Nederlanders die vanaf april actief willen zijn op Tinder, worden door het bedrijf verplicht om een zogeheten ’biometrische gezichtsscan’ in te dienen. © Getty Images
Rosanne de Jong
Hoewel dit systeem mogelijk catfishers tegengaat, brengen biometrische gegevens wel grote privacyrisico’s met zich mee. Zo bewaart het Amerikaanse bedrijf jouw gezicht en delen ze deze zelfs met derden.
Datingapp der datingapps
De geboorte van Tinder in 2012 kun je gerust zien als het startsein van de ’datingapp-cultuur’. Voor een scharrel of potentiële ware liefde hoefde je ineens de deur niet meer uit. We konden gewoon onderuitgezakt op de bank swipen, chatten, flirten en misschien uiteindelijk afspreken.
De geboorte van Tinder in 2012 kun je gerust zien als het startsein van de ’datingapp-cultuur’. © ANP
Maar dat gemak brengt inmiddels grote privacyrisico’s met zich mee. Nederlanders die vanaf april actief willen zijn op Tinder, worden door het bedrijf verplicht om een zogeheten ’biometrische gezichtsscan’ in te dienen, zo meldt Tinder aan De Telegraaf. „Deze informatie kan worden gebruikt en opgeslagen om je leeftijd te schatten, je profielfoto’s te controleren, fraude terug te dringen en te voorkomen dat iemand anders jouw identiteit gebruikt”, aldus het bedrijf.
’Catfishers’ op Tinder
„Enerzijds een heel logisch en goed besluit van Tinder”, stelt privacydeskundige Brenno de Winter. „Het platform wordt namelijk al jarenlang overspoeld met nepprofielen.”
Deze nepaccounts worden ook wel ’catfishers’ genoemd: mensen die zich online voordoen als iemand anders om anderen te misleiden. Na de gezichtsscan krijgen Tinder-gebruikers een blauw vinkje achter hun naam. Daaraan kunnen potentiële dates zien dat iemand zich hoogstwaarschijnlijk niet als iemand anders voordoet.
https://archive.ph/o/sbHKe/https://...iezen-al-4-miljoen-euro-in-2025/91412646.html
Volgens De Winter kan de scan weliswaar catfishers tegengaan, maar het is wel een inbreuk op de privacy van gebruikers. „Vrijwel niemand leest de privacyvoorwaarden, waardoor mensen vaak geen idee hebben wat een bedrijf precies met deze gevoelige data doet of kan doen.”
Privacybeleid onder de loep
In het bijgewerkte, ellenlange privacybeleid dat we onder de loep hebben genomen, blijkt dat Tinder deze AI-gezichtsscans opslaat op Amerikaanse servers zolang je account bestaat. Na het verwijderen van je account wordt je scan binnen dertig dagen verwijderd, ’tenzij verdere bewaring nodig is om te voldoen aan een wettelijke verplichting’.
Ook staat er dat de gezichtsscan met derden wordt gedeeld ’wanneer dat nodig is om problemen op te lossen of ervoor te zorgen dat de dienst goed blijft werken’.
Amerikaanse Cloud Act
Het feit dat dit Amerikaanse bedrijf gezichten opslaat, betekent dat de Amerikaanse overheid jouw gezicht op elk moment kan opvragen, gebruiken en bewaren. Bedrijven in de Verenigde Staten zijn namelijk gebonden aan de Cloud Act, die hen verplicht data aan de overheid te geven wanneer daarom wordt gevraagd.
https://archive.ph/o/sbHKe/https://...ten-naar-amerikaans-ai-bedrijf/139305838.html
Privacyjurist Charlotte Meindersma: „Ik zie niet in waarom deze gegevens met die andere bedrijven gedeeld moeten worden of waarom het zo lang bewaard zou moeten worden. Het zijn bijzondere persoonsgegevens, daar moet juist extra zorgvuldig mee omgegaan worden.”
AP: ’U kunt gevolgd worden’
Ook de Autoriteit Persoonsgegevens benadrukt: „Een wachtwoord kunt u veranderen als dit is gelekt, maar uw gezicht niet. Daarom kunnen de gevolgen bij het lekken van bijzondere persoonsgegevens groter zijn. Een korrelige foto is genoeg om uw gezicht overal te kunnen herkennen en van alles over u te weten te komen: uw adres, salaris, zoekgeschiedenis en nog veel meer. U zou zo op grote schaal kunnen worden ’gevolgd’.”
In het bijgewerkte, ellenlange privacybeleid dat we onder de loep hebben genomen, blijkt dat Tinder deze AI-gezichtsscans opslaat op Amerikaanse servers zolang je account bestaat. Maar ook daarna. © Getty Images
Tinder stelt: ’Door Tinder na 4 april te blijven gebruiken, ga je akkoord met het bijgewerkte privacybeleid’.
Volgens Meindersma mag het bedrijf niet op deze manier toestemming eisen. „Toestemming moet altijd expliciet gegeven worden. De informatie over die toestemming en waar je toestemming voor geeft, mag niet ’verstopt’ zitten in andere informatie. Je hoeft ook nooit akkoord te gaan met een privacybeleid of privacyverklaring, dat is alleen verplichte informatie. Toestemming is alleen nodig voor een specifieke verwerking, zoals hier die gezichtsscan voor verificatie. Die toestemming kan niet gegeven worden door tijdsverloop. Daar is een actieve handeling voor nodig, zoals een klik op een knop.”
https://archive.ph/o/sbHKe/https://...-met-amerikaanse-techbedrijven/141613046.html
Tinder wil nog niet ingaan op inhoudelijke vragen. Het bedrijf zegt alleen de kwestie ’extra te onderzoeken’ na vragen van De Telegraaf.