De incognitomodus van Google ligt juridisch onder vuur

Google bundelt bijna 50 rechtszaken in een federale rechtbank, allemaal gecentreerd rond dezelfde beschuldiging: dat Chrome gebruikersgegevens bleef verzamelen, zelfs wanneer de incognitomodus was ingeschakeld. De zaken vertegenwoordigen meer dan 96.000 leden van de groepsvordering die stellen dat ze zijn misleid over wat "privé browsen" werkelijk betekent. Wat de juridische uitkomst ook zal zijn, de rechtszaken hebben een belangrijk gesprek nieuw leven ingeblazen dat te veel internetgebruikers nooit hebben gevoerd: de incognitomodus maakt je niet privé op internet.

Dit is geen nieuw debat, maar de omvang van de juridische actie geeft het een hernieuwde urgentie. Voor iedereen die ooit een privé browservenster heeft geopend in de veronderstelling dat zijn activiteit onzichtbaar was, zijn de details van deze rechtszaken een nuttige realiteitscheck.

Wat de incognitomodus wel (en niet) doet

Privé browsermodi zoals de incognitomodus van Chrome zijn oprecht nuttig, maar slechts op een beperkte manier. Wanneer je een incognitovenster sluit, verwijdert je browser je lokale browsergeschiedenis, cookies en formuliergegevens van die sessie. Dat betekent dat iemand die daarna je apparaat oppakt, niet ziet welke sites je hebt bezocht. Voor gedeelde computers of persoonlijke discretie op lokaal niveau is dat zinvol.

Wat de incognitomodus níet doet, is je activiteit verbergen voor de buitenwereld. Je internetprovider kan nog steeds het verkeer zien dat je apparaat verlaat. Websites die je bezoekt kunnen nog steeds je IP-adres registreren en gegevens over je sessie verzamelen. En volgens de rechtszaken tegen Google kunnen trackers van derden die verspreid zijn over het web — waaronder Google's eigen advertentie- en analysetools — gegevens blijven verzamelen, ongeacht of je privé aan het browsen bent.

De incognitodisclaimer van Chrome heeft historisch gezien een deel hiervan erkend, met de opmerking dat je activiteit nog steeds zichtbaar kan zijn voor websites, werkgevers of je internetprovider. Maar critici stellen dat de formulering al lang onderschat hoeveel gegevensverzameling er op de achtergrond plaatsvindt — wat precies is wat deze rechtszaken beweren.

Het verschil tussen perceptie en werkelijkheid

Het kernprobleem is niet alleen technisch van aard, het is ook een kwestie van perceptie. Onderzoeken hebben consequent aangetoond dat een aanzienlijk deel van de internetgebruikers gelooft dat de incognitomodus hun activiteit verbergt voor websites en hun internetprovider. De naam zelf, gecombineerd met het theatrale spionagepictogram dat verschijnt wanneer je een privévenster opent, geeft de werkelijke beperkingen slecht weer.

Dit verschil tussen wat gebruikers geloven en wat er technisch gezien gebeurt, is precies waar de eisers in de Google-zaken op wijzen. Wanneer een privacyfunctie op grote schaal verkeerd wordt begrepen, gaan de gevolgen verder dan ongemak. Mensen nemen echte beslissingen op basis van een vals gevoel van veiligheid: gevoelige zoekopdrachten over gezondheid, financieel onderzoek, privécommunicatie. Als die activiteit wordt bijgehouden, zijn de risico's reëel.

De rechtszaken betwisten niet alleen het gedrag van Google. Ze betwisten ook de bredere praktijk van het labelen van een functie als "privé" zonder duidelijk te communiceren wat die privacy wel en niet omvat.

Wat dit voor jou betekent

Als je de incognitomodus gebruikt voor iets anders dan het verbergen van je lokale browsergeschiedenis, is het de moeite waard om je aanpak van online privacy te heroverwegen. Dit biedt daadwerkelijk zinvolle bescherming op verschillende niveaus:

Voor het verbergen van verkeer voor je internetprovider en netwerk: Een betrouwbare VPN versleutelt je verbinding en maskeert je IP-adres voor de sites die je bezoekt, door het te vervangen door het adres van de VPN-server. Dit is een fundamenteel andere beschermingslaag dan wat een browsermodus kan bieden.

Voor het verminderen van trackerzichtbaarheid: Browserextensies die trackers en advertenties van derden blokkeren, kunnen de hoeveelheid gegevens die over je sessies wordt verzameld aanzienlijk verminderen, zowel in de reguliere als in de privé browsermodus.

Voor DNS-privacy: Je DNS-verzoeken — in wezen een logboek van elk domeinnaam dat je opzoekt — zijn vaak onversleuteld en zichtbaar voor je internetprovider. DNS-over-HTTPS- of DNS-over-TLS-tools versleutelen die verzoeken en dichten een gat waarvan de meeste gebruikers niet weten dat het bestaat.

Alleen voor lokale privacy: Dit is waar de incognitomodus echt helpt. Als je doel simpelweg is om een browsersessie buiten de lokale geschiedenis van je apparaat te houden, is de privémodus het juiste hulpmiddel voor de taak.

De conclusie hier is niet dat de browser van Google uniek problematisch is of dat privé browsen waardeloos is. Het is dat het label "privé" connotaties met zich meebrengt die niet overeenkomen met de technische werkelijkheid, en gebruikers verdienen het om dat onderscheid duidelijk te begrijpen.

De uitkomst van deze federale rechtszaken is het volgen waard, zowel voor wat ze onthullen over de gegevenspraktijken van Google als voor eventuele normen die ze kunnen stellen voor de manier waarop privé browserfuncties aan gebruikers worden beschreven. In de tussentijd is de meest beschermende stap die iemand kan nemen, zichzelf informeren over wat elk privacyhulpmiddel werkelijk doet, en een gelaagde aanpak opbouwen in plaats van op één enkele functie te vertrouwen om het hele werk te doen.