Je plakt een link naar een concert, woning of artikel in een chat. Nog voordat je vriend erop tikt, verschijnt vaak een plaatje met een titel. Dat kaartje lijkt onderdeel van het gesprek, maar de informatie moet ergens vandaan komen. Bij het maken van zo’n voorvertoning kan een app of een dienst van die app de gelinkte website benaderen. Dat is een andere handeling dan het latere bezoek van de ontvanger. Juist bij een persoonlijke of unieke link kan dat verschil ertoe doen.
Veel websites zetten een titel, omschrijving en afbeelding klaar in hun paginacode. De Open Graph-specificatie beschrijft hoe een dienst die gegevens kan herkennen. Een chatapp kan ze gebruiken om een klein kaartje te bouwen zonder dat iemand de hele pagina in de browser opent. Welke computer de pagina hiervoor opvraagt, verschilt echter per app. Soms is informatie ook al opgeslagen door de dienst. Het zichtbare kaartje vertelt je dus niet vanzelf wie een verzoek naar de website heeft gestuurd.
WhatsApp zegt in zijn actuele hulppagina dat het uitschakelen van linkvoorvertoningen een extra bescherming voor het IP-adres van de verzender kan zijn. De optie staat volgens WhatsApp standaard uit, zodat voorvertoningen normaal gesproken aan blijven. Dezelfde uitleg zegt uitdrukkelijk dat een ontvangen kaartje geen invloed heeft op het IP-adres van de ontvanger. Dat is een belangrijk verschil als iemand je onverwacht een link stuurt. WhatsApp zegt ook dat persoonlijke berichten versleuteld blijven; deze uitleg is geen bewijs dat elke stap van het ophalen van webinformatie dezelfde bescherming heeft.
Signal beschreef bij de introductie in 2019 een andere route. Volgens het bedrijf loopt het verzoek voor een voorbeeld via een tussenstation, zodat de website het IP-adres van de verzender niet rechtstreeks ziet. Signal zegt dat de verbinding met de website zo is ingericht dat dit tussenstation de volledige link niet kan lezen. Dat zijn ontwerpclaims van Signal, geen onafhankelijke meting voor dit artikel. De actuele hulppagina zegt dat voorbeelden mogelijk zijn voor links die met https beginnen. Je kunt de functie uitschakelen of één kaartje verwijderen voordat je het bericht verstuurt.
Telegram laat weer een andere kant zien. Het bedrijf beschrijft dat zijn Instant View-bot, wanneer een linkvoorbeeld wordt gemaakt en er een geschikt sjabloon bestaat, de pagina kan ophalen en omzetten in een lichte leesversie. Die versie wordt volgens Telegram op zijn servers bewaard, zodat een lezer haar snel kan openen. Instant View is niet hetzelfde als ieder gewoon voorbeeldkaartje, en de uitleg bewijst niet hoe elk Telegram-bericht wordt verwerkt. Sinds een update uit 2023 kunnen gebruikers wel de grootte en plek van een kaartje kiezen en bij meerdere links bepalen welke link een voorbeeld krijgt.
De drie stappen zijn makkelijk door elkaar te halen: jij deelt een adres, de app kan er een voorbeeld bij halen en pas daarna kan iemand de link zelf openen. Dat laatste bezoek staat los van het kaartje. Een keuze om voorbeelden weg te laten voorkomt dus niet dat de website een bezoek ziet wanneer jij of de ontvanger later echt tikt. Omgekeerd betekent een kaartje in een ontvangen WhatsApp-bericht volgens WhatsApps eigen documentatie niet dat jouw telefoon de gelinkte website heeft bezocht. De illustratie laat het verschil zien, niet één vaste route voor alle apps.
Het praktische risico hangt ook af van de link zelf. Een openbare nieuwspagina is iets anders dan een persoonlijke uitnodiging met een unieke code in het adres. Als een dienst die hele URL verwerkt, kan dat gevoeliger zijn dan alleen de naam van de website, al volgt uit een kaartje niet dat een bedrijf je gesprek kan lezen. Signal zegt de link voor zijn eigen tussendienst te verbergen; WhatsApp beschrijft vooral de bescherming van het IP-adres als je het voorbeeld uitschakelt. Geen van die uitspraken maakt het openen van een gevoelige link door iemand anders ongedaan.
Op 29 september 2026 is de bruikbare vergelijking daarom beperkt tot deze functie: WhatsApp laat voorbeelden standaard maken en biedt een schakelaar om ze uit te zetten; Signal beschrijft een afgeschermde ophaalroute en laat voorbeelden ook verwijderen; Telegram geeft vooral controle over de vorm en de gekozen link, met voor Instant View een eigen serverproces. Dat zegt niet welke app in alle opzichten de beste privacy biedt. Onze afweging: wie vaak persoonlijke links deelt, wint meer met inzicht in de ophaalroute dan met een algemene belofte over waar een bedrijf zijn servers heeft staan.
Wil je minder onbedoelde verzoeken, kijk dan vóór het versturen of er een kaartje verschijnt en haal het weg als de app dat toelaat. Bij WhatsApp kun je de functie in de privacyinstellingen uitschakelen; bij Signal kan dat onder chats. Een gewone tekstlink blijft voor de ontvanger bruikbaar, maar zodra iemand hem opent, gelden weer de normale gevolgen van een websitebezoek. De eenvoudigste grens is dus ook de eerlijkste: een uitgeschakeld voorbeeld beperkt een extra stap, het maakt een gedeelde link niet geheim.
Verder bij de bron
Lees zelf de onderzoeken, uitleg en aankondigingen achter dit verhaal.