GDPR: persoonlijke gegevens bij Apple downloaden nu mogelijk

De nieuwe Europese privacywet, ook wel bekend als GDPR (General Data Protection Regulation) of AVG (Algemene verordening gegevensbescherming) gaat vrijdag 25 mei in. Apple is er klaar voor en heeft tools online gezet waarmee je persoonlijke gegevens te downloaden en verwijderen zijn.

De downloadoptie is te vinden op Apple’s nieuwe privacy-microsite. Apple gaat verder dan de wet vereist. Het is niet alleen mogelijk op een kopie van je gegevens te ontvangen. Je kunt je Apple ID ook tijdelijk deactiveren of helemaal verwijderen.

Persoonlijke gegevens downloaden bij Apple

Via de optie “Een kopie van je gegevens ontvangen” kun je alle persoonlijke informatie die is gekoppeld aan je Apple ID ophalen. Daarbij valt op dat verzoeken aan Siri en geschiedenis van Apple Maps ontbreekt. Dat komt omdat Apple deze gegevens alleen anoniem opgeslagen worden. Ze worden niet aan je Apple ID gekoppeld. Zo werkt Apple Maps bijvoorbeeld met een wisselende identifier die iedere 15 minuten wisselt. Verzoeken aan Siri worden ook alleen anoniem verzameld en zijn niet aan je Apple ID te linken.

Apple stuurt je de kopie van je gegevens niet direct. In de download zitten een boel persoonlijke gegevens, dus het is extra belangrijk dat die niet bij kwaadwillende terecht komen. Daarom wordt door Apple ieder verzoek handmatig geverifieerd. Het kan daarom maximaal 7 dagen duren voordat je een kopie van je gegevens krijgt. Merk ook op dat grotere items, zoals bestanden en iCloud Drive-documenten of e-mails en foto’s, in meerdere archieven worden opgesplitst. Je kunt zelf kiezen hoe groot één archief maximaal mag zijn (1GB, 5GB, 10GB of 25GB).

Persoonlijke gegevens die Apple verzamelt

• Acitiviteit in App Store, iTunes Store, iBooks en Apple Music
• Gegevens Apple ID-account en apparaten
• Activiteit in Apple Online en Retail Stores
• AppleCare Support-geschiedenis en reparatieverzoeken
• Game Center-activiteit
• iCloud-bladwijzers en leeslijst
• Agenda en herinneringen uit iCloud
• Contacten uit iCloud
• Notities uit iCloud
• Meld een probleem met kaarten
• Marketing-abonnementen, downloads en andere activiteiten
• Inhoud iCloud Drive
• Mailboxen iCloud
• Fotobibliotheek iCloud

Andere opties voor GDPR/AVG

Naast de optie om je gegevens te exporteren, biedt Apple ook de mogelijkheid om je account tijdelijk te deactiveren. Dat is volgens de AVG niet verplicht, maar een extra service. Deactiveren is iets anders dan verwijderen, want de data blijft bewaard. Apple verwerkt de data echter niet meer tot je je account weer activeert. Het is ook nog steeds mogelijk om je account compleet te verwijderen.

Onderwerpen

• iPhone