Kan mijn internetprovider zien wat ik doe?

Het is een vraag die we op de redactie vaak voorbij zien komen: kan mijn internetprovider zien wat ik doe online? Het korte antwoord is genuanceerd. Je provider, of dat nu KPN, Ziggo of Odido is, ziet de contouren van je internetgebruik, maar dankzij versleuteling blijft de inhoud meestal privé. In dit artikel leggen we nuchter en zonder technisch jargon uit hoe het precies zit en welke stappen je zelf kunt nemen als je je online privacy belangrijk vindt.

Inhoudsopgave

1. Wat je provider wél kan zien
2. De kracht van het slotje in je browser
3. Meer controle met een andere DNS-server
4. Een VPN als privacy-tunnel
5. Hoe zit het met de Nederlandse bewaarplicht?

Onderdeel van je internetgebruik	Ziet je provider dit?
Welke websites je bezoekt (domeinnaam)	Vaak wel, via DNS-verzoeken en verbindingsgegevens
Wat je op een https-site leest of invult	Nee, de inhoud is versleuteld
Berichten in apps met end-to-end-versleuteling	Nee
Tijdstip, duur en hoeveelheid dataverkeer	Ja
Je zoekopdrachten in een zoekmachine	Nee, alleen dat je de zoekmachine gebruikt

Wat je provider wél kan zien

Zie je internetprovider als een postbedrijf voor je data. Al het verkeer van en naar jouw huis loopt via hun netwerk. Net als een postbode zien ze de buitenkant van de envelop, maar niet de inhoud van de brief. Voor internetverkeer betekent dit dat je provider bepaalde metadata kan inzien. Dit zijn de gegevens óver je data, niet de data zelf.

Concreet gaat het om de domeinnamen en IP-adressen die je bezoekt. Wanneer je een website opent, moet je computer het bijbehorende IP-adres opzoeken. Voor deze vertaalslag gebruik je standaard de DNS-server (Domain Name System) van je provider. Je provider ziet dus een verzoek voorbijkomen voor het IP-adres van een bepaalde website en weet daardoor dat jij die wilt bezoeken. Zelfs met moderne versleuteling blijft de bestemming vaak zichtbaar. Je provider kan dus zien dat je een verbinding opzet met de servers van Google, Netflix of je bank.

Naast de bestemming registreert het netwerk ook andere gegevens. Ze kunnen zien op welke tijdstippen je online bent, hoe lang je verbinding maakt met een bepaalde dienst en de hoeveelheid data die heen en weer gaat. Ze zien bijvoorbeeld dat je op een dinsdagavond van acht tot tien uur een verbinding had met een server van Videoland en daarbij 6 GB aan data hebt verbruikt. Dit is voor hen genoeg om te weten dat je waarschijnlijk een film hebt gestreamd. Welke film dat was, zien ze dan weer niet. Ze kunnen ook patronen herkennen: een constante, hoge download duidt op streaming, terwijl korte pieken in verkeer meer lijken op online gamen.

De kracht van het slotje in je browser

Gelukkig is het overgrote deel van het internetverkeer tegenwoordig versleuteld. Je herkent dit aan het slotje in de adresbalk van je browser en de ‘s’ in ‘https://’. Deze ‘s’ staat voor secure en maakt een wereld van verschil. Dankzij deze end-to-end versleuteling is de inhoud van je verkeer volledig onleesbaar voor je provider en andere pottenkijkers.

Wat betekent dat concreet? Je provider ziet dat je verbinding maakt met de website van je bank, maar ze kunnen absoluut niet zien wat je saldo is of welke overboekingen je doet. Ze zien dat je op een nieuwssite bent, maar niet welke specifieke artikelen je leest. Ze zien dat je aan het winkelen bent bij een webshop, maar niet welke producten je in je mandje stopt. Deze versleuteling is de standaard voor vrijwel elke serieuze website, van social media tot overheidsloketten.

Toch is het goed om te weten dat dit alleen geldt voor websites met dat slotje. Bezoek je een verouderde website die alleen via ‘http://’ werkt, dan is alle informatie onbeveiligd. In dat geval kan een provider in theorie alles meelezen, van ingevulde wachtwoorden tot berichten. In onze ervaring komt dit gelukkig steeds minder voor, maar het benadrukt wel het belang van dat kleine icoontje in je browser.

Meer controle met een andere DNS-server

Je provider ziet welke websites je opvraagt omdat je standaard hun ‘telefoonboek’, de DNS-server, gebruikt. Hier kun je zelf verandering in aanbrengen. Je kunt je computer, of nog beter, je router centraal instellen om een alternatieve, openbare DNS-server te gebruiken. Bekende en betrouwbare voorbeelden zijn die van Cloudflare (1.1.1.1) en Google (8.8.8.8). Vanaf dat moment lopen je ‘opzoekverzoeken’ niet meer via je provider, waardoor zij dit specifieke spoor kwijtraken.

Het is geen wondermiddel. Je provider ziet nog steeds met welk IP-adres je uiteindelijk verbindt, maar ze zien de ‘vertaling’ van de domeinnaam niet meer. Het is een extra, waardevolle laag privacy. Een kanttekening is wel op zijn plaats: je verplaatst je vertrouwen. In het geval van Google DNS, geef je een bedrijf dat leeft van dataverzameling inzicht in je surfgedrag. Cloudflare profileert zich sterker op privacy, maar het blijft een externe partij. Moderne browsers gaan zelfs een stap verder met technieken als DNS-over-HTTPS (DoH). Dit versleutelt de DNS-verzoeken zelf, wat het voor de provider nog lastiger maakt om mee te kijken.

Een VPN als privacy-tunnel

Een VPN (Virtual Private Network) wordt vaak genoemd als de ultieme oplossing voor online privacy. Een VPN creëert een versleutelde tunnel tussen jouw apparaat en een server van de VPN-aanbieder. Al jouw internetverkeer gaat door deze tunnel. Voor je internetprovider ziet dit eruit als één lange, ononderbroken stroom versleutelde data naar één enkel IP-adres: dat van de VPN-server. Ze kunnen niet meer zien welke websites of diensten je daarbinnen bezoekt.

Toch is het belangrijk om nuchter te blijven. Een VPN maakt je niet onzichtbaar, het verplaatst het vertrouwen. Je internetprovider ziet je surfgedrag niet meer, maar de VPN-aanbieder kan dat in theorie wél. Daarom is het cruciaal om een betrouwbare, betaalde VPN-dienst te kiezen met een streng ‘no log’ beleid. Dit betekent dat ze beloven jouw activiteiten niet op te slaan. Een valkuil waar wij vaak voor waarschuwen, zijn gratis VPNs. Het onderhouden van een wereldwijd servernetwerk is kostbaar. Als de dienst gratis is, ben jij vaak het product. Je data kan worden verkocht. Voor wie veel thuiswerkt met gevoelige bedrijfsgegevens, kan een goede VPN een verstandige keuze zijn. Meer tips hierover vind je in ons artikel over internet voor thuiswerkers.

Hoe zit het met de Nederlandse bewaarplicht?

Over de wettelijke verplichtingen van providers heerst soms onduidelijkheid. Vroeger was er een algemene bewaarplicht die providers verplichtte om metadata van alle klanten voor langere tijd te bewaren voor opsporingsdoeleinden. Deze wet is in 2015 echter door de Nederlandse rechter van tafel geveegd, omdat het in strijd was met de privacywetgeving.

Dit betekent dat providers als KPN en Delta niet zomaar verplicht zijn om al jouw surfgedrag preventief te bewaren. Ze bewaren uiteraard wel gegevens die ze nodig hebben voor hun eigen bedrijfsvoering, zoals facturatie en het oplossen van netwerkproblemen. Denk aan IP-adreslogs, om te weten welke klant welk adres had op een bepaald tijdstip. Deze data wordt doorgaans na enkele maanden verwijderd. Alleen bij een gericht bevel van een rechter in een specifiek strafrechtelijk onderzoek zijn providers verplicht om de gegevens van een specifieke klant over te dragen. Er kijkt dus niemand preventief mee.

Wil je je digitale voetafdruk verkleinen? Voor de meeste dagelijkse activiteiten biedt de standaard webversleuteling (het slotje) ruim voldoende bescherming. Een stap verder is het aanpassen van je DNS-instellingen: een laagdrempelige en effectieve verbetering. Voor wie maximale privacy zoekt, is een betrouwbare, betaalde VPN de meest complete oplossing. Het begint allemaal bij de basis van je verbinding: het modem dat je van je provider krijgt. Weet je niet zeker wie jouw internet levert? Gebruik dan onze handige tool om te achterhalen welke provider je hebt.

Uiteindelijk komt het neer op een nuchtere afweging. Je internetprovider is geen spion, maar een doorgeefluik. Ze faciliteren je verbinding en hebben er geen commercieel belang bij om jouw surfgedrag te analyseren. Maak je je toch zorgen of past het beleid van je huidige aanbieder je niet? Vergelijk dan de verschillende pakketten en voorwaarden in onze onafhankelijke vergelijker. Zo kies je niet alleen op snelheid en prijs, maar ook op een gevoel van vertrouwen.