Hallo FLoC, weg privacy? Google's nieuwe advertentie-tracking-plannen uitgelegd

Als je niet wilt dat bedrijven en trackers volgen wat je doet op internet, kon je tot voor kort volstaan met cookies weigeren. Maar inmiddels is een nieuwe technologie in opmars die helemaal geen cookies nodig heeft: Federated Learning of Cohorts, oftewel FLoC. In deze blog leggen we uit wat het is en wat je eraan kunt doen.

Iedereen weet intussen wel wat cookies zijn: kleine bestandjes op je computer waarmee adverteerders of trackers jou kunnen identificeren en je internetgedrag kunnen volgen. Steeds meer browsers (zoals Firefox of Microsoft Edge) blokkeren cookies inmiddels standaard, of ze maken het mogelijk om cookies te weigeren of te omzeilen. Maar bedrijven willen natuurlijk nog steeds zo veel mogelijk data verzamelen van internetgebruikers. Zo kunnen ze gericht hun advertenties bij potentiële klanten aanbieden, of jouw gegevens doorverkopen.

Google, de kampioen gegevens verzamelen, heeft daarom een nieuwe technologie ontwikkeld waarmee zonder cookies toch informatie verzameld kan worden. Google noemt het ‘goed voor de privacy’, maar privacy-experts denken daar anders over (ik zou bijna zeggen “uiteraard, want Google en ‘goed voor de privacy’ in één zin, dat kan niet kloppen”). Die nieuwe technologie heet Federated Learning of Cohorts (FLoC).

Wat doet het

FLoC wordt onderdeel van Google Chrome. Het kijkt wat jij allemaal doet op internet en deelt je in bij een groep van gebruikers die vergelijkbare content hebben bekeken. Zo’n groep heet een cohort, en bij een cohort hoort een cohort-ID. Elke cohort bevat duizenden gebruikers, zodat de activiteit niet tot jou persoonlijk te herleiden is maar wel tot de groep(en) waartoe jij behoort (dat is waarschijnlijk waarom Google het ‘goed vindt voor de privacy’).

Elke website of datatracker kan het cohort-ID benaderen met behulp van een API-sleutel en op basis daarvan advertenties tonen aan iedereen uit die groep. Voor het tonen van gepersonaliseerde advertenties zijn dan dus geen cookies meer nodig. Ook kan gedrag worden voorspeld of beïnvloed op basis van je cohort-ID.

Waarom is het niet goed voor je privacy

Google implementeert FLoC in de Chrome Browser, op dit moment de meest gebruikte browser ter wereld. Elke website die je bezoekt, weet door FLoC al meteen wat voor type bezoeker je bent, voordat je ook maar iets gedaan hebt. Allemaal op basis van je cohort-ID, waaraan ook je browsegeschiedenis gekoppeld is. De browser doet het werk dus zelf, er hoeven geen cookies meer geplaatst te worden om je te kunnen volgen. En, het belangrijkste: je kunt er geen toestemming voor geven, en je kunt het ook niet weigeren.

De groep mensen waarbij je bent ingedeeld, kan een groep zijn die bepaalde producten koopt. Maar het kan ook een groep zijn die websites heeft bezocht over medische aandoeningen, religieuze groeperingen of politieke partijen. Daarmee wordt het al wat minder onschuldig: je gehele internetgedrag wordt in kaart gebracht en gedeeld, door je eigen browser.

En Google zegt op dit moment wel dat niets te herleiden is tot een individuele gebruiker, maar blijft dat zo? Het feit dat Google FLoC overal aan het testen is, behalve in de EU, zegt wel iets, namelijk dat ze niet zeker weten of FLoC wel in overeenstemming is met de GDPR (in Nederland: de AVG).

Wat kun je zelf doen

Google Chrome is de enige browser waar FLoC in zou kunnen zitten. Op dit moment (mei 2021) zit het in de testfase, en er wordt nog niet in de EU getest. Dat betekent dat nog lang niet bij iedereen FLoC in de browser aanwezig is. Je kunt hier voor de zekerheid testen of jouw versie van Google Chrome FLoC heeft: https://amifloced.org/ (maar waarschijnlijk dus nog niet).

Alle andere browsers hebben aangekondigd dat ze FLoC zullen blokkeren. Dus de eerste tip is simpel: gebruik een andere browser, bijvoorbeeld DuckDuckGo of Brave. Of het goeie ouwe Firefox.

Kun je geen afscheid nemen van Chrome? Installeer dan de Chrome extensie van DuckDuckGo, Privacy Essentials. Die blokkeert FLoC (vanaf versie 20201.4.8). Hier vind je meer informatie: https://duckduckgo.com/app

Sowieso is het goed om tijdens het browsen met Chrome niet ingelogd te zijn in je Google account (ook niet op je telefoon). Natuurlijk is het makkelijk en handig, maar hoe prettig voel jij je bij het idee dat Google alles kan volgen wat jij op internet doet?

Verder kun je ook nog de web- en app-activiteit uitschakelen en alle mogelijke synchronisaties tussen apparaten en browsers uitschakelen. Alles met betrekking tot het personaliseren van advertenties zet je ook uit.

We hebben geen idee hoe lang dit nog werkt en of Google niet intussen dingen gaat aanpassen, dus het kan geen kwaad om af en toe die instellingen eens na te lopen.

Op je eigen website

Heb je een Joomla website? Dan hebben we goed nieuws voor je: met ingang van versie 3.9.27 blokkeert Joomla automatisch FLoC. Dat betekent dat jouw website niet meewerkt aan het identificeren van gebruikers via FLoC. Misschien een beetje vroeg aangezien FLoC nog niet overal is ingevoerd, en de vraag is of Google het niet alsnog kan omzeilen, maar Joomla blokkeert het dus. Wil je dat je site wel meewerkt, dan kun je het eventueel inschakelen. Je vindt de instelling onder Algemene instellingen, op het tabblad Site, bij de site-instellingen.

Sowieso een goeie tip als je privacy van je gebruikers belangrijk vindt: toon geen Google advertenties op je website en laad geen filmpjes van YouTube of content van andere social media in je website.

Enkele links:

Firefox: https://www.mozilla.org/nl/firefox/browsers/

Microsoft Edge: https://www.microsoft.com/nl-nl/edge

Brave: https://brave.com/

DuckDuckGo als webbrowser voor je mobiele telefoon:  https://duckduckgo.com/app

Nieuwsbrief ontvangen?

Interessante blog? We schrijven regelmatig blogs over allerlei onderwerpen. Wil je op de hoogte blijven? Schrijf je dan in voor onze nieuwsbrief (je kunt elk moment weer uitschrijven)!