Je wilt één vakantiefoto als profielfoto gebruiken. De app opent je fotobibliotheek en toont honderden beelden: krijgt die app nu ook de rest te zien? Bij de ingebouwde fotokiezer van iPhone en Android is het antwoord in beginsel nee. De app ontvangt de foto’s die jij kiest, niet automatisch een vrije blik in je hele verzameling. Dat is een nuttig verschil als er ook foto’s van vrienden, documenten of privégesprekken tussen staan. Maar er volgt een tweede keuze: wat doet de app met die gekozen foto zodra hij haar heeft ontvangen?
Twee manieren om foto’s te kiezen
Op een iPhone kan de fotokiezer van het systeem binnen een app verschijnen. Dat ziet eruit alsof de app je hele galerij laat zien. Apple legt uit dat die kiezer apart van de app draait: de app kan niet meekijken in het fotorooster of er zelf een schermafbeelding van maken. Alleen de selectie gaat door. Dit is iets anders dan een app toestemming geven voor je fotobibliotheek. Bij zo’n verzoek kun je volgens Apple kiezen tussen toegang tot bepaalde foto’s, de hele bibliotheek of helemaal geen toegang. In de beperkte stand ziet de app alleen de toegestane beelden.
Android heeft eveneens een ingebouwde fotokiezer waarmee je één of meer beelden aan een app kunt geven zonder toegang tot de hele bibliotheek. Google introduceerde dit als privacyverbetering bij Android 13 in 2022; de huidige ontwikkelaarsdocumentatie beschrijft ook ondersteuning op sommige oudere toestellen. Of je de ingebouwde kiezer ziet, hangt onder meer af van de app en het toestel. Een app kan nog steeds om ruimere toegang vragen. De praktische vraag is dus niet alleen hoeveel foto’s het venster toont, maar welke toestemming je geeft en welke beelden je werkelijk selecteert.
Er zit nog een verschil tussen één keer kiezen en blijvende toegang tot geselecteerde beelden. Bij Android mag een app de gekozen foto standaard een tijd openen; voor bijvoorbeeld een lange upload kan die app toestemming voor dat specifieke bestand langer vasthouden. Op de iPhone kan beperkte bibliotheektoegang blijven gelden voor de gekozen reeks, totdat je die selectie of toestemming wijzigt. “Alleen geselecteerde foto’s” betekent dus niet vanzelf “maar één seconde”. Het betekent vooral dat de rest van je bibliotheek buiten deze route blijft.
Na het kiezen begint een ander verhaal
Zodra je de gekozen foto aan een app geeft, kan de app ermee werken. Apple laat ontwikkelaars expliciet zien hoe zij een geselecteerd beeld voor langer gebruik naar hun eigen opslag kopiëren. Een profielfoto of gedeeld bericht kan bovendien naar de dienst achter de app worden geüpload; dat gebeurt niet automatisch door het openen van de fotokiezer, maar door de functie die je gebruikt. De bescherming van je galerij zegt daarom nog niets over hoe lang die dienst de gekozen foto bewaart, met wie hij die deelt of hoe je haar daar verwijdert. Lees die keuzes apart.
Ook de foto zelf kan meer prijsgeven dan je op het scherm ziet. Een afbeelding kan bijvoorbeeld gegevens over de plek van opname bevatten. Apple zegt dat de iPhone-fotokiezer standaard beeldgegevens meestuurt, maar dat een keuzemenu gevoelige gegevens zoals locatie kan weglaten. Niet iedere app gebruikt die nieuwere kiezer en niet iedere foto bevat een locatie. Bij een beeld van je huis of school is bovendien de zichtbare inhoud al informatie, ook zonder verborgen gegevens. Beperkte galerijtoegang maakt een gedeelde foto dus niet vanzelf anoniem.
Later spijt? Op de iPhone kun je volgens Apple de toegang van apps opnieuw bekijken onder Privacy en beveiliging. Dat is zinvol om verder meekijken in je bibliotheek te begrenzen. Een eerder verzonden kopie op de server van de aanbieder verdwijnt daardoor niet vanzelf. Voor persoonsgegevens geeft de Europese privacywet in bepaalde gevallen een recht om verwijdering bij een organisatie te vragen. De Europese privacytoezichthouders noemen ook uitzonderingen, bijvoorbeeld wanneer bewaren wettelijk verplicht is. Een verzoek aan de dienst is dus iets anders dan een knop op je telefoon uitzetten; controleer ook of je de foto of het bericht binnen die dienst zelf kunt verwijderen.
Wat wij ervan vinden
Ons oordeel: kies voor een app die met één geselecteerde foto uit de voeten kan, als de taak niet om je hele galerij vraagt. Dat beperkt wat de app via je telefoon kan ophalen. Maar beslis los daarvan of je de gekozen foto werkelijk bij die dienst wilt achterlaten. Kijk bij een aanbieder, Europees of niet, wie de dienst bezit, waar gegevens terechtkomen, hoe verwijderen werkt en of je later eenvoudig kunt overstappen. Een Europese opslaglocatie op zichzelf bewijst geen privacy. Voor een losse profielfoto levert beperkte toegang direct winst op; voor een automatische fotoback-up kan bredere toegang nodig zijn. Die afweging is eerlijker dan ieder toestemmingsvenster blind op dezelfde knop afhandelen.
Verder bij de bron
Lees zelf de onderzoeken, uitleg en aankondigingen achter dit verhaal.