Er zitten privacy issues aan Zoom. Zeker nu zoom explosief groeit door de behoefte aan vanuit-huis-werk tools, zijn er veel analyses te vinden van uiteenlopende digitale en privacy waakhonden.

Zoom biedt hosts, admins én zoom vergaande surveillance mogelijkheden, waar veel argeloze zoom-gebruikers zich niet (altijd) bewust van zullen zijn.

Daarom een overzicht én wat je met deze kennis kunt als gebruiker.

Bloemlezing aan privacy kanttekeningen
in willekeurige volgorde & good to know

•    Opslag: Meetings kunnen worden opgenomen en gedeeld via een link. Audio en video kan worden opgeslagen en verspreid en er is een transcriptie optie, zonder dat deelnemers daarvoor toestemming hoeven te geven.

•    Zoom Attention Monitoring: hosts/admins krijgen bericht als een deelnemer aan de meeting/call 30 seconden niet oplet en kan checken wat hij/zij dan wél ondertussen aan het doen is in een ander scherm. Ook kan host/admin andere persoonsgevoelige informatie zien.

•    Surveillance: Maakt een deelnemer tijdens de zoom meeting een zoom-call via hetzelfde apparaat, dan kan de admin details van die call bekijken, van video, audio, transcript tot chat – zonder dat de deelnemer dat weet.

•    Big Brother: Zoom monitort alle activiteit op computers en verzamelt data over andere programma's die lopen en kan capturen welke schermen en tabbladen je open hebt staan. Deels vloeit dit voort uit de functionaliteit (delen van schermen, camerafunctie), zoom blijft vaag over wat ze er mee doen.

•    Data: Zoom verzamelt data over je. Hieronder vallen (“this includes, but is not limited to”) je naam, fysieke adres, email, telefoonnummer, werkgever, job title, IP adres, technische informatie over device, operating system, specificaties van camera etc.

•    Data II - FB: Als je gebruikt maakt van de optie inloggen via Facebook, verzamelt zoom ook informatie van je FB profiel.

•    Data III: Zoom verzamelt ook alle zoom-content van chats, whiteboard tot gesharede documenten en films, etc.

•    Niet ingelogd: Surveillance mogelijkheden betreffen alle deelnemers, dus ook wie geen eigen zoom account aanmaakt: “Of je zoom account hebt of niet, zodra je gebruik maakt van de tool, kunnen we persoonlijke data van of over je gebruiken wanneer je op een of andere wijze interact met ons product.” (uit de privacy statement)

•    Verkoop: Dit soort data is verkoopbare informatie waar levendige handel in bestaat. Op vragen over verkoop door zoom van deze gegevens zegt zoom: “Depends on what you mean by sell”. Dat is als antwoord niet erg geruststellend.

•    Derden: Zoom deelt data met andere partijen voor “business purposes”.

•    Browser: Zoom omzeilt de door je ingestelde beveiliging van je browser wanneer ze meekijken in je tabbladen.

•    Veiligheidslek: Vorig jaar ontdekte een expert een lek in zoom, een onbeveiligde toegang tot de camera via een onderdeel van zoom, waar ook anderen bij konden. Er volgde een klacht en het lek is gedicht maar deskundigen maken zich zorgen over de laconieke houding tov privacy en veiligheid van het bedrijf.

In de woorden van waakhonden: “Lees de zoom privacy policy: de policy is, er is geen privacy policy”.
 
Wat kunnen & moeten we hiermee?

•    Sluit schermen en tabbladen die voor zoom meeting, webinar, game, etc. niet relevant zijn.

•    Log niet in via Facebook.

•    Realiseer je dat zoom mee kan kijken.

•    Gebruik een extra scherm (telefoon, tablet) voor mail, whatsapp, bank ea tijdens zoomen.

•    Hou in de gaten wat de ontwikkelingen zijn of er alternatieven onstaan.

•    Wees transparant en maak afspraken over opnames en surveillance mogelijkheden.

•    Update zoom als je een oudere versie hebt, zodat je zeker weet dat je dat lek hebt gedicht.

Zoom voldoet niet aan de Nederlandse AVG/ EU's GDPR.

Enkele links

Using Zoom: privacy issues you need to be aware of

Tech Input Mag Zoom's attention tracking feature is ripe for misuse

Electronic Frontier Foundation What you should know about online tools during Covid-19 crisis

Consumer Reports Zoom calls aren't as private as you think. Here's what you should know