Privacy in het dagelijks groepsleven: waar het bij groepsapps op aankomt

Een boodschappenlijst is onschuldig. Een uitgavenlijst ook. Maar als boodschappen, uitgaven, schoonmaakrooster, reisplannen en foto’s in één app samenkomen, ontstaat er een tamelijk nauwkeurig beeld van het dagelijks leven van een groep: wie wanneer weg is, wat jullie kopen, wie wie geld schuldig is en wanneer er niemand thuis is.

Dat is geen reden om gedeelde apps te laten liggen. Het is wel een reden om eerst even te kijken. In dit artikel leggen we uit wat privacy in een groepsapp betekent en hoe het verschilt van beveiliging en je eigen verantwoordelijkheid. We laten zien hoe Kithora met jullie gegevens omgaat en waar de grenzen liggen, en geven jullie vragen mee die je aan elke app kunt stellen.

Beveiliging, privacy, verantwoordelijkheid: drie verschillende dingen

De begrippen worden vaak door elkaar gehaald, terwijl ze iets anders betekenen.

• Beveiliging beschrijft hoe goed gegevens technisch beschermd zijn tegen toegang van buitenaf, bijvoorbeeld door versleuteling.
• Privacy beschrijft wie welke gegevens voor welk doel verwerkt en wat de aanbieder ermee doet.
• Verantwoordelijkheid ligt bij jullie: aan wie geven jullie toegang, en waar bewaren jullie sleutels en wachtwoorden?

Een app kan technisch goed in elkaar zitten en toch een probleem worden als een uitnodigingslink in verkeerde handen valt. Omgekeerd helpt de beste groepsdiscipline weinig als een aanbieder meer gegevens verwerkt dan jullie denken. Het een hoort bij het ander.

Hoe Kithora met privacy en beveiliging omgaat

Hier lees je hoe Kithora met de gegevens van jullie groep omgaat, ook waar er grenzen zijn.

Geen account, gegevens eerst op het apparaat

Kithora werkt zonder gebruikersaccount met e-mailadres of telefoonnummer. Jullie inhoud staat in de eerste plaats op je eigen apparaten, en alle belangrijke onderdelen werken ook zonder internet. Wie zich bij een groep wil aansluiten, gebruikt een uitnodigingslink of een QR-code.

Versleuteld synchroniseren

Zodat alle apparaten in een groep op dezelfde stand zijn, worden gegevens gesynchroniseerd. Dat gebeurt met end-to-end-versleuteling: onze servers slaan versleutelde datapakketten op en versturen ze, zonder de inhoud te kunnen lezen. De sleutel hebben alleen de apparaten van de groep.

Dat heeft een keerzijde. We kunnen jullie niet helpen als je de toegang kwijtraakt, omdat we de sleutels niet kennen. Bij het instellen krijg je daarom een herstelzin waarmee je je profiel op een nieuw apparaat terugzet. Wie die niet bewaart, heeft op het kritieke moment een probleem.

Geen reclame, geen tracking in de app

In de app zit geen reclame en geen gedragsgebaseerde tracking. Kithora wordt gefinancierd via betaalde extra opties, niet via reclame. De app zelf plaatst geen cookies, de website alleen technisch noodzakelijke.

Waar de grenzen liggen

Versleuteling beschermt inhoud, maar niet elk spoor. Bij het gebruik van onze diensten ontstaan technische verbindingsgegevens, zoals het IP-adres. Deze logbestanden worden na 30 dagen automatisch verwijderd en dienen voor de werking en om aanvallen af te weren.

Voor abonnementen gebruiken we een externe dienstverlener. Die krijgt alleen een geanonimiseerd apparaat-ID, geen namen en geen inhoud. Betaald wordt via de App Store of Google Play, en wij slaan geen betaalgegevens op.

AI-scans: het bijzondere geval

Kassabonnen, boodschappenlijstjes, recepten, takenlijsten en reisplannen kun je vastleggen met een foto of tekst. Hier geldt iets anders dan in de rest van de app: om een foto te kunnen analyseren, moet die de dienst bereiken die hem analyseert. Daarvoor gebruiken we externe AI-aanbieders, deels gevestigd buiten de EU.

De analyse start alleen als je de functie zelf activeert. De gegevens worden alleen voor het betreffende verzoek gebruikt, niet voor training ingezet en niet permanent opgeslagen. Wil je dat niet, tik dan gewoon bedragen en artikelen met de hand in. Al het andere in de app werkt ook zonder scan.

Één dagelijks leven, meerdere onderdelen

Elk onderdeel verraadt iets anders over jullie groep, en elk heeft zijn eigen valkuil.

Huishouden en woongroep

Schoonmaakrooster, taken en punten laten zien wie wat wanneer heeft gedaan. Onder huisgenoten is dat gewenst, maar het kan ook druk veroorzaken. Daarom kan het puntensysteem per groep aan of uit worden gezet.

Privacy wordt vooral belangrijk bij een verhuizing. Wie een groep verlaat, wordt geanonimiseerd: naam, profielfoto en persoonlijke gegevens verdwijnen, en de toegang tot de inhoud eindigt. De bijdragen blijven bestaan als vermeldingen van een voormalig lid, zodat afrekeningen en geschiedenis kloppen.

Reizen

Een reisplan verraadt wanneer jullie niet thuis zijn en waar jullie zijn. Etappes, plekken en media staan in de groepsruimte en horen bij de inhoud die versleuteld wordt gesynchroniseerd. Maar niet alles blijft daar: tik je op een plek, dan opent een kaartenapp, en daar gelden zijn eigen regels. Wie een bemanningslijst of uitgaven als pdf of csv exporteert, houdt een gewoon bestand over dat vrij doorgestuurd kan worden. Een reisplan dat je via een foto laat inlezen, valt onder de AI-scans.

Boodschappen

Een boodschappenlijst lijkt onschuldig, maar toont eetgewoonten en dagelijkse routines. In Kithora staat hij in de groepsruimte en wordt hij voor alle leden gesynchroniseerd. Als iets wordt afgevinkt, ziet iedereen wie het deed en wanneer. Dat is handig in de supermarkt en laat tegelijk zien dat openheid binnen de groep bij het principe hoort.

Uitgaven

Uitgaven zijn het gevoeligste onderdeel, omdat ze financiële gewoontes zichtbaar maken. In een gedeelde kas zien alle leden alle vermeldingen. Dat hoort bij het principe, maar je moet het weten voordat je iemand uitnodigt. Verrekeningsbetalingen leg je in de app vast als overboeking. Bonnetjes scannen is weer AI-scannen.

Gezin

In gezinnen zijn vaak ook kinderen en tieners betrokken. Kithora richt zich niet op kinderen onder de 16. Er is geen leeftijdscontrole en de verantwoordelijkheid ligt bij de ouders of voogden.

Wat jullie zelf in handen hebben

Techniek neemt niet alles van jullie over. Deze punten bepalen jullie zelf:

• De herstelzin veilig bewaren, bijvoorbeeld in een wachtwoordmanager of op papier.
• Uitnodigingslinks alleen versturen via kanalen die je vertrouwt, en oude links uitschakelen.
• Beslissen of en wanneer jullie AI-scans gebruiken.
• Geëxporteerde bestanden en gedeelde pdf’s behandelen als heel gewone bestanden.
• Na een verhuizing of ruzie controleren wie nog toegang heeft.

Waar je op kunt letten bij de keuze van een groepsapp

Deze vragen passen bij elke app, ook bij Kithora. Let bij de antwoorden op concrete uitspraken in plaats van modewoorden als veilig of privé.

1. Heb ik een account nodig, en welke gegevens geef ik daarvoor op?
2. Wie kan mijn inhoud lezen, en waar staat dat uitdrukkelijk?
3. Wat werkt offline, en hoe verloopt de synchronisatie daarna?
4. Waar gaan gegevens naartoe bij extra functies zoals scans, locatie of vertalingen?
5. Hoe financiert de aanbieder zich: reclame, abonnement of eenmalige aankoop?
6. Wat gebeurt er met mijn vermeldingen als ik een groep verlaat of de app verwijder?
7. Kan ik mijn gegevens exporteren en laten verwijderen?

Conclusie

Kithora past bij groepen die meerdere onderdelen op één plek willen bundelen en waarde hechten aan aansluiten zonder account, offline werken en inhoud versleuteld synchroniseren. Daar staat tegenover dat AI-scans een uitzondering zijn en dat jullie zelf op de herstelzin en de uitnodigingslinks moeten letten.

Absolute veiligheid bestaat bij geen enkele app. Een apparaat kan zoekraken, een link kan worden doorgestuurd en aanbiedingen veranderen. Daarom loont het om even na te denken, voordat je iemand uitnodigt, over wie in jullie groep wat mag zien.

Kithora rustig leren kennen

Of Kithora bij jullie past, merk je het best door het te proberen. Een Kora is gratis te gebruiken en daarvoor hoef je geen account aan te maken. Bedenk wat voor jullie groep telt: gemak, versleuteling, offline gebruik of alles samen.