Discreet daten: waar de lekken zitten
Discreet daten is geen kwestie van voorzichtig zijn maar van weten waar de lekken zitten. Een profiel zonder achternaam is niet anoniem als de foto ook op LinkedIn staat, als het e-mailadres je naam bevat, of als de foto zelf de coördinaten van je huis meedraagt.
Deze pagina beschrijft de vier manieren waarop een profiel aan een echte naam wordt gekoppeld, wat je daar zelf tegen doet, en wat het platform doet. Inclusief één ding dat tot voor kort bij ons niet goed geregeld was en dat wij hier opschrijven in plaats van weglaten.
De vier manieren waarop je herkend wordt
Herkenning gaat bijna nooit via je profieltekst. Het gaat via iets wat je elders ook gebruikt.
| Route | Hoe het werkt | Wie het kan afsluiten |
|---|---|---|
| De foto | dezelfde foto staat op LinkedIn, Instagram of een bedrijfssite; omgekeerd zoeken op afbeelding legt het verband | alleen jij, door een foto te kiezen die nergens anders staat |
| De metadata in de foto | een telefoonfoto draagt de plek mee waar hij is gemaakt | het platform, door die gegevens te verwijderen |
| De gebruikersnaam of het e-mailadres | dezelfde naam of hetzelfde adres gebruik je ook ergens anders, en dat is te zoeken | alleen jij, door beide apart te houden |
| Wat je vertelt | beroep, wijk, werkgever en leeftijd zijn samen vaak genoeg om iemand te vinden, ook los van elkaar onschuldig | alleen jij, door te doseren |
De rechterkolom is de nuttigste. Van de vier routes kan het platform er precies één voor je dichtzetten. De andere drie liggen bij jou, en geen enkele privacyinstelling verandert daar iets aan.
Wat wij fout deden, en sinds wanneer niet meer
De tweede rij hierboven verdient uitleg, want daar zat bij ons een gat.
Een foto die rechtstreeks van een telefoon komt, bevat EXIF: technische gegevens over de opname. Daar kan het cameramerk in staan, het tijdstip, en bij de meeste telefoons ook de GPS-coördinaten van de plek waar de foto is gemaakt. Bij een profielfoto is dat vaak thuis.
Wij hebben dat op 8 september 2026 op onze eigen uploadketen getest, met een testfoto waarin we bewust coördinaten hadden gezet. Die coördinaten stonden er na het uploaden nog ongewijzigd in. Elk lid dat de foto kon zien, kon hem downloaden en uitlezen.
Dat is dezelfde dag gerepareerd. Foto's worden nu bij het opslaan opnieuw gecodeerd, waarbij alle metadata verdwijnt en alleen de draairichting wordt overgenomen zodat staande foto's niet kantelen. Er staat een test op die het opnieuw meet, zodat het niet ongemerkt terug kan komen.
Wij schrijven dit op omdat een platform dat discretie belooft, hoort te laten zien wat het werkelijk doet. En omdat het bruikbaar is: bij elk ander platform kun je dit zelf controleren door je eigen profielfoto te downloaden en de bestandsgegevens te bekijken. Staat er een locatie in, dan strippen zij niet.
Incognito: wat het wel en niet doet
Met incognito bepaal jij wie je profiel ziet. Standaard is je profiel zichtbaar voor andere leden; staat incognito aan, dan verschijn je niet meer in Ontdek en kom je in beeld doordat je zelf iemand benadert. Het hoort bij het betaalde lidmaatschap, dus het is geen instelling die iedereen zomaar aan kan zetten.
Wat het niet doet, is even belangrijk. Het maakt de foto's die je hebt gedeeld niet onvindbaar bij degene die ze al heeft gezien. Het beschermt niet tegen een schermafdruk. En het zegt niets over wat er buiten het platform gebeurt: zodra een gesprek naar WhatsApp verhuist, houdt elke instelling die wij hebben op te bestaan.
Dat laatste is de reden dat wij aanraden het gesprek op het platform te houden tot je iemand vertrouwt. Niet omdat wij het verkeer willen houden, maar omdat een telefoonnummer niet terug te nemen is en een gesprek hier wel te melden en te blokkeren valt.
Twee identiteiten uit elkaar houden
Het praktische werk zit in scheiden, en dat kost tien minuten aan het begin.
Gebruik een e-mailadres dat je nergens anders gebruikt en dat je naam niet bevat. Kies een profielfoto die niet ook op LinkedIn, Instagram of een bedrijfssite staat; zoek hem voor de zekerheid zelf omgekeerd op met Google Afbeeldingen voordat je hem uploadt. Gebruik een gebruikersnaam die je nergens anders voert. En doseer wat je vertelt: je voornaam is genoeg om mee te beginnen, je achternaam, werkgever en woonwijk deel je pas als je iemand vertrouwt.
Die vier stappen dekken drie van de vier routes uit de tabel af, en het zijn precies de stappen die niemand meer voor je kan zetten nadat je ze hebt overgeslagen. Een foto die eenmaal is gezien, kun je verwijderen maar niet terughalen.
Wat wij zelf van je bijhouden
Een pagina over discretie die alleen over jouw gedrag gaat, laat de helft weg. Hieronder wat er aan onze kant gebeurt, in gewone taal.
Je privéalbum is niet iets wat leden kunnen doorbladeren. Een ander ziet die foto's pas nadat hij erom heeft gevraagd en jij hebt ingestemd. Eén ding hoort daar eerlijk bij: op dit moment is die toestemming definitief. Je kunt een verzoek toekennen of weigeren, maar een eenmaal gegeven toegang kun je nog niet weer intrekken. Dat is een gat en het staat op de lijst om te bouwen; tot die tijd is "ja" zeggen tegen een verzoek een besluit dat blijft staan.
Berichten bewaren wij wel, en dat is bewust: zonder gespreksgeschiedenis is een melding niet te beoordelen en kan moderatie niets vaststellen.
Iets waar wij een uitgesproken keuze in hebben gemaakt, is het meten van bezoek. Wij tellen hoeveel mensen een stap in het aanmeldproces bereiken, maar slaan daarbij geen IP-adres op, geen browsergegevens, geen sessie en geen cookie. Alleen: hoe vaak is stap X op dag Y gezien. Daardoor is er voor die telling geen toestemming nodig en tellen ook de bezoekers mee die cookies weigeren, wat op een platform als dit nogal wat mensen zijn.
Dat is geen volledige privacyverklaring; die staat apart en is bindend. Het is wel de kern: wij houden bij wat nodig is om te modereren en te weten of de site werkt, en niet meer dan dat.
Discretie is een afspraak, geen instelling
Instellingen regelen wie je profiel ziet. Ze regelen niet wat de ander doet met wat hij van je weet. Dat is een gesprek, en het is een gesprek dat vroeg hoort te gebeuren in plaats van laat.
Bespreek wat jullie allebei wel en niet delen, en met wie. Wie discretie serieus neemt, vindt dat gesprek vanzelfsprekend en heeft er zelf ook belang bij. Wie erom lacht of aandringt op meer dan jij wilt geven, heeft daarmee een vraag beantwoord die je nog niet had gesteld.
Voor wie het zwaar weegt, en dat geldt voor veel mensen in dit veld, geldt bovendien dat discretie wederzijds hoort te zijn. Iemand die zorgeloos is met zijn eigen privacy, is dat waarschijnlijk ook met die van jou.
Als er toch iets uitlekt
Wordt er tegen je wil iets over je gedeeld, of word je gechanteerd met beelden of gesprekken, dan is dat geen situatie om zelf op te lossen. Betaal niet, want betalen bevestigt dat het werkt. Bewaar bewijs, meld het bij ons zodat het account eruit gaat, en doe aangifte bij de politie.
Gaat het om persoonsgegevens die een organisatie over je heeft gelekt, dan kun je daarnaast terecht bij de Autoriteit Persoonsgegevens. Bij een lek door een particulier ligt de route via de politie.
Wat je op het platform zelf kunt regelen, staat in het veiligheidscentrum. Het bredere beeld van de risico's staat op de pagina over veilig sugar daten, en hoe je een profiel beoordeelt voordat je iets deelt op de pagina over nepprofielen.