icon-menu logo_footer preds symbol-afrader symbol-bestekoop symbol-besteuittest
mediapool-zeker-online-1200x800px

Zeker Online

Meer weten over privacy en digitale veiligheid? Schrijf je in voor de nieuwsbrief!

Medische sites slordig met je privacy

Op websites kijken voor informatie over ziekten of verslavingen? Dat pakt niet goed uit voor je privacy. Alle websites in onze steekproef laten advertentie- of marketingbedrijven meekijken, zonder de vereiste toestemming van de bezoeker.

Peter Kulche

Peter Kulche , Expert Elektronica Gepubliceerd op:10 juli 2017

in-actie-foto

Let op!

Je kunt momenteel geen video's bekijken, omdat je hiervoor geen cookies hebt geaccepteerd. Wil je toch video's bekijken? Wijzig dan je cookie instellingen en accepteer de YouTube cookies.


Wij selecteerden 20 goed door Google gevonden websites over ziekten en verslavingen (zie de lijst onderaan). Je zou denken dat juist deze websites voorzichtig zijn met de privacy van bezoekers, maar dat valt tegen. We ontdekten uiteenlopende privacyproblemen.

Advertentiecookies

Alle 20 websites in onze steekproef in april plaatsten direct (zonder toestemming van de bezoeker) één of meer marketing-gerelateerde tracking cookies. Dit zijn bestandjes die de computer van de bezoeker identificeerbaar maken voor de advertentiesystemen van Google (DoubleClick), Facebook of andere advertentieplatforms.

Dus je zit te googlen naar een aandoening, je komt op een website en deze meldt direct aan een extern advertentiesysteem dat jij een pagina over bijvoorbeeld prostaatkanker aan het bekijken bent. Dat advertentiesysteem plaatst vervolgens zijn cookie of pixel (een andere techniek om je te volgen). 

In de meeste gevallen tonen de medische websites tegelijk met het plaatsen van de cookies een informatievenster over de cookies, maar dat is geen legale manier om ‘toestemming’ te krijgen. De cookies zijn dan immers al geplaatst. De andere websites tonen helemaal geen cookiemelding.

Het gevaar voor ieders privacy zit hem erin, dat de advertentieplatforms ons zó dicht op de huid zitten dat ze veel te veel van ons te weten komen. Een voorbeeld: het is al mogelijk om advertenties voor te schotelen aan Facebookgebruikers met het kenmerk ‘kanker’, ‘erfelijke aandoening’ of ‘anonieme gokker’.

Privacyverklaringen onvolledig

We analyseerden ook de privacyverklaringen op de websites. Die moeten in heldere taal uitleggen welke gegevens de websites verzamelen, voor welk doel en met wie de data verder worden gedeeld. Ook de bewaartermijn van de data moet erin vermeld staan. Bij alle websites ontbraken meerdere zaken. Trubendorffer.nl (met informatie over verslavingen) had zelfs helemaal geen privacyverklaring. 

Niet hackerproof

Van de bekeken sites werkten er 6 met een niet-versleutelde verbinding. Die zijn niet hackerproof, want hackers die de internetverbinding kapen kunnen zien welke gegevens de bezoeker ziet en zelf invoert. Bij een wél versleutelde verbinding zie je een slotje naast het webadres. De versleuteling ontbrak op Alzheimer-nederland.nl (het webforum), Depressie.nl, Mens-en-gezondheid.infonu.nl, Psychischegezondheid.nl (bepaalde onderdelen), Trubendorffer.nl en Verslaving.nu. 

Geschrokken reacties

Natuurlijk hebben we aan de bel getrokken bij de onderzochte websites. De meeste site-eigenaren reageerden geschrokken; voor hen waren de privacyproblemen een verrassing. Velen voeren als excuus aan dat het onderhouden van de website en de marketingcampagnes zijn uitbesteed aan een bedrijf.

Zij beloven de reclamecookies weg te (laten) halen óf ze pas te plaatsen als er door de sitebezoeker is ingestemd met een bericht over deze cookies; het wettelijke minimum. Ook beloven ze de verbinding snel te beveiligen (‘https’) en de privacyverklaringen te verbeteren. Alleen Mens-en-gezondheid.infonu.nl ‘bestudeert de mogelijkheden nog’. Van Verslaving.nu kregen we geen reactie. 

Later deze zomer zullen wij deze websites opnieuw onderzoeken om te kijken of de beloofde verbeteringen zijn doorgevoerd.

Lijst onderzochte sites

We hebben de volgende sites onderzocht:

Websites met informatie over ziekten: Alzheimer-nederland.nl, Depressie.nl, Dokterdokter.nl, Gezondheidsnet.nl, Hartstichting.nl, Kanker.nl, Longfonds.nl, Mens-en-gezondheid.infonu.nl, Psychischegezondheid.nl, Psyq.nl.

Websites met informatie over verslavingen: Alcoholinfo.nl, Brijder.nl, Dehoop.org, Drugsinfo.nl, Drugsinfoteam.nl, Jellinek.nl, Spoor6.nl, Trubendorffer.nl, Verslaving.nu, Vnn.nl.

Ben jij een BN’er?

Voor advertentiebedrijven die je op het web achtervolgen ben jij als het ware een ‘bekende Nederlander’ want ze weten alles van je. Twijfel je nog of je een BN’er bent? Doe onze test; dit kost 3 minuten.

Als je al zeker weet dat je een BN’er bent, dan kun je ook gelijk door naar 5 tips om je online-privacy te beschermen.

Lees ook:

Steun de Consumentenbond

We onderzoeken regelmatig of bedrijven goed omgaan met jouw gegevens. En we pakken bedrijven aan die veiligheid en privacy niet serieus nemen. Zodat jij digitale diensten en producten kunt gebruiken die veilig zijn. Steun ons en word ook lid.

Word lid

White-PrivacyMeter

Nieuw & interessant

  • bankieren-smartphone
    26 mei.

    Privacytest: jonge banken slordiger

    Nieuwe ‘mobiele banken’ gaan minder goed om met onze online privacy dan banken die al een tijdje meedraaien. Dit blijkt uit onze privacytest.
  • Facetime ipad
    13 mei.

    Privacytest videobel-apps

    Videobellen doe je het liefst privé, zonder dat vreemden en advertentiebedrijven meekijken. Twee videobel-apps scoren goed in onze privacytest: Jitsi en Signal.
  • Corona
    Nieuws  |  17 apr.

    Privacy corona-app(s)

    De overheid wil apps gebruiken om de verspreiding van corona te voorkomen. Dat kan een goed idee zijn, maar alleen onder strikte voorwaarden.
  • Houseparty
    Eerste indruk  |  2 apr.

    Houseparty app

    De app Houseparty enorm populair door de coronacrisis. Met de app kun je videobellen en spelletjes spelen. De bescherming van je privacy is onder de maat.