Je zit gewoon op de bank, zegt “Alexa, dim het licht” en vraagt je vervolgens af: heeft dat ding net ook iets anders meegekregen? Die gedachte schiet bij veel smart home-gebruikers weleens door het hoofd, maar de meesten klikken de instelling-pagina’s snel weer weg. Te veel tekst, te veel jargon, te weinig tijd.
Wij van Manned.nl hebben dat werk voor je gedaan. Wat Amazon, Google en Apple precies verzamelen via je slimme apparaten is genuanceerder dan de meeste alarmistische stukken je willen doen geloven, maar ook iets minder onschuldig dan de techbedrijven zelf suggereren.
De stille datastroom die je al jaren negeert
Een gemiddeld smart home met een speaker, thermostaat, een paar slimme lampen en een deurbell stuurt op een gewone dag honderden kleine datapakketjes verstuurt. Dat klinkt alarmerend, maar het meeste is routinematig: statusupdates, keepalive-signalen en tijdstempels. Het interessante zit in de rest.
Onderzoekers van Princeton en Northeastern University stelden eerder vast dat smart home-apparaten bij sommige aanbieders ook met externe advertentiepartijen communiceren, zelfs zonder dat je actief een apparaat bedient. Dat is het deel waar de discussie over smart home privacy écht over gaat.
Amazon Alexa: handig en hongerig
Amazon heeft een businessmodel dat draait op verkoop en advertenties. Dat kleurt hoe Alexa omgaat met jouw data, en het is goed om dat gewoon te benoemen.
Wat Echo-speakers loggen is bekender dan de meeste mensen denken. Elke utterance die het wake-word triggert, wordt opgeslagen als audiofragment op Amazon-servers. Maar er is meer: Alexa-routines vertellen Amazon wanneer jij opstaat, wanneer je thuis komt en hoe laat je naar bed gaat. Ring-camera’s voegen daar aanwezigheidspatronen aan toe. Slimme stekkers registreren wanneer apparaten aan zijn. Amazon koppelt dit aan je winkelaccount, browsegedrag en Prime-gebruik om een profiel te bouwen dat veel verder gaat dan alleen smart home.
Wat je vandaag kunt aanpassen in de Alexa-app:
- Ga naar Meer, dan Instellingen, dan Alexa Privacy en zet automatische verwijdering in op 3 maanden (of minder).
- Schakel “Gebruik stemopnames voor productverbetering” uit.
- Zet bij Ring de “Request for Assistance”-functie uit, waarbij Amazon je beelden kan delen met politie zonder jouw directe toestemming bij een specifiek verzoek.
Die laatste instelling zit standaard aan. De meeste mensen weten dat niet.
Google Home en Nest: jouw dag als advertentiepuzzel
Google’s businessmodel is advertenties. Punt. Dat betekent dat de data uit je Nest-thermostaat potentieel bijdraagt aan hetzelfde profiel als je zoekopdrachten, YouTube-kijkgedrag en Gmail-inhoud.
Een Nest-thermostaat leert wanneer je thuis bent, hoe warm je het graag hebt en wanneer je slaapt. Op zichzelf onschuldig. Maar in combinatie met je Google-account geeft het Google inzicht in je dagritme dat weinig andere databronnen bieden. Nest-camera’s sturen daarbovenop metadata mee zoals bewegingstijdstempels en gezichtsherkenningsdata als je Familiar Faces hebt ingeschakeld.
Wat veel mensen niet weten: Google staat in zijn eigen privacybeleid toe dat bepaalde geanonimiseerde Nest-data wordt gebruikt voor advertentiedoeleinden, tenzij je dit expliciet uitschakelt. Dat is een opt-out, geen opt-in.
Concrete stappen in de Google Home-app en je Google-accountinstellingen:
- Ga naar myaccount.google.com, dan Gegevens en privacy, dan Web- en app-activiteit. Zet hier automatisch verwijderen in op 3 maanden.
- Schakel in de Nest-app “Sensordata delen” uit onder Privacyinstellingen.
- Verwijder Familiar Faces als je dat niet actief nodig hebt, dit is biometrische data die je echt niet zomaar wilt laten staan.
- Stel privacyzones in bij Nest-camera’s voor gebieden die je niet wilt opnemen, zoals de straat of de tuin van de buren.
Apple HomeKit: structureel anders, maar niet perfect
Apple’s model is fundamenteel anders. Het bedrijf verdient niet aan advertenties en heeft er dus geen financieel belang bij om jouw smart home-data te monetariseren. HomeKit-communicatie verloopt via end-to-end-encryptie en veel verwerking gebeurt on-device of via de lokale HomePod-hub.
Dat is een structureel voordeel dat je serieus moet meenemen in je keuze.
Maar er zijn blinde vlekken. Ten eerste: iCloud-backups van HomeKit-data. Als je een volledige iCloud-backup maakt, gaat er ook automatiseringsgeschiedenis en apparaatstatus in mee. Dat staat versleuteld op Apple-servers, maar het staat er wel. Ten tweede: derde partijen met HomeKit-certificering vallen onder Apple’s eisen voor encryptie, maar hun eigen serverinfrastructuur is niet door Apple geauditeerd. Een HomeKit-compatible camera van een kleinere fabrikant kan alsnog data naar eigen servers sturen.
Check in je iPhone-instellingen onder Privacy en beveiliging, dan Analyse en verbeteringen of je HomeKit-analysedata deelt. Die knop staat bij de meeste mensen stil op “aan”.
Het grijze gebied: Matter, slimme tv’s en routers
Matter is de nieuwe standaard die apparaten van verschillende merken met elkaar laat praten. Praktisch handig, maar het betekent ook dat een lamp die via Matter werkt, tegelijk door Apple, Google én Amazon kan worden aangestuurd afhankelijk van welk platform jij gebruikt. Datapunten kunnen dan in meerdere ecosystemen terechtkomen.
Slimme tv’s zijn een onderschat probleem. Ze zijn technisch geen onderdeel van je smart home-platform, maar ze zitten wel op hetzelfde netwerk, herkennen via ACR (Automatic Content Recognition) wat je kijkt en sturen dat naar advertentienetwerken. Zet ACR uit in de tv-instellingen. Dat is geen overbodige luxe.
En je router. Als je een ISP-router gebruikt, kan je provider inzage hebben in je netwerkverkeer. Een eigen router met DNS-filtering is een simpele maar effectieve eerste stap.
Netwerkniveau als tweede verdedigingslinie
Je hoeft geen netwerkengineer te zijn om je smart home te segmenteren. Dit zijn de twee meest effectieve opties voor gewone gebruikers:
Pi-hole is een DNS-filter die op een kleine Raspberry Pi draait en bekende trackingdomeinen blokkeert voordat ze je netwerk verlaten. Installatie kost je een middag en kost ongeveer 40 tot 60 euro aan hardware. De meeste advertentie- en trackingservers van smart home-fabrikanten zitten in standaard blocklists.
Firewalla is een kant-en-klare optie voor wie liever niet zelf configureert. Je plugt het tussen router en netwerk en het biedt automatisch inzicht in welke apparaten naar welke servers communiceren. Modellen beginnen rond de 90 euro. Wij zouden dit aanraden aan iedereen die nieuwsgierig is maar niet wil klussen.
VLAN-segmentatie gaat een stap verder: je IoT-apparaten krijgen een eigen netwerksegment dat niet bij je laptop of telefoon kan. Dat beperkt schade als een apparaat gehackt wordt en voorkomt dat smart home-apparaten snuffelen in je hoofdnetwerk. Dit vereist een router die VLANs ondersteunt (zoals een Ubiquiti UniFi of een Asus met Merlin-firmware), een goede eerste stap om veilig online te blijven.
Wat je niet kunt terugdraaien
Eerlijk gezegd: data die al jaren verzameld is, kun je grotendeels niet terugkrijgen of verwijderen. Amazon biedt een optie om je stemgeschiedenis te wissen, maar dat wist niet wat al in geaggregeerde modellen is verwerkt. Google heeft vergelijkbare beperkingen. Wat jij als gebruiker kunt verwijderen, is de ruwe data. De afgeleide inzichten blijven.
In de gebruiksvoorwaarden van alle drie de platforms staat dat bepaalde geanonimiseerde of geaggregeerde data kan worden gebruikt voor productontwikkeling, zelfs nadat je je account verwijdert. Dat is contractueel vastgelegd en niet onderhandelbaar.
De afweging per kamer
Dit is uiteindelijk de vraag die ertoe doet: hoeveel functionaliteit lever je in voor hoeveel privacy? Een eerlijk kader per situatie helpt meer dan een alles-of-niets-beslissing.
| Ruimte of situatie | Risicoprofiel | Aanbevolen keuze |
|---|---|---|
| Woonkamer (lichten, muziek) | Laag tot gemiddeld | Elk platform werkt, HomeKit of lokale oplossing zoals Home Assistant als privacy prioriteit is |
| Slaapkamer (smart speaker) | Hoog (dag- en nachtritme) | Overweeg geen altijd-luisterende speaker, of zet microfoon fysiek uit |
| Deurbell of buitencamera | Hoog (biometrie, gasten) | Vermijd Ring als je Ring-politiedeling wilt voorkomen, kies lokale opslag of HomeKit Secure Video |
| Thermostaat | Gemiddeld | Nest met instellingen aangepast, of Tado als Europees alternatief met GDPR-basis |
| Slimme tv | Hoog (ACR) | ACR altijd uitschakelen, ongeacht merk |
Je hoeft je smart home niet te ontmantelen om bewuster met je privacy om te gaan. De grootste winst zit in drie concrete instellingen: laat Alexa je audiogeschiedenis automatisch verwijderen, zet Familiar Faces uit bij Nest en controleer de HomeKit-analyseknop op je iPhone. Tien minuten werk, merkbaar resultaat.
De defaults van deze platforms zijn zelden ingesteld met jouw privacy als prioriteit. Een uurtje door de instellingen gaan is geen paranoia, het is gewoon weten waar je voor kiest.
