Een nieuwe uitleg van ad-techleverancier Advision, gepubliceerd in november 2026, stelt een vraag die veel verder reikt dan de reclame-industrie: is Wi-Fi-tracking voor advertenties legaal in Europa? Het stuk belooft een duidelijk antwoord over MAC-adressen, anonymisering en toestemming, en over wat Europese toezichthouders al hebben besloten. Voor iedereen die langs een digitaal billboard loopt of een winkel doorkruist met een telefoon in de zak, is het onderwerp Wi-Fi-tracking, GDPR en je MAC-adres de moeite van het begrijpen waard.
Een opmerking over de bronnen: de gepubliceerde samenvatting van het Advision-artikel schetst de vragen maar niet de gedetailleerde conclusies. Dit bericht legt daarom de onderliggende concepten uit en de praktische stappen die je kunt nemen, zonder te claimen specifieke details van regelgevende uitspraken te rapporteren die de samenvatting niet expliciet vermeldt.
Waarom het Wi-Fi-signaal van je telefoon traceerbaar is
Telefoons blijven niet stil wanneer ze niet met een netwerk zijn verbonden. Technische verslagen over dit onderwerp beschrijven een mechanisme dat een "probe request" wordt genoemd: een bericht dat je apparaat uitzendt en dat zijn MAC-adres (Media Access Control) bevat, zelfs wanneer het niet met een Wi-Fi-netwerk is verbonden. Sensoren die in een winkel, een vervoersknooppunt of in een digitaal outdoor (DOOH)-scherm zijn geplaatst, kunnen naar die berichten luisteren.
Een MAC-adres is een hardware-identificatie. Als het gelijk blijft, kan een sensor hetzelfde apparaat keer op keer herkennen. Dat maakt het aantrekkelijk voor het tellen van bezoekers, het schatten hoe lang mensen bij een scherm blijven hangen, of het volgen van bewegingen tussen locaties. Het is ook wat het tot een privacyzorg maakt: een stabiele identificatie die aan een apparaat is gekoppeld, dat meestal aan één persoon is gekoppeld, is een manier om iemand in de tijd te volgen.
Moderne telefoons proberen dit af te zwakken. Functies zoals Apple's Private Wi-Fi Address roteren of randomiseren het adres dat je apparaat presenteert. Beveiligingsonderzoekers merken op dat wanneer adressen voortdurend veranderen, locatietracking er niet op kan vertrouwen om een apparaat in de tijd te identificeren. Maar het beeld is niet perfect: rapporten hebben vraagtekens gezet bij hoe goed sommige van deze beschermingen werken, en discussies onder privacyprofessionals wijzen op manieren waarop gerandomiseerde adressen in sommige gevallen kunnen worden "gede-randomiseerd".
Wat de GDPR zegt over MAC-adressen en anonymisering
De kernvraag in dit debat is of de verzamelde gegevens als persoonsgegevens gelden. De Algemene Verordening Gegevensbescherming is opgebouwd rond informatie met betrekking tot een identificeerbare persoon, en alledaagse activiteiten zoals rondlopen met een telefoon genereren precies dat soort gegevens, zoals onze GDPR-uitleg voor alledaagse gebruikers schetst.
Het Advision-stuk kadert de kwestie rond drie concepten:
- MAC-adressen: of een passief verzamelde apparaatidentificatie als persoonsgegeven geldt.
- Anonymisering: of het verwerken van de gegevens zodat individuen niet langer kunnen worden geïdentificeerd, het buiten het toepassingsgebied van de verordening plaatst, en hoe robuust dat proces moet zijn.
- Toestemming: of, en wanneer, mensen moeten worden gevraagd voordat hun apparaatsignalen worden vastgelegd.
Dit zijn afzonderlijke kwesties. Claims over anonymisering verdienen scepsis, omdat de waarde van de gegevens voor adverteerders vaak afhangt van het herkennen van herhaalde bezoeken, wat moeilijk te verenigen is met echte anonimiteit. Of een bepaald systeem aan de norm voldoet, is een vraag voor toezichthouders en rechters, niet voor de marketing van een leverancier.
Wat Europese toezichthouders hebben besloten over Wi-Fi-tracking
Het Advision-artikel zegt dat het behandelt wat Europese toezichthouders al hebben besloten, maar de openbare samenvatting ervan somt de beslissingen niet op, dus we zullen ze hier niet karakteriseren. Wat wel kan worden gezegd, is dat Europese gegevensbeschermingsautoriteiten actief bereid zijn regels over locatiegerelateerde gegevens te handhaven. De Ierse Data Protection Commission bijvoorbeeld beboette Google met €403 miljoen vanwege de omgang met locatiegegevens van gebruikers, een zaak die we behandelden in ons rapport over de DPC-boete. Die zaak betrof een ander soort locatieverwerking, niet Wi-Fi-sensoren in advertenties, maar het toont aan dat locatiegegevens stevig op de radar van toezichthouders staan.
Als je de specifieke details van uitspraken over Wi-Fi-tracking wilt, lees dan de oorspronkelijke uitleg van Advision en idealiter de eigen gepubliceerde beslissingen van de toezichthouders, aangezien een leverancier een commercieel belang heeft bij hoe die uitkomsten worden beschreven.
Hoe je Wi-Fi-probe-tracking op je telefoon kunt beperken
Je kunt niet bepalen welke sensoren in openbare ruimtes zijn geïnstalleerd, maar je kunt wel bepalen wat je telefoon uitzendt.
- Gebruik gerandomiseerde MAC-adressen. Zoek op iPhone naar de instelling Private Wi-Fi Address voor elk netwerk. Let op de "Privacy Warning" als die verschijnt, want die signaleert dat een netwerk je echte MAC-adres zou kunnen volgen omdat de instelling uit staat of niet werkt. Android en andere platforms bieden vergelijkbare randomisatie-opties in hun Wi-Fi-instellingen.
- Schakel Wi-Fi-scannen uit. Als je telefoon achtergrond-Wi-Fi-scannen biedt voor locatienauwkeurigheid, schakel het dan uit. Wanneer Wi-Fi helemaal uit staat, verzendt je telefoon geen probe requests.
- Vergeet oude netwerken. Opgeslagen netwerken kunnen in sommige probe-gedrag bij naam worden opgevraagd, dus verwijder degene die je niet meer gebruikt.
- Houd je besturingssysteem up-to-date, aangezien leveranciers regelmatig aanpassen hoe adressen worden behandeld.
- Onthoud de beperkingen. Randomisatie vermindert Wi-Fi-gebaseerde tracking, maar stopt tracking via andere middelen, zoals het mobiele netwerk, niet.
Wat dit voor jou betekent
Het juridische antwoord op de vraag of Wi-Fi-tracking voor advertenties is toegestaan, hangt af van hoe de gegevens worden verzameld, of ze echt geanonimiseerd zijn en of toestemming is verkregen. Dat is precies waarom de vragen die in de uitleg van Advision worden opgeworpen voor jou als persoon van belang zijn, niet alleen als advertentiedoelwit. Ondertussen zitten de technische beschermingen in je eigen instellingen. Dezelfde logica geldt thuis: onze privacygids voor smart-tv's laat zien hoe alledaagse apparaten gegevens verzamelen die je misschien niet verwacht.
Belangrijkste punten
- Schakel gerandomiseerde of privé-Wi-Fi-adressen in op elk netwerk waarmee je verbindt.
- Schakel Wi-Fi en Wi-Fi-scannen uit wanneer je ze niet gebruikt, vooral in winkels en vervoersgebieden.
- Behandel claims over anonymisering met gezonde scepsis en lees primaire bronnen van toezichthouders.
- Lees onze GDPR-uitleg om je rechten met betrekking tot locatiegerelateerde gegevens te begrijpen en gebruik ze dan: vraag bedrijven wat ze verzamelen en waarom.
Wi-Fi-tracking, GDPR en je MAC-adres zullen een actueel onderwerp blijven naarmate DOOH-netwerken zich uitbreiden. Een paar minuten in de instellingen van je telefoon is de meest directe bescherming die vandaag beschikbaar is.
