#Welke WhatsApp gebruiken je collega's?
WhatsApp is niet één product. De versie die je collega's op hun eigen telefoon gebruiken, werkt anders dan het zakelijke platform, en voor privacy draait alles om dat verschil.
Consumenten-WhatsApp, de groene app op een privételefoon, is wat "WhatsApp op het werk" meestal betekent. Er is geen beheerconsole, geen dataverliespreventie, geen bewaarbeleid dat een werkgever kan instellen en geen logging. Lekken er gereguleerde gegevens via de app, dan kan de organisatie dat niet voorkomen, niet opmerken en niet aantonen wat er is gebeurd.
De WhatsApp Business-app is volgens WhatsApp gemaakt voor kleine ondernemers. Voor gegevensbeheer werkt ze net als de consumentenapp: nog steeds op een privételefoon, nog steeds zonder centraal beheer.
Het WhatsApp Business Platform (de API) is de variant die voor organisaties is gebouwd. Volgens de documentatie van Meta komt de inhoud van elk bericht via een koppeling binnen op de server van het bedrijf, en daar bepaalt de organisatie zelf wat ze bewaart en vastlegt. Gecontroleerd op 30 oktober 2026. Vrijwel niemand die een collega appt over een cliënt gebruikt dit. Iedereen gebruikt de groene app.
#Tien privacyrisico's die versleuteling niet oplost
#1. De verkeerde chat
De volgorde van de chatlijst in WhatsApp verandert voortdurend, en recente of vastgezette gesprekken staan bovenaan. Een naam die je half herkent, een groep met dezelfde naam, een contact dat je vanochtend nog appte: één tik op de verkeerde regel en een bericht voor een collega belandt ergens heel anders. Er is geen ontvangerveld om te controleren, alleen een profielfotootje en een naam.
#2. Doorgestuurde berichten dragen verborgen context mee
Doorsturen kost één tik, en het hele bericht gaat mee, met geciteerde eerdere berichten, bijlagen en context die de nieuwe ontvanger nooit had mogen zien. Mensen sturen iets door om "de achtergrond te delen", zonder eerst terug te scrollen om te kijken wat er in die achtergrond staat.
#3. Een groepsgesprek bereikt iedereen tegelijk
Voeg je iemand aan een groep toe, of stuur je naar de verkeerde groep, dan staat het bericht in één keer bij alle leden, en ziet iedereen elkaars telefoonnummer. Bij cliënten, patiënten of mensen uit een beschermde groep is een groepschat dezelfde fout als CC in plaats van BCC, alleen kun je hem niet terughalen.
#4. Werkgegevens op persoonlijke, onbeheerde telefoons
WhatsApp staat op het eigen apparaat van de medewerker. Meestal is er geen mobile device management, geen scheiding tussen werk en privé en geen mogelijkheid voor de werkgever om de telefoon op afstand te wissen. Raakt de telefoon kwijt, of wordt hij verkocht, gerepareerd of doorgegeven, dan gaan de werkgesprekken mee.
#5. Cloudback-ups buiten het beheer van de organisatie
Chatback-ups naar iCloud of Google Drive zijn alleen end-to-end versleuteld als de gebruiker dat zelf aanzet. Staat het uit, dan staat er een kopie van werkgesprekken in een persoonlijk cloudaccount, onder voorwaarden waar de organisatie niet over gaat.
#6. Screenshots en berichtvoorbeelden
Berichten uit WhatsApp verschijnen in meldingen op het vergrendelscherm, op gedeelde of gespiegelde schermen en in screenshots die op hun beurt weer worden doorgestuurd. Een berichtvoorbeeld met "BSN 123456782, teruggave akkoord" kan iedereen lezen die even op de telefoon kijkt, en een screenshot van een chat gaat nog makkelijker rond dan de chat zelf.
#7. Geen dataverliespreventie of bewaarbeheer
E-mailsystemen kunnen DLP-regels, bewaartermijnen en een legal hold afdwingen. De consumentenversie van WhatsApp kan dat allemaal niet. Een organisatie kan niet voorkomen dat iemand een BSN in een chat typt, kan niet instellen hoe lang berichten bewaard blijven en kan een gesprek niet veiligstellen voor een onderzoek.
#8. Verdwijnende berichten geven een vals gevoel van veiligheid
Verdwijnende berichten en "één keer bekijken" voelen als een privacymaatregel, maar ze halen geen screenshot weg, geen back-up die vóór het verdwijnen is gemaakt en niet wat iemand heeft onthouden. Ze staan ook haaks op de plicht van een organisatie om besluiten vast te leggen.
#9. Een overgenomen account
Wie jouw WhatsApp-account overneemt, kan in jouw naam berichten sturen aan collega's en cliënten. Je eerdere gesprekken blijven volgens WhatsApp op je telefoon en zijn voor de overnemer niet te lezen. WhatsApp raadt daarom een geheime pincode aan, de verificatie in twee stappen. Gecontroleerd op 30 oktober 2026.
#10. Privé en zakelijk in één app
In dezelfde app staan familiefoto's en cliëntdossiers. Juist door die vermenging gaat het mis: de gewoonte van snelle, losse berichtjes neem je zonder nadenken mee naar gesprekken die zorgvuldig horen te zijn.
#Wat een werkchat in WhatsApp kan kosten
Belandt een bericht in de verkeerde chat, of gaan gereguleerde gegevens via een kanaal dat de organisatie niet kan beheren, dan zijn de gevolgen allesbehalve theoretisch.
Volgens de AVG is het een datalek als je persoonsgegevens stuurt naar iemand die ze niet hoort te krijgen. Een cliëntnaam in combinatie met een geboortedatum, een BSN, financiële rekeninggegevens of gezondheidsgegevens kan over de drempel gaan: is er risico voor de betrokkene, dan moet de organisatie het datalek binnen 72 uur na ontdekking melden bij de toezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens.
Er is een tweede probleem dat bij e-mail minder speelt: je kunt geen verantwoording afleggen. Omdat de consumentenversie van WhatsApp geen archief bijhoudt waar een werkgever bij kan, kan een organisatie mogelijk niet aantonen wat er is verstuurd, aan wie of wanneer. In gereguleerde sectoren is dat op zich al een probleem, zoals de boetes in de Verenigde Staten hieronder laten zien.
AVG-boetes kunnen oplopen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet, als dat bedrag hoger is, en de organisatie is aansprakelijk. Los van de regels schaadt een gevoelig bericht aan de verkeerde ontvanger (een patiënt, een cliënt, een sollicitant) meteen je reputatie en de relatie, en die schade is moeilijk te beperken.
#Waar het met WhatsApp al misging
#Mei 2019: spyware via een WhatsApp-oproep
In mei 2019 dichtte WhatsApp een lek in de belfunctie waarmee aanvallers spyware op een telefoon konden zetten door alleen het nummer te bellen. WhatsApp wees NSO Group aan, de maker van de spyware Pegasus. Citizen Lab vond in het onderzoek dat volgde meer dan honderd gevallen in minstens twintig landen waarin mensenrechtenverdedigers en journalisten het doelwit waren. De zaak liet zien dat een berichtenapp zelf een aanvalsoppervlak is, hoe goed de berichten ook zijn versleuteld. Bron: Citizen Lab, 29 oktober 2019. Gecontroleerd op 30 oktober 2026.
#September 2021: AVG-boete van 225 miljoen euro
De Ierse privacytoezichthouder (Data Protection Commission) legde WhatsApp een boete van 225 miljoen euro op omdat het bedrijf gebruikers en niet-gebruikers onvoldoende had geïnformeerd, onder meer over het delen van gegevens met andere bedrijven van Facebook, nu Meta. Het besluit maakte duidelijk dat "het is versleuteld" een app niet ontslaat van zijn verplichtingen onder de AVG. Bron: Data Protection Commission, 2 september 2021. Gecontroleerd op 30 oktober 2026.
#September 2022: ruim 1,8 miljard dollar aan boetes voor zakelijk appen buiten de officiële kanalen
Op 27 september 2022 legden twee Amerikaanse toezichthouders een groep grote financiële bedrijven boetes op omdat medewerkers zakelijk hadden gecommuniceerd via kanalen die de bedrijven niet vastlegden: de SEC ruim 1,1 miljard dollar, de CFTC ruim 710 miljoen. Volgens de CFTC ging het onder meer om persoonlijke sms, WhatsApp en Signal. De boetes gingen niet over de inhoud van een bepaald bericht, maar over het feit dat er geen vastlegging en geen toezicht meer was. Bron: SEC en CFTC, 27 september 2022. Gecontroleerd op 30 oktober 2026.
De rode draad is geen fout in de versleuteling van WhatsApp. Het is de kloof tussen wat versleuteling beschermt en wat een organisatie moet kunnen beheersen.
#Wat je in WhatsApp kunt instellen, en wat niet
De consumentenversie van WhatsApp biedt minder beheermogelijkheden dan e-mail, maar voor iedereen die met persoonsgegevens werkt, zijn deze instellingen de moeite waard:
1. Zet verificatie in twee stappen aan. Met een geheime pincode die je met niemand deelt, maak je het volgens WhatsApp lastiger om je account over te nemen.
2. Versleutel je chatback-up. Sinds oktober 2021 kun je een back-up op Google Drive of iCloud end-to-end versleutelen met een wachtwoord naar keuze of een sleutel van 64 cijfers die alleen jij kent. Het is een optie, dus wie niets doet, heeft een back-up zonder die laag.
3. Zet Geavanceerde chatprivacy aan in gesprekken over werk. Tik op de naam van de chat en dan op Geavanceerde chatprivacy. Dan kunnen anderen in die chat het gesprek niet exporteren, media niet automatisch op hun telefoon downloaden en de berichten niet voor AI-functies gebruiken. Een screenshot blijft mogelijk, wijst de EFF erop.
4. Bepaal wie je aan groepen mag toevoegen. WhatsApp laat je instellen wie je aan een groep kan toevoegen. Zo kom je niet ongevraagd in een groep waarin je nummer voor iedereen zichtbaar is.
5. Gebruik verdwijnende berichten met open ogen. Handig om te beperken hoe lang berichten blijven staan, maar zie het nooit als garantie dat ze echt weg zijn, en gebruik het niet als gegevens wettelijk bewaard moeten worden.
Instellingen gecontroleerd op 30 oktober 2026 in de beveiligingspagina en het blog van WhatsApp, niet in de app zelf. Waar een instelling staat, kan per versie verschillen.
#Wat geen instelling in WhatsApp oplost
Elke instelling hierboven verandert hoe WhatsApp met een bericht omgaat nadat je hebt besloten het te versturen. Aan de beslissing zelf verandert geen enkele iets.
Geen instelling controleert of de chat die je aantikte de juiste is. Geen back-upversleuteling voorkomt dat er überhaupt een BSN in een bericht wordt getypt. Geen verdwijntimer voorkomt het screenshot dat vóór het verdwijnen is gemaakt. En geen privacyschakelaar beantwoordt de vraag of gereguleerde gegevens wel thuishoren in een berichtenapp voor consumenten.
De privacyfouten die in WhatsApp het vaakst voorkomen, zijn geen configuratiefouten. Het zijn beslissingen van twee seconden, op een privételefoon, midden in een gewoon gesprek, door iemand die op dat moment niet aan gegevensbescherming denkt. Daar komen instellingen niet bij.
#Voordat je het bericht verstuurt
In WhatsApp werkt BeeSensible via de browserextensie, en daarom draait het hier om WhatsApp Web: op web.whatsapp.com typ je het bericht in de browser, en daar kan BeeSensible het concept controleren voordat het weg is. Terwijl je typt, controleert de extensie het berichtveld op persoonsgegevens. De tekst gaat naar de detectiedienst van BeeSensible in de EU, wordt daar in het werkgeheugen geanalyseerd en na de detectie gewist. Er wordt niets van opgeslagen.
Staat er iets gevoeligs in het bericht (een cliëntnaam met een geboortedatum, een BSN, een IBAN, een telefoonnummer), dan markeert BeeSensible dat in de tekst: geel voor gevoelige gegevens als een naam of telefoonnummer, rood voor zeer gevoelige gegevens als een BSN of IBAN. Per markering kun je de waarde maskeren of verwijderen voordat je op verzenden klikt. Bij maskeren komt er een genummerd label als [NAAM1] voor in de plaats.
WhatsApp
