te (laten) halen óf ze pas te plaatsen als er door de sitebezoeker is ingestemd met een bericht over deze cookies; het wettelijke minimum. Ook beloven ze de verbinding snel te beveiligen (‘https’) en de privacyverklaringen te verbeteren. Alleen Mens-en-gezondheid.infonu.nl ‘bestudeert de mogelijkheden nog’. Van Verslaving.nu kregen we geen reactie. 

Later deze zomer zullen wij deze websites opnieuw onderzoeken om te kijken of de beloofde verbeteringen zijn doorgevoerd.

Lijst onderzochte sites

We hebben de volgende sites onderzocht:

Websites met informatie over ziekten: Alzheimer-nederland.nl, Depressie.nl, Dokterdokter.nl, Gezondheidsnet.nl, Hartstichting.nl, Kanker.nl, Longfonds.nl, Mens-en-gezondheid.infonu.nl, Psychischegezondheid.nl, Psyq.nl.

Websites met informatie over verslavingen: Alcoholinfo.nl, Brijder.nl, Dehoop.org, Drugsinfo.nl, Drugsinfoteam.nl, Jellinek.nl, Spoor6.nl, Trubendorffer.nl, Verslaving.nu, Vnn.nl.

Ben jij een BN’er?

Voor advertentiebedrijven die je op het web achtervolgen ben jij als het ware een ‘bekende Nederlander’ want ze weten alles van je. Twijfel je nog of je een BN’er bent? Doe onze test; dit kost 3 minuten.

Als je al zeker weet dat je een BN’er bent, dan kun je ook gelijk door naar 5 tips om je online-privacy te beschermen.

Lees ook:

• Privacy op internet (praktische tips)