Kritische blik op de nieuwe privacyregels van LinkedIn

Voorkom dat je per ongeluk je banenjacht deelt met je baas.

LinkedIn verandert in juni zijn voorwaarden en het is belangrijk daar goed naar te kijken. We stippen enkele passages aan die je er op z'n minst aan helpen herinneren dat alles wat op social media misgaat voor eeuwig bestaat.

Kritische blik op de nieuwe privacyregels van LinkedIn

Voorkom dat je per ongeluk je banenjacht deelt met je baas.

Afgelopen vrijdag publiceerde LinkedIn een nieuw privacybeleid dat op 7 juni in werking treedt. Vooral als je een zakelijk account gebruikt, verdient het aanbeveling om het document zorgvuldig door te nemen. Een werkgever kan premium features beschikbaar stellen en heeft daarmee beperkt inzicht in je activiteiten.

Uw werkgever kan zien hoe u gebruikmaakt van Services die voor uw werk ter beschikking zijn gesteld (bijvoorbeeld als recruiter of verkoper) en kan hieraan gerelateerde informatie bekijken. We tonen hen geen zoekopdrachten naar vacatures of persoonlijke berichten.

Maar dat geldt in principe niet voor bijvoorbeeld het zoeken naar ander werk, waarvan je natuurlijk liever niet hebt dat je huidige baas dat ziet.

We begrijpen dat bepaalde activiteiten gevoelig zijn, zoals zoekopdrachten naar vacatures en persoonlijke berichten. Deze gegevens delen we derhalve niet met uw werkgever, tenzij u ervoor kiest om deze te delen via onze Services (door bijvoorbeeld naar een nieuwe functie bij hetzelfde bedrijf te solliciteren of uw zoekopdracht naar vacatures in een bericht kenbaar te maken aan een collega via onze Services).

De les hiervan is vooral dat je op je tellen moet passen en niet zomaar op de standaardovereenkomsten moet klikken om te voorkomen dat je wervingsgegevens per ongeluk deelt met je huidige broodheer.

Geheimhouding

Nog een punt om op te letten - wat niet is genoemd in het nieuwe document - is of je een geheimhoudingsclausule hebt die je schendt met het plaatsen van informatie op het sociale netwerk. Als techjournalist heb ik veel interessante feiten gevonden in LinkedIn-profielen die verder niet openbaar worden gedeeld.

Zo heb ik bij het onderzoek naar een producent vaker een relaas gevonden van een IT-professional die in detail een opgelost probleem beschrijft. Het profiel vermeldt wat er down is gegaan, wat voor systeemfout het was en de datum dat het incident plaatsvond. De professional beschrijft vervolgens de aanpak.

Advocaten die met collectieve rechtszaken bezig zijn vanwege een tech-faal wil je niet onbewust helpen met zulke stukken, dus zet deze privé en/of vermijd details. Geheimhoudingsplichten hebben uiteraard geen uitzonderingsclausule voor opscheppen op social media of tijdens sollicitatiegesprekken. Maar die tweede is tenminste niet uitgeschreven en indexeerbaar door een zoekmachine.

Valse identiteiten

Terug naar LinkedIn. De meeste wijzigingen zijn standaard juridisch geneuzel, maar een paar zijn het vermelden waard. Bijvoorbeeld de volgende hypocriete belofte die je kunt vinden in de samenvatting van de wijzigingen:

We hebben toegevoegd dat onze beperking op het aanmaken van een valse identiteit binnen onze Services niet wordt vrijgesteld omdat LinkedIn zo nu en dan fictieve profielen toelaat in het kader van een goedgekeurde promotiecampagne.

Hierna: Enkele clausules over welke data LinkedIn verzamelt en de ruime armslag die het bedrijf krijgt door brede juridische vaagheden.

De volgende clausule is begrijpelijk, maar de verwoording ervan heeft een lomp daar-is-het-gat-van-de-deur-gehalte: "Indien u niet akkoord gaat met de wijzigingen, kunt u uw account sluiten." Wat aardig van LinkedIn, dat klanten mogen weggaan. Overigens is deze wijziging ter kennisgeving, als je de dienst blijft gebruiken, ga je akkoord met de nieuwe voorwaarden.

Ruime armslag

Hopelijk denk je niet dat als je besluit op te stappen je gegevens ook netjes worden verwijderd. In paragraaf 4.3 van de overeenkomst staat het volgende te lezen:

We bewaren uw persoonlijke gegevens zelfs nadat u uw account hebt gesloten als dat redelijkerwijs nodig is om aan onze wettelijke verplichtingen te voldoen (waaronder verzoeken van politie en justitie), voorschriften na te leven, geschillen op te lossen, de beveiliging te handhaven, fraude en misbruik te voorkomen, onze Gebruikersovereenkomst af te dwingen of uw verzoek tot uitschrijving voor verdere berichten van ons uit te voeren.

Vooral het argument "onze Gebruikersovereenkomst af te dwingen" geeft LinkedIn een ruime armslag en je kunt er waarschijnlijk gevoeglijk vanuit gaan dat iets op LinkedIn nooit meer verwijderd zal worden. Wat dat betreft geldt voor LinkedIn precies wat voor alle sociale media geldt: Ga er vanuit dat alles permanent is als het enigszins gênant is.

Gelogde gegevens

Op verschillende plekken in het document gaat LinkedIn in op alle manieren waarop gegevens worden gelogd en gemonitord. Enkele voorbeelden:

Als u ervoor kiest om uw adresboek te importeren, ontvangen we uw contacten (waaronder contactgegevens die door uw serviceprovider(s) of app automatisch zijn toegevoegd aan uw adresboek toen u communiceerde met adressen of nummers die nog niet in uw lijst voorkwamen). Als u uw e-mail of agenda's met onze Services synchroniseert, verzamelen we uw 'e-mailheader' en vergaderingsgegevens uit uw agenda (zoals tijden, plaatsen, aanwezigen en contacten).

Zoals verder is beschreven in ons Cookiebeleid, gebruiken we cookies en soortgelijke technologieën (zoals webbakens, pixels, advertentietags en apparaat-id's) om u en/of uw apparaten binnen, buiten en tussen verschillende Services en apparaten te herkennen.

We registreren gebruiksgegevens wanneer u onze Services bezoekt of anderszins gebruikt, met inbegrip van onze websites, app en platformtechnologie (bijvoorbeeld plug-ins buiten onze website), zoals wanneer u content (zoals een educatieve video) of advertenties (binnen en buiten onze websites en apps) bekijkt of hierop klikt, een zoekopdracht uitvoert, een van onze mobiele apps installeert, artikelen deelt of op vacatures solliciteert. We gebruiken aanmeldingsgegevens, cookies, apparaatgegevens en IP-adressen (Internet Protocol) om u te identificeren en uw gebruik te registreren.

Als u onze services bezoekt of verlaat (waaronder onze plug-ins, cookies of soortgelijke technologie op de websites van anderen), ontvangen we de URL van zowel de website waar u vandaan kwam als de website waar u naartoe gaat. Verder ontvangen we gegevens over uw IP-adres, proxyserver, besturingssysteem, webbrowser en invoegtoepassingen, apparaat-id en -functies en/of internetprovider of uw mobiele telefoonmaatschappij. Als u onze Services gebruikt vanaf een mobiel apparaat, stuurt dit ons gegevens over uw locatie.

Om eerlijk te zijn komt dit niet eens in de buurt van het slechtste privacybeleid dat ik ooit heb gezien, maar gezien de hoeveelheid gegevens IT'ers deze online omgeving inpompen, is het zeer de moeite waard om de voorwaarden even zorgvuldig door te lezen.