Sinds de introductie van Gmail in april 2004 is er in de media en de juridische wereld enige discussie geweest over Gmail en de privacy van gebruikers. Google neemt de privacy van gebruikers uiterst serieus. We zijn heel openhartig over ons beleid en verwelkomen een discussie over gebruikservaring en algemeen beleid met betrekking tot het Internet, e-mail en onze services.
De dialoog is echter deels onjuist geweest, vooral waar het privacykwesties rond Gmail betrof. Gmail vormt geen gevaar voor of schending van de privacy van gebruikers.
We wilden met Gmail de beste en meest gebruiksvriendelijke webmailservice ter wereld ontwikkelen. Een gratis service voor iedereen. Daarbij hebben rekening gehouden met de privacy van de gebruiker. Hieronder zullen proberen enkele onjuiste berichtgevingen op te helderen.
- Privacy in e-mail
- Relevante advertenties in Gmail
- E-mailinhoud scannen
- Rechten van afzenders en ontvangers
- Commerciële aspecten en de keuze van de gebruiker
- Het bewaren van gegevens
- Bescherming van je privacy
- Gmail en de wet
- Publieke reactie versus de realiteit van privacy
In persoonlijke communicatie via e-mail is altijd sprake geweest van een verwachting van privacy tussen de afzender en de bedoelde ontvangers van een bericht, waardoor open communicatie met vrienden, collega’s, familie en anderen mogelijk was. Dit moet ook zo blijven.
De privacy wordt echter bedreigd als persoonlijke gegevens of persoonlijke e-mailberichten met andere partijen worden gedeeld zonder de toestemming van de afzender en de bedoelde ontvangers. Dit is niet het geval wanneer Gmail wordt gebruikt.De inhoud van e-mailberichten of je persoonlijke gegevens worden niet gedeeld met of verstrekt aan derden. E-mailberichten blijven strikt een aangelegenheid van de afzender en de bedoelde ontvangers, zelfs als slechts één van de partijen gebruikmaakt van Gmail.
De wet en het gezond verstand dicteren natuurlijk wel een aantal uitzonderingen. De volgende uitzonderingen kunnen hier worden vermeld: toegang, op verzoek van de gebruiker, van ondersteuningsmedewerkers van Google tot e-mailberichten van de gebruiker om problemen op te sporen; gevallen waarin Google wettelijk verplicht is toegang te verschaffen; gevallen waarin Google zich gedwongen ziet persoonlijke gegevens openbaar te maken omdat we redelijkerwijze geloven dat dit nodig is om de rechten, eigendom of veiligheid van Google, de gebruiker en het publiek te waarborgen. Raadpleeg het gedeelte 'Wanneer kunnen we je persoonlijke gegevens vrijgeven' van ons privacybeleid voor meer informatie. Deze uitzonderingen zijn standaard in de branche en zijn voor e-mailproviders noodzakelijk om hun gebruikers te ondersteunen en te voldoen aan de wettelijke vereisten.
Relevante advertenties in Gmail
Alle belangrijke gratis webmailservices hebben advertenties in hun pakket en de meeste daarvan zijn niet relevant voor de mensen die ze onder ogen krijgen. Google is van mening dat gebruikers meer hebben aan relevante advertenties dan aan willekeurige pop-ups of irrelevante banneradvertenties. In Gmail worden tekstadvertenties en links naar verwante pagina's weergegeven die relevant zijn voor de inhoud van hun berichten. De links naar verwante pagina’s zijn vergelijkbaar met de links op de pagina’s met zoekresultaten van Google en worden geselecteerd uit Google's uitgebreide index van webpagina’s. Ze worden uitsluitend op basis van hun relevantie geselecteerd en zijn geen betaalde advertenties.
De advertenties in Gmail worden weergegeven naast de berichten, net zoals de advertenties in Google naast de zoekresultaten worden weergegeven. De advertenties duidelijk herkenbaar zijn als 'gesponsorde links'. Ze worden zodanig weergegeven dat ze de gebruiker niet storen bij het lezen van berichten. Bovendien worden de advertenties nooit toegevoegd aan de hoofdtekst van inkomende of uitgaande Gmail-berichten.
Advertenties en links naar verwante pagina's worden alleen weergegeven naast het bericht waarop ze gericht zijn en worden alleen weergegeven wanneer de Gmail-gebruiker, afzender hetzij ontvanger, het betreffende bericht bekijkt. De inhoud van het e-mailbericht en andere persoonlijke gegevens worden nooit beschikbaar gesteld aan adverteerders. Sterker nog, adverteerders weten niet eens hoe vaak hun advertentie wordt weergegeven in Gmail, aangezien dergelijke gegevens voor duizenden sites in het Google-netwerk worden gecombineerd.
Door Gmail-gebruikers relevante advertenties en aan de berichtinhoud verwante informatie te bieden, proberen we de gebruiker het zo makkelijk mogelijk te maken. Als je bijvoorbeeld een vakantie plant, kan het handig zijn om nieuwsitems of reisadvertenties te zien over de bestemming die je in gedachten hebt.
Om de gebruikskwaliteit voor alle Gmail-gebruikers te waarborgen, zorgen we ervoor dat er geen advertenties voor gevoelige of ongepaste inhoud worden getoond. Alleen advertenties met de kwalificatie 'Gezinsvriendelijk' worden weergegeven. Elk item in je postvak IN is meer dan een e-mailbericht. Het gaat om een hele conversatie, met het oorspronkelijke bericht en alle antwoorden daarop. Wanneer een nieuw bericht binnenkomt, wordt de hele conversatie bovenaan in je Postvak IN geplaatst.
Veel mensen hebben ondervonden dat de zoekgerelateerde advertenties op Google een welkome voorziening kunnen zijn en niet slechts een noodzakelijk kwaad. Wij denken dat gebruikers ook de advertenties en verwante pagina’s van Gmail handig zullen vinden omdat de informatie aansluit bij hun interesse. We hebben zelfs al positieve feedback van Gmail-gebruikers ontvangen over de kwaliteit en bruikbaarheid van onze advertenties en verwante pagina’s.
Alle e-mailproviders scannen je e-mailberichten. Dit gebeurt routinematig, met de bedoeling om een aantal populaire voorzieningen te kunnen bieden, zoals spamfilters, viruscontrole, zoekfuncties, spellingcontrole, doorsturen, automatisch antwoorden, markering van urgente berichten, conversie van inkomende e-mailberichten naar tekstberichten voor de mobiele telefoon, automatisch opslaan en sorteren in mappen, conversie van tekst-URL’s in links waarop kan worden geklikt, en het voorlezen van berichten aan visueel gehandicapten. Deze voorzieningen worden algemeen geaccepteerd en vertrouwd, en worden dagelijks door miljoenen mensen gebruikt.
Google scant de tekst van Gmail-berichten om spam te filteren en virussen te detecteren, net zoals alle andere grote webmailservices. Google gebruikt deze scantechnologie ook om relevante advertenties en andere relevante gegevens te leveren. Dit proces verloopt volledig automatisch, zonder tussenkomst van personen.
Wanneer een gebruiker een e-mailbericht opent, wordt de tekst gescand door computers en wordt direct de relevante informatie weergegeven die overeenkomt met de tekst van het bericht. Als het bericht wordt gesloten, worden de advertenties niet meer weergegeven. Het is belangrijk om te weten dat de advertenties die zo op basis van relevantie worden gegenereerd, dynamisch worden gegenereerd zodra een bericht door de gebruiker wordt geopend. Google koppelt geen speciale advertenties aan afzonderlijke berichten of aan de account van een gebruiker.
We begrijpen dat de weergave van advertenties op basis van de inhoud van een e-mailbericht in eerste instantie een vreemde gewaarwording is, maar het is onze ervaring dat dit verandert naarmate gebruikers beter bekend raken met Gmail. Er zijn echter mensen, ook velen die Gmail niet gebruikt hebben, die gereageerd hebben door alle vormen van automatisch scannen van e-mailinhoud te veroordelen omdat dit zou leiden tot een schending van de privacy. Wij vinden deze kritiek misplaatst.Alle belangrijke e-mailproviders, waaronder Hotmail en Yahoo!Mail, scannen automatisch e-mailinhoud, ten voordele van de gebruiker. Wanneer e-mailberichten volledig beveiligd zijn tegen ongewenste openbaarmaking, leidt het automatisch scannen van e-mailberichten niet tot schending van de privacy.
Het doorgeven aan derden van informatie die door het scannen van e-mailberichten wordt verzameld, zou wel een schending van de privacy zijn. Google doet dit niet. E-mailinhoud en persoonlijke gegevens worden nooit gedeeld met derden als resultaat van onze gerichte advertenties.
Rechten van afzenders en ontvangers
Sommige mensen hebben hun bezorgdheid geuit dat Gmail de privacy in gevaar zou brengen van diegenen die e-mailberichten naar Gmail-accounts zenden, omdat de afzenders niet noodzakelijkerwijs hebben ingestemd met het privacybeleid of de gebruiksvoorwaarden van Gmail. Hoewel deze bezorgdheid in eerste instantie wellicht terecht lijkt, is deze gebaseerd op een foute interpretatie van de feitelijke werking van Gmail en wordt voorbijgegaan aan het feit dat zowel voor afzenders als voor ontvangers per definitie al nooit enige schending van privacy plaatsvindt.Het gebruik van Gmail vormt geen schending van de privacy van afzenders aangezien uitsluitend de ontvanger gerechtigd is om de berichten van de afzender te lezen, en niemand anders dan de ontvanger de relevante advertenties en verwante informatie krijgt te zien.
Bij het uitwisselen van e-mailberichten zouden zowel de afzenders als de ontvangers bepaalde rechten moeten hebben. Afzenders zouden het recht moeten hebben om te bepalen aan wie ze berichten willen zenden en om een e-mailprovider te kiezen waaraan ze het afleveren van deze berichten toevertrouwen. Ook ontvangers zouden bepaalde rechten moeten hebben, waaronder het recht om de methode te kiezen die ze willen gebruiken om berichten te bekijken. Ontvangers zouden het recht moeten hebben om hun e-mailberichten op de gewenste manier te lezen, bijvoorbeeld via een webinterface (zoals Gmail, Yahoo!Mail of Hotmail), een mobiel apparaat (zoals een BlackBerry- of mobiele telefoon), een programma (zoals Outlook) of zelfs via een persoonlijke secretaresse.
Op het Internet wordt afzenders niet gevraagd om in te stemmen met het routinematig automatisch verwerken van e-mailinhoud, bijvoorbeeld via spamfilters of viruscontrole, of het op basis van inhoud automatisch markeren of in mappen archiveren van berichten. De toestemming van de afzender vereisen, zou niet logisch zijn aangezien geen enkele spammer ooit zou instemmen met automatische verwerking en het werken met spamfilters onmogelijk zou zijn. E-mailproviders fungeren in principe als persoonlijke assistent voor hun abonnees door e-mailberichten te bewaren en af te leveren en verschillende taken uit te voeren (zoals spam en virussen verwijderen, zoeken inschakelen of gerelateerde informatie weergeven).De ontvangers hebben natuurlijk het recht om elk ontvangen bericht door te sturen, te verwijderen, af te drukken of te verspreiden.
Door te kiezen voor Gmail krijgen gebruikers advertenties en verwante informatie te zien die ze gemakkelijk zouden kunnen vinden door op het web te zoeken op basis van een aantal trefwoorden in hun e-mailbericht. Google biedt deze informatie op een relevante en niet-opdringerige manier aan zodat gebruikers de informatie zelf niet meer hoeven te zoeken via een zoekmachine.
Er zijn ook vele scenario’s denkbaar waarin de ontvanger profijt kan hebben van de advertenties en verwante informatie die bij een e-mailbericht worden weergegeven, zonder de expliciete toestemming van de afzender. Als je bijvoorbeeld via een e-mailbericht een aanbieding krijgt van de plaatselijke sportschool, kan het handig zijn om de aanbiedingen van andere sportscholen uit de omgeving te bekijken. De mogelijkheid om vergelijkende advertenties van verschillende concurrenten te bekijken, is een belangrijk recht van de consument, ook al zou dit tegen de wens van de afzender zijn.
Wij geloven dat gebruikers het recht hebben om te kiezen voor een gratis, met advertenties ondersteunde webmailinterface voor het lezen en verzenden van e-mailberichten. Het is onze overtuiging dat vele gebruikers voor Gmail zullen kiezen vanuit het volledige besef dat deze gratis service wordt ondersteund door relevante advertenties en met het vertrouwen dat Google de privacy van al hun e-mailberichten beschermt.
Commerciële aspecten en de keuze van de gebruiker
Sommige reacties op de relevante advertenties van Gmail komen voort uit de wens om de oprukkende commerciële activiteiten op het Internet te beperken. Net zoals andere gratis webmailservices, wordt Gmail ondersteunt door advertenties. Wij zijn van mening dat de advertenties van Google nuttiger zijn dan willekeurige pop-ups of irrelevante banneradvertenties, en dat ze de meerderheid van onze gebruikers het grootst mogelijke gebruiksgemak bieden.
We begrijpen dat niet iedereen ons standpunt inzake advertenties ondersteunt. We begrijpen echter niet goed waarom je hierover niet zelf zou mogen beslissen.Je zou zelf moeten kunnen kiezen hoe je je e-mailberichten wilt lezen. Je zou het recht moeten hebben om zelf te beslissen of je Gmail wilt gebruiken.
Gmail bevindt zich momenteel in een testfase. Tot op heden hebben we van de meeste Gmail-gebruikers positieve feedback gekregen over het gebruik van de service, de voorzieningen en de advertenties en verwante links. We hebben geen vloedgolf aan twijfels met betrekking tot de privacy gezien van diegenen die het product daadwerkelijk gebruiken.
In sommige nieuwsberichten wordt gesuggereerd dat Google een kopie van e-mailberichten wil bewaren nadat de gebruiker de berichten heeft verwijderd of zijn account heeft beëindigd. Dit is eenvoudigweg niet waar.Google bewaart meerdere reservekopieën van de e-mailberichten van gebruikers zodat we berichten kunnen terugzetten en accounts kunnen herstellen na problemen of systeemfouten. Zelfs als een bericht is verwijderd of een account niet meer actief is, worden berichten nog enige tijd op onze back-upsystemen bewaard. Dit is gebruikelijk in de e-mailbranche en het is de standaard die Gmail en andere belangrijke webmailservices aanhouden om onze gebruikers een betrouwbare service te bieden.We zullen elke redelijke poging ondernemen om verwijderde informatie zo snel als praktisch mogelijk is van onze systemen te verwijderen.
Google neemt de privacy van gebruikers uitermate serieus en we hechten zeer veel waarde aan je vertrouwen. Gmail-gebruikers moeten het volgende weten:
- De inhoud van het e-mailbericht en andere persoonlijke gegevens worden nooit beschikbaar gesteld aan adverteerders.
- Niemand krijgt toegang tot e-mailberichten om doeltreffende advertenties of relevante gegevens te kunnen plaatsen in Gmail.
- Gebruikers zien uitsluitend niet-opdringerige, relevante advertenties naast hun Gmail-berichten.
Daarnaast neemt Google verschillende stappen om de vertrouwelijkheid van de gegevens van de gebruiker te waarborgen. Hiertoe worden een aantal toonaangevende beveiligingsmethoden geboden. Gmail-gebruikers kunnen onder meer profiteren van:
- Gecodeerde toegang (HTTPS), beschikbaar via https://gmail.google.com.
- Standaard SSL-gecodeerde aanmelding. Je wachtwoord wordt altijd versleuteld wanneer dit via het Internet wordt verzonden.
- Blokkering van uitvoerbare bestanden, die vaak virussen of spyware bevatten die door scanners over het hoofd worden gezien.
- Externe afbeeldingen worden standaard niet geladen. Veel marketing- of spamberichten bevatten verborgen "web bugs", die zijn ingesloten in externe afbeeldingen. Wanneer deze afbeeldingen worden geladen, signaleren de web bugs doorgaans dat het e-mailadres actief is. Op deze manier kunnen bedrijven hun lijst met ontvangers van marketing- of spamberichten verder bijwerken. Dit wordt voorkomen door externe afbeeldingen niet te laden.
- Geminimaliseerde "verwijzende" kopteksten. Wanneer je op een link in een bericht klikt, bevat de webbrowser die wordt geladen een verwijzende koptekst. Wanneer je op links klikt in Gmail, onderneemt Google stappen om deze verwijzende koptekst te verwijderen. Hierdoor komen derden niet te weten dat je vanuit een e-mailbericht op een link hebt geklikt.
Veel van de twijfels rond Gmail hadden betrekking op het gebruik van technieken voor automatisch scannen om relevante advertenties en verwante informatie in plaats van niet-doelgerichte, commerciële berichten aan te bieden. Deze twijfels zijn misplaatst.Door berichten automatisch te scannen wordt het voor een overheid nog niet gemakkelijker om je e-mailberichten of andere persoonlijke gegevens te verkrijgen of te openen. Bovendien wordt het scannen van e-mailberichten al door alle e-mailservices gebruikt om een hele reeks populaire voorzieningen te kunnen bieden, waaronder spamfilters en virusbeveiliging.
Google levert echter wel accountgegevens naar aanleiding van geldige juridische procedures, bijvoorbeeld huiszoekingsbevelen, dagvaardingen of gerechtelijke bevelen. Dit geldt voor alle bedrijven die zich aan de wet houden. Zoals altijd zijn de wetten die gelden in het land waar je woont je primaire vorm van bescherming tegen overheidsinmenging.
Voor meer informatie over de wetten die betrekking hebben op overheidstoezicht of andere verzoeken om persoonlijke gegevens in de Verenigde Staten, worden de volgende documenten aanbevolen:
- De Electronic Communications Privacy Act, 18 U.S.C.§ 2701, et seq.
http://www4.law.cornell.edu/uscode/18/pIch121.html - De webpagina van ACLU over de USA PATRIOT Act
http://www.aclu.org/SafeandFree/SafeandFree.cfm?ID=12126&c=207 - De webpagina van het Center for Democracy and Technology over overheidstoezicht
http://www.cdt.org/wiretap/ - De Subpoena Defense Alliance
http://www.subpoenadefense.org/
Publieke reactie versus de realiteit van privacy
Toen we begonnen met de beperkte test van Gmail, hadden we wel verwacht dat onze service het onderwerp van intense belangstelling zou worden. Waar we niet op hadden gerekend, was de reactie van een aantal privacy-activisten, hoofdredacteuren en wetgevers. Veel van hen veroordeelden Gmail zonder eerst zelf de proef op de som te nemen. Tot onze grote verbazing weigerden een aantal van deze activisten en organisaties zelfs met ons te praten of persoonlijk de service uit te proberen waarop ze zoveel kritiek hadden. In de nieuwsartikelen die we over Gmail lezen, zien we regelmatig feitelijke onjuistheden en citaten die uit hun context zijn gerukt. Onjuiste informatie over Gmail heeft zich verspreid op het Internet.
Dat is jammer voor Google, maar waarom zou je hiervan wakker liggen? Omdat het invloed kan hebben op je recht om zelf te beslissen hoe je je e-mailberichten wilt lezen. Deze onjuiste informatie dreigt de legitieme en nuttige vrije keuze van de consument te elimineren via wetgeving die gericht is op onbeduidende privacygevoelige aspecten van onze service, terwijl ze tegelijkertijd de aandacht afleid van de daadwerkelijke privacykwesties die inherent zijn aan alle e-mailsystemen.
Voor alle duidelijkheid: er zijn problemen die te maken hebben met de privacy van e-mailberichten en deze problemen gelden voor alle e-mailproviders. Het belangrijkste probleem is dat de inhoud van je berichten gedurende bepaalde tijd op mailservers wordt opgeslagen. Daarbij is altijd het gevaar aanwezig dat deze berichten kunnen worden opgehaald en gebruikt voor doeleinden die je niet ten goede komen. Het gevaar van misbruik van je gegevens door een overheid of door je e-mailprovider is niet denkbeeldig.Nauwkeurige bestudering van de relevante problemen, een kritische blik op de praktijken en richtlijnen van e-mailproviders, en gepaste waakzaamheid en de naleving van de betreffende wetgeving vormen de beste verdediging tegen misbruik van je gegevens. Het enige alternatief is om de nieuwe technologie maar helemaal te ontwijken en de voordelen ervan te laten schieten.
Verschillende personen en organisaties, waaronder de EFF (Electronic Frontier Foundation) en CDT (Center for Democracy and Technology), hebben ertoe bijgedragen dat de focus van het debat op de werkelijke problemen rond privacy en e-mail komt te liggen. We hebben hun inbreng in Gmail verwelkomd en voeren een vruchtbare dialoog met hen en met anderen.
Toen onze beperkte test van Gmail van start ging, week ons beleid niet noemenswaardig af van dat van andere belangrijke webmailservices. We begrijpen echter dat we als marktleider een hogere standaard moeten aanhouden. We geloven niet dat de problemen met betrekking tot e-mail en de privacy van de gebruikers zijn opgelost. We doen dan ook ons uiterste best om de huidige en mogelijke toekomstige problemen zo goed mogelijk in kaart te brengen. We vinden het belangrijk om deze problemen rechtstreeks aan te pakken en te helpen bij het ontwikkelen van richtlijnen en publiek beleid dat de privacy beschermt, niet alleen van Gmail-gebruikers maar van iedereen. Hierbij stellen we je hulp op prijs.
Gmail wordt momenteel op beperkte schaal getest. We proberen Gmail nog steeds te verbeteren en doen ons best om het programma beschikbaar te maken voor een breder publiek. Daarbij verwelkomen we je feedback en suggesties met betrekking tot de service en de geboden voorzieningen. We moedigen gebruikers en geïnteresseerden wereldwijd aan om hun mening over onze richtlijnen en procedures met ons te delen. Je kunt ons schrijven op het volgende adres: privacymatters+gmail@google.com.
Bijgewerkt: 15 juni 2004