Wat betekent het als een site zegt dat het 'geen persoonlijk identificeerbare data' opslaat?

Je hebt het vast wel eens gezien. Een pop-up verschijnt zodra je een website opent. Daarin staat: "Wij slaan geen persoonlijk identificeerbare data op." Het klinkt geruststellend, bijna als een vrijbrief om zonder zorgen verder te klikken. Maar is dat ook zo?

Als journalist die al twaalf jaar in de modder van digitale burgerrechten en platformbeleid graaft, zeg ik je: wees op je hoede. Termen als 'geen persoonlijk identificeerbare data' (in de VS vaak aangeduid als PII - Personally Identifiable Information) worden vaak als marketing-schild gebruikt. Maar wat betekent het juridisch in Nederland versus de Europese AVG? En belangrijker: wat betekent dit voor jouw digitale autonomie?
De verwarrende taal van privacy
De term 'geen persoonlijk identificeerbare data' is een importproduct. In de Europese Algemene Verordening Gegevensbescherming (AVG) kennen we de term 'persoonsgegevens'. Dat is een invloed van algoritmes op keuzevrijheid https://reliabless.com/wat-betekent-digitale-autonomie-eigenlijk-in-nederland/ veel bredere definitie. Volgens de Autoriteit Persoonsgegevens is bijna alles een persoonsgegeven als het direct of indirect herleidbaar is tot jou.

Wanneer een site claimt geen PII op te slaan, bedoelen ze vaak dat ze geen naam, e-mailadres of telefoonnummer in een database stoppen. Dat klinkt veilig. Maar wat met je IP-adres? Je klikgedrag? De unieke vingerafdruk van je browser? Dat is vaak wel degelijk te herleiden tot een individu.
Wat betekent dit voor jou? Geen naam is niet hetzelfde als anoniem: Bedrijven kunnen op basis van je surfgedrag een profiel opbouwen zonder ooit je naam te weten. De 'Necessary cookies' valkuil: Veel sites plaatsen 'noodzakelijke' cookies zonder toestemming. Vaak wordt hier de grens opgezocht van wat strikt noodzakelijk is. Versnippering: Data die voor één bedrijf 'niet identificeerbaar' is, kan door een andere partij via 'data-matching' worden gecombineerd tot een compleet dossier over jou. De rol van tools zoals reCAPTCHA
Kijk eens naar reCAPTCHA van Google. Je kent het wel: klik op de stoplichten of de fietsen. Veel websites gebruiken dit om bots buiten de deur te houden. De site zegt: "Wij slaan geen data op." Ondertussen verzamelt de reCAPTCHA-tool zelf wel degelijk informatie om te bepalen of jij een mens bent. Deze data gaat direct naar Google. De website zelf 'ziet' die data misschien niet, maar jouw privacy is wel degelijk in het geding.

Informatieve bronnen zoals TheGameRoom (thegameroom.org) bieden vaak heldere inzichten over hoe dit soort mechanismen werken in de praktijk. Ze benadrukken terecht dat transparantie vaak ontbreekt. Een veelgemaakte fout bij dit soort platform-analyses is dat er enkel naar de techniek wordt gekeken, terwijl de commerciële afspraken tussen de site en de tool-leverancier onderbelicht blijven.
Het probleem met vage claims
Ik erger me kapot aan vage claims. "Wij respecteren je privacy" is geen juridische bescherming. Het is een mening. Als een site in haar privacy statement schrijft dat ze geen PII opslaan, moet je jezelf altijd afvragen: hoe wordt die https://varimail.com/articles/welke-vragen-moet-je-jezelf-stellen-voor-je-een-risicogevoelig-platform-gebruikt/ data geanonimiseerd? Gebeurt dat direct aan de bron?

Hieronder zie je het verschil tussen de intentie van een site en jouw werkelijke risico:
Claim Wat ze waarschijnlijk bedoelen Wat het voor jou betekent "Wij slaan geen PII op" We vragen niet om je naam of adres We tracken je via cookies/pixels "Anonieme statistieken" We groeperen bezoekers Jouw unieke surfgedrag blijft in een logbestand "Third-party integraties" We gebruiken externe tools Jouw data verlaat de site naar derden Regulering: Bescherming of beperking?
We hebben in Nederland te maken met systemen zoals het CRUKS (Centraal Register Uitsluiting Kansspelen). Dit is een vorm van overheidsregulering die ingrijpt op je persoonlijke autonomie om je te beschermen tegen gokverslaving. Hoewel dit vanuit het oogpunt van zorgvuldigheid goed is, zie je hier de spanning tussen 'bescherming' en 'beperking'.

Bij commerciële websites zien we hetzelfde. Regels zoals de AVG zijn bedoeld om de machtsbalans te herstellen. Maar zodra websites "geen persoonlijk identificeerbare data" roepen om onder die regels uit te komen, ontstaat er een schimmig gebied. Hierdoor wordt de verantwoordelijkheid voor jouw veiligheid volledig bij jou neergelegd. Je moet zelf weten welke browser-extensies je installeert en welke cookies je weigert.
Informatie als voorwaarde voor keuzevrijheid
Echte keuzevrijheid bestaat alleen als je begrijpt wat er gebeurt. Als een site zegt dat ze geen data opslaan, maar je wel verplichten om een 'noodzakelijke' cookie te accepteren zonder een heldere necessary cookies uitleg te geven, dan wordt je keuzevrijheid ondermijnd.
Zo neem jij de regie terug: Lees het privacy statement: Zoek naar termen als 'data retention' of 'retentieperiode'. Hoe lang blijven ze logbestanden bewaren? Check de 'third-party' lijst: Staat er een lange lijst met reclamenetwerken in het privacybeleid? Dan is die site niet zo anoniem als ze beweren. Wees sceptisch bij 'gratis' tools: Als je niet betaalt voor het product, ben jij (of jouw gedragsdata) het product. Dit geldt voor gaming-portals, nieuws-sites en zelfs overheidsportalen. Geen prijzen, wel een prijs
Een veelgemaakte fout in discussies over online privacy is dat bronnen of vergelijker-sites vaak geen prijzen noemen of de financiële prikkels achter de schermen negeren. Kijk naar de eerder genoemde bron, thegameroom.org; het is essentieel om te beseffen dat ook informatieve sites baat kunnen hebben bij verkeer naar bepaalde aanbieders. Dat is niet per se erg, zolang je maar begrijpt dat 'informatie' zelden neutraal is. Er is altijd een verborgen kostenplaatje: jouw aandacht, jouw data, of jouw bereidheid om te klikken.

Privacy is geen aan-uitknop. Het is een continu proces van afwegingen. Als een site claimt geen persoonlijk identificeerbare data op te slaan, neem dat dan met een korreltje zout. Vraag jezelf af: waarom zijn ze hier zo vaag over? En vooral: heb ik deze site nodig, of kan ik mijn informatie elders vinden zonder mijn digitale voetafdruk achter te laten?

Jouw data is van jou. Laat je niet afschepen met jargon dat bedoeld is om je gerust te stellen terwijl de profilering gewoon doorgaat.