Het hele doel van fitnesswearables en smartwatches is om zoveel mogelijk data te registeren, zodat je een goed beeld krijgt van je algehele gezondheid. Maar wat wordt er zoal met die gegevens gedaan? We kijken naar het privacybeleid van Garmin om daar een indruk van te geven.

Bij IoT staat het verzamelen en delen van (privacygevoelige) data centraal. Slimme apparaten registreren zodoende steeds meer data van hun gebruikers. Een goed voorbeeld hiervan is de huidige generatie smartwatches die op grote schaal gezondheidsgegevens registreren, zoals slaapritme, hartslag, menstruatiecyclus en stress. 

Uit onderzoek van het Financieele Dagblad blijkt dat de grote fabrikanten van de slimme horloges de betrokkenen onvoldoende informeren in hun privacybeleid over de verwerking van deze gegevens. Onder meer de Amerikaanse fabrikant Garmin zou daardoor niet aan de Europese privacywetgeving (AVG) voldoen. In dit artikel wordt daarom een nadere blik geworpen op het privacybeleid voor de wearables van Garmin.

Wettelijk grondslag en doel

Op grond van de AVG is het vereist dat de verwerkingsverantwoordelijke in zijn privacybeleid uitlegt welke persoonsgegevens voor welk doel en op basis van welke wettelijk grondslag worden verzameld. Deze informatie moet transparant en duidelijk zijn. Dat betekent dat elke verwerking van een (type) persoonsgegeven gekoppeld moet zijn aan een concreet doel en een juridische grondslag. Alleen een aparte opsomming van de persoonsgegevens, de doelen en de grondslagen is niet voldoende. Voor de gebruiker is dan immers nog steeds niet duidelijk op basis van welke concrete grondslag en voor welk specifieke doel bepaalde persoonsgegevens worden verwerkt.

Toch beperken veel organisaties zich tot een aparte opsomming zonder enige koppeling tussen de persoonsgegevens en de specifieke doelen en grondslagen. Garmin doet dit wel. De organisatie vermeldt op overzichtelijke wijze per handeling (zoals het aanmaken van een Garmin-account) welke persoonsgegevens worden verzameld. Vervolgens wordt per persoonsgegeven uitgelegd voor welke verschillende doelen deze wordt verzameld. Vervolgens specificeert Garmin ook de juridische grondslagen.

Privacy by default

Een ander veelvoorkomend probleem bij slimme apparaten is dat de standaardinstellingen niet privacyvriendelijk zijn. Voor alle producten en diensten geldt dat deze zo ingericht moeten zijn dat de verwerking van persoonsgegevens tot het minimum wordt beperkt. Dit principe wordt ook wel privacy by default genoemd en vloeit voort uit de AVG. Vooraf aangevinkte vakjes voor het delen van bepaalde gegevens of het automatisch verzamelen van locatiedate zijn voorbeelden die niet stroken met dit principe.

Op basis van zijn privacybeleid lijkt Garmin zijn producten zoveel mogelijk in lijn met het principe van privacy by default te hebben ingericht. De betrokkene kan zijn smartwatch bijvoorbeeld gebruiken zonder dat de activiteitgegevens (verbrande calorieën, hartslag, slaap) automatisch worden geüpload in zijn Garmin-account. Als de betrokkene zijn activiteitgegevens wel wil uploaden, bepaalt hij zelf welke gegevens andere personen kunnen inzien. Het account staat standaard altijd op ‘privé’ ingesteld, aldus Garmin. Zonder aanpassingen van de betrokkene zelf zijn deze gegevens dus niet inzichtelijk voor anderen.

©PXimport

Doorgifte buiten de EER

Het Hof van Justitie verklaarde in de zaak Schrems II het zogenoemde Privacy Shield ongeldig. Het Privacy Shield is een adequaatheidsbesluit van de Europese Commissie op grond waarvan doorgifte van persoonsgegevens van de EU naar de VS goedgekeurd was. Het standpunt was dat het Privacy Shield de EU-burgers een vergelijkbaar beschermingsniveau als onder de AVG bood bij doorgifte naar de VS. Het Hof was van mening dat het Privacy Shield de rechten van de EU-burgers in de VS toch onvoldoende waarborgde. Met als gevolg dat het Hof het besluit ongeldig verklaarde. Daarmee is een belangrijke grondslag weggevallen voor de doorgifte van persoonsgegevens van de EU naar de VS.

Garmin geeft aan dat het persoonsgegevens van betrokkenen binnen de EER moet delen met andere Garmin-bedrijven om de producten, apps en diensten aan te kunnen bieden. Garmin maakt vervolgens in een aparte lijst inzichtelijk waar deze bedrijven zich bevinden. Voor de EER geldt dat de persoonsgegevens namens een aantal Amerikaanse entiteiten worden verwerkt. 

Volgens Garmin gebeurt dit (nog steeds) op grond van het Privacy Shield. Garmin baseert zich zodoende op een grondslag die niet meer geldig is. Voor doorgifte naar de VS zal Garmin dus een andere grondslag moeten zoeken. Organisaties kunnen bijvoorbeeld voor de doorgifte buiten de EER wel gebruikmaken van de modelcontracten van de Europese Commissie, ook wel Standard Contractual Clauses (SCC) genoemd.

Delen van data met derden

Onder de AVG dient de verwerkingsverantwoordelijke duidelijk te informeren met welke derden hij de informatie deelt. Het heeft de voorkeur dat de derde partij concreet wordt genoemd, maar het benoemen van de categorie van ontvangers is ook toegestaan. De categorie dient in dat geval wel voldoende gespecificeerd te zijn, zodat de betrokkene ook daadwerkelijk een beeld heeft van de organisaties die zijn persoonlijke data ontvangen.

Garmin heeft ervoor gekozen om de categorieën van ontvangers te benoemen. Garmin gebruikt een aantal algemene restcategorieën zoals overige derden en andere dienstverleners. Bij deze laatste categorie maakt Garmin duidelijk dat het gaat om externe serviceproviders zoals Adobe en Emarsys. Van de overige derden maakt Garmin niet duidelijk welke partijen hieronder vallen. Het bedrijf geeft slechts aan dat het activiteitgegevens kan verkopen of delen met overige derden voor onderzoeks- of andere doeleinden. Welke overige derden dit kunnen zijn, is voor de betrokkene niet duidelijk.

Eindoordeel 

Opgesomd:

Het privacybeleid van Garmin is overzichtelijk en duidelijk. Ook de door Garmin aangeboden producten en diensten lijken zo privacyvriendelijk mogelijk te zijn ingesteld. Dat is ook van groot belang nu de smartwatches van Garmin een variatie aan gezondheidsgegevens verwerken. Er zijn tenslotte ook een aantal aandachtspunten. Zo zou Garmin de grondslag voor doorgiften naar de VS moeten heroverwegen. Het Privacy Shield is namelijk ongeldig verklaard.

De Netatmo Binnencamera Advance is een slimme beveiligingscamera voor in huis en heeft een adviesprijs van 330 euro. Het apparaat is echter al te koop voor zo'n 250 euro, zien we op de website. Hoe bevalt het product in de praktijk en is-ie dat geld waard?

In de basis is de Netatmo Binnencamera Advance een product volgens het Netatmo-boekje: het apparaat combineert geavanceerde beveiligingstechnologie met een sterke nadruk op privacy en gebruiksvriendelijkheid. Deze binnencamera gaat zelfs nog een stapje verder met de introductie van een mechanische privacysluiter. De implementatie van de sluiter is niet uniek, maar de toepassing wel.

Nu bestaan er wel meer beveiligingscamera’s die zo'n sluiter hebben. Die kun je soms via een schakelaar op het apparaat omzetten, en anders via de app. Een fysieke knop hiervoor is de meest veilige optie, aangezien die niet kan worden 'gehackt'. In het geval van deze Netatmo kunnen we de sluiter alleen via de app omhoog en omlaag doen. Dat kun je ook automatisch laten doen, bijvoorbeeld wanneer de camera een gezicht herkent. Dan schakelt de camera zichzelf als het ware uit op het moment dat je zelf binnen bent, waardoor er ook geen opnamen gemaakt (hoeven te) worden.

©Wesley Akkerman

De achterkant van het apparaat.

Meer gemoedsrust

Door de sluiter een automatische functie te geven, hoopt Netatmo meer gemoedsrust te kunnen bieden. Er zijn namelijk mensen die zich nog steeds zorgen maken om hun privacy en de opnamen die van hen gemaakt worden zodra ze ergens binnenstappen. Bij bedrijven en horecagelegenheden heb je daar weinig invloed op, maar bij jezelf, vrienden of familieleden thuis dus iets meer. Het systeem mag dan wel niets opnemen met de sluiter omlaag, maar technisch gezien kan die nog wel meeluisteren. De microfoon wordt namelijk niet afgedekt.

De automatische stand kun je op twee manieren activeren: via gezichtsherkenning en middels geofencing. Op basis van een geregistreerd gezicht of je locatie kan de camera de beeldopnamen dus uitschakelen. Nu kun je via de app 'handmatig' de sluiter openen op het moment dat je van huis gaat, maar ook dat kun je op basis van geofencing regelen. Zodra je het huis verlaat, gaat de sluiter omhoog en houdt de Netatmo Binnencamera Advance alles voor je in de gaten. Uit onze praktijktests blijkt dat allemaal prettig en snel te werken.

©Wesley Akkerman

De binnencamera met het klepje dicht...

©Wesley Akkerman

...en vervolgens met het klepje open.

Veel mogelijkheden

Verder beschikt het systeem over allerlei zaken die we elders ook zien. Dat is geen kritiek, want het is alleen maar goed als er een soort basis van je persoonlijke beveiliging bestaat. De Advance beschikt over een kijkhoek van 130 graden, een 2K-resolutie en HDR-beeldkwaliteit. Daardoor film je niet alleen een groot deel van de omgeving, ook staat alles er haarscherp en kleurrijk op. Je kunt de Binnencamera Advance koppelen aan 2,4- en 5GHz-netwerken en kunt hem aan het stroomnet aansluiten via een stekker of de Power over Ethernet-kabel.

Je kunt hem op een kast neerzetten of aan de muur of het plafond bevestigen. Het product beschikt daarnaast over beam forming-technologie, waardoor mensen aan de andere kant goed verstaanbaar zijn. Dat is niet zozeer handig voor het kunnen verstaan van dieven, maar je zou een camera bij een baby of bejaarde in de kamer kunnen plaatsen en diegene kunnen verstaan of horen als er iets gebeurt. De audio klinkt goed verstaanbaar binnen de app, en aan de andere kant hebben we ook geen klachten ontvangen over de speakerkwaliteit.

©Wesley Akkerman

Meldingsmogelijkheden

Het is daarnaast de bedoeling dat de Netatmo Binnencamera Advance je zo min mogelijk stoort. De fabrikant probeert om die reden een minimum aan meldingen te versturen. Aanvankelijk viel dat nog best tegen, maar dat kwam doordat het apparaat nog niet alle gezichten in huis herkende. Toen we dat eenmaal hadden ingesteld, daalde het aantal notificaties dat we binnenkregen aanzienlijk. Daar moeten we bij vermelden dat het soms maar net aan de hoek van de camera ligt of hij je herkent of niet, maar binnen de app kun je zelf instellen wie wie is om het aantal meldingen terug te brengen.

Via de overzichtelijke en nette applicatie is het daarnaast verder mogelijk de notificaties op je voorkeuren in te stellen. Zo kun je zelf bepalen of je ook meldingen van huisdieren, onbekende gezichten of mensen in het algemeen wilt hebben. Je kunt bovendien de sluiter altijd handmatig omlaag zetten als je die meldingen zat bent. Tot slot is het mogelijk meldingen samen te voegen. Als een reeds bekend gezicht binnenkomt met een onbekend persoon, krijg je daar maar één melding van (in plaats van twee). Dat soort mogelijkheden kunnen we alleen maar waarderen.

Een andere functie die ons bevalt, is de opslag. Je slaat de beelden lokaal op, op een microSD-kaartje. Je krijgt er standaard een kaartje van 8 GB bij. Daardoor word je niet meteen op extra kosten gejaagd. Wat wel een beetje tegenvalt, is het gebrek aan een melding als je het kaartje verwijdert. Als iemand dus binnen is en die haalt de kaart eruit, dan weet je dat niet. Lijkt ons een enorme vergissing, maar ondertussen is het ook iets wat je mogelijk later kunt toevoegen als fabrikant. Daar hopen wij in elk geval op.

Netatmo Binnencamera Advance kopen?

Een gemakkelijke installatie, een overzichtelijke app en een grote nadruk op privacy: dat is wat de Netatmo Binnencamera Advance biedt. Het systeem laat weinig te wensen over als het gaat om die aspecten, evenals beeld- en audiokwaliteit. We missen wel een melding wanneer iemand de SD-kaart verwijdert en zouden een volgende keer een fysieke schakelaar voor de mechanische privacysluiter waarderen, maar dat betekent niet dat de Advance geen aanbeveling verdient. Want het product werkt heel goed, maar is wel flink aan de prijs.

Als je geen robotstofzuiger wil, maar je wil het jezelf wel gemakkelijk maken, dan kom je al snel uit op een nat-droogstofzuiger. Dat is een traditionele stofzuiger met een dweilfunctie. Omdat dit soort apparaten nog redelijk nieuw zijn, maken veel mensen dezelfde fouten.

Hoewel het technisch gezien mogelijk is een nat-droogstofzuiger op alle typen houtvloeren te gebruiken, is het toch af te raden als het gaat om onbewerkt of onafgewerkt hout. Dat komt doordat een onafgewerkte houten vloer geen beschermende afdichtingslaag heeft. Als die onbehandeld blijft, absorbeert het hout gemakkelijk water of vocht van een nat- en droogzuiger. Dat kan ervoor zorgen dat de vloer kromtrekt of na verloop van tijd zelfs splijt.

Verkeerde dingen opzuigen

Daarnaast is het belangrijk om te voorkomen dat je met een nat-droogstofzuiger dingen opzuigt waar het apparaat niet goed mee overweg kan. Denk aan grotere objecten die nog weleens op de vloer liggen, zoals hondenbrokken. Als je tegelijkertijd dweilt en stofzuigt, kan zo'n object klem komen te zitten bij de dweilkop, een filter of verderop in het systeem. Gebeurt dat regelmatig, dan is het verstandig om voortaan eerst even op te ruimen voordat je de stofzuiger aanzet.

In dezelfde lijn geldt: glasscherven of andere scherpe voorwerpen kun je beter eerst handmatig opvegen met een stoffer en blik. Ook gewone en robotstofzuigers zijn hier niet tegen bestand – de kans op schade aan interne onderdelen is groot. Vermijd bovendien altijd het opzuigen van brandbare vloeistoffen, want die kunnen bij contact met elektrische onderdelen ontbranden.

©Wesley Akkerman

Leeg de vuilwatertank regelmatig.

Tot slot nog even over het opzuigen van verf. Het kan verleidelijk zijn om verfspetters weg te halen met de dweilkop van bijvoorbeeld de Dreame H15 Pro, maar dat is echt geen goed idee. Zowel natte als droge verf kan het systeem verstoppen, waardoor vuil zich ophoopt en filters beschadigd raken. Kom je verf op de vloer tegen, pak dan liever een emmer met warm sop en een doek of spons. Daarmee voorkom je problemen én krijg je het meestal ook gewoon beter schoon.

Van modus wisselen en meer

Het is ook slim om de nat-droogstofzuiger af en toe in een andere modus te gebruiken, zodat hij altijd optimaal blijft presteren. Bij tests op de redactie gebruiken we standaard de automatische stand, waarbij het apparaat zelf de zuig- en dweilintensiteit aanpast aan de situatie. Maar schakel gerust de dweilfunctie eens uit als je alleen wat stof wilt verwijderen. Dat ontlast het systeem en kan de levensduur van het apparaat flink verlengen.

Besteed daarnaast voldoende aandacht aan het onderhoud van de verschillende onderdelen. Tijdens het gebruik zie je vaak vanzelf dat de vuilwatertank volloopt. Leeg deze regelmatig – bij voorkeur na elke schoonmaakbeurt – om te voorkomen dat de zuigkracht afneemt. Dweil je vaak, dan is dat nog belangrijker: je wilt natuurlijk voorkomen dat je bij het legen vervuild water morst.

Controleer ook regelmatig de staat van de filters. In sommige gevallen kun je dat zelfs via de app doen. Zit er te veel stof in, dan gaat dat ten koste van de zuigkracht. En tot slot: zet de nat-droogstofzuiger altijd netjes rechtop in het oplaadstation. Zo kan het systeem zichzelf opladen én onderhouden – denk aan het automatisch drogen van de borstel, wat nare geurtjes helpt voorkomen. Kleine moeite, groot effect!