Wat is 'Geo-fencing' privacy: Weet de app altijd waar ik ben?

Je telefoon trilt. Een notificatie van die ene sportkleding-winkel: "We zien dat je in de buurt bent van onze vestiging in Rotterdam.

Kom binnen voor 15% korting op hardloopschoenen!" Je schrikt een beetje. Hoe wisten ze dat?

Je hebt ze geen toestemming gegeven voor je locatie, of wel? Grote kans dat je net een gevalletje 'geo-fencing' achter de rug hebt. Het klinkt als iets uit een sciencefictionfilm, maar het is overal om ons heen. En het beïnvloedt je privacy meer dan je denkt.

Wat is geo-fencing eigenlijk?

Stel je een digitale hek voor. Een onzichtbare grens die je om een echte locatie trekt, zoals een winkelcentrum, een evenemententerrein of zelfs je eigen huis.

Dat is precies wat een geo-fence is: een virtuele perimeter. Zodra jouw apparaat – meestal je telefoon – deze digitale grens overschrijdt, gebeurt er iets.

Vaak is dat een seintje naar een app of een server. De technologie erachter is vrij simpel. Je telefoon weet waar hij is dankzij GPS, WiFi-netwerken en zendmasten.

Apps kunnen deze data gebruiken om te bepalen of jij binnen of buiten dat digitale hek bent. Het mooie voor bedrijven is dat ze dit vaak anoniem kunnen doen.

Ze zien niet dat 'Johan van de Kerkhof' hun winkel binnenloopt, maar wel dat er een anoniem toestel met een uniek ID de grens is gepasseerd. Het doel is meestal marketing. Denk aan een pushbericht van Bol.com met een aanbieding voor een nieuwe powerbank als je bij de Mediamarkt in de buurt bent. Of een gratis kop koffie bij de HEMA als je de app openet terwijl je in de rij staat.

Handig voor de consument, goud voor de adverteerder. Ze weten namelijk dat je fysiek in de buurt bent, wat een stuk effectiever is dan een algemene advertentie.

Waarom dit jouw privacy raakt

Het onschuldige voorbeeld van een korting is leuk, maar het is slechts het topje van de ijsberg. Het echte privacy-risico zit hem in de patronen.

Wanneer één app weet dat je elke dinsdagavond om 19:00 bij de sportschool bent, en een andere app weet dat je elke zaterdagochtend bij de kinderopvang bent, kunnen bedrijven een gedetailleerd profiel van je opbouwen.

Ze weten waar je werkt, waar je woont, waar je sport en wat je winkelgedrag is. Deze data is extreem waardevol. Verzekeringsmaatschappijen zouden geo-fencing kunnen gebruiken om te controleren of je wel echt elke dag sport voor je korting.

Of denk aan een vechtscheiding waarbij de locatiegeschiedenis als bewijsmateriaal wordt gebruikt. Zelfs anonieme data kan vaak makkelijk worden herleid tot een persoon. Als je telefoon 's nachts consistent op één adres slaapt, weten ze precies waar je woont. Veel apps vragen om toestemming voor 'altijd je locatie te mogen gebruiken', zelfs als je de app niet actief gebruikt.

De vraag is niet of de app 'weet' waar je bent, maar wat hij met die informatie doet en wie hij die informatie verkoopt.

Dit is de 'achtergrondlocatie' en hier gebeurt het echte werk. Ze kunnen je volgen terwijl je telefoon in je broekzak zit.

En hoewel ze in Europa volgens de AVG-wetgeving duidelijk moeten zijn over wat ze met je data doen, is de praktijk vaak een doolhof van algemene voorwaarden.

Hoe de technologie precies werkt

Er zijn een paar manieren waarop een app een geo-fence kan instellen. De meest bekende is GPS.

Dit is super nauwkeurig, tot op een paar meter. Je telefoon berekent constant zijn positie via satellieten. Als je de app van de Bijenkorf installeert, kunnen ze een virtuele cirkel van 100 meter rondom hun filiaal in Utrecht activeren.

Zodra je GPS-signaal aangeeft dat je die cirkel binnenkomt, gaat er een seintje naar hun server.

Een andere, minder accuraat maar wel zuinigere methode, is het gebruik van WiFi en Bluetooth. Je telefoon scant constant naar bekende netwerken en zendmasten. Winkels plaatsen soms kleine Bluetooth-zenders (beacons) in hun etalages, wat een goed moment is voor een privacy-audit voor je huis.

Zodra je telefoon deze beacon 'ziet', weet de app dat je vlakbij bent. Dit werkt ook binnenshuis, waar GPS vaak het begeeft.

Denk aan de app van de Albert Heijn die je een pushbericht stuurt over de Bonus als je de winkel binnenloopt.

Wanneer de app een 'trigger' krijgt – oftewel, je overschrijdt de grens – kan er van alles gebeuren. In de basis: een notificatie. Maar het kan ook automatisch een couponcode activeren, je status in een loyaliteitsprogramma bijwerken of, minder onschuldig, je locatie gewoon doorsturen naar een dataverwerkingsbedrijf. Dat bedrijf koppelt het dan aan andere data die ze over je hebben, zoals je surfgedrag of aankopen online.

Deze technologie is niet nieuw. Het bestaat al sinds de jaren '90, maar werd toen vooral gebruikt voor vlootbeheer (wagenparken van bedrijven volgen).

Sinds de komst van de smartphone is het een massaconsumptieproduct geworden. Elke grote retailer, van Zara tot MediaMarkt, gebruikt het. De investering is laag, de opbrengst is hoog.

Prijzen en modellen: van gratis tot duizenden euro's

Consumenten betalen niets voor geo-fencing, behalve dan met hun data. De kosten zitten aan de kant van de bedrijven.

Voor een kleine ondernemer is het vaak gratis of goedkoop te regelen. Veel CRM- en marketingplatforms, zoals Mailchimp of HubSpot, hebben geo-fencing functionaliteiten standaard ingebouwd in hun duurdere abonnementen. Een abonnement bij zo'n platform kost al snel tussen de €50 en €200 per maand.

Gespecialiseerde software-as-a-service (SaaS) bedrijven bieden geo-fencing als losse dienst aan. Prijzen hiervoor variëren enorm.

Een kleine lokale campagne kan misschien al voor €200 per maand worden opgezet. Denk aan een café dat een 'happy hour' push stuurt naar iedereen binnen een straal van 500 meter. Professionele platformen, vaak gebruikt door grote ketens zoals de Hunkemöller of de ANWB, werken met maatwerk en hoge licentiekosten. Hier praten we over duizenden euro's per maand.

Deze systemen bieden zeer geavanceerde mogelijkheden: ze kunnen A/B testen uitvoeren (welke push-notificatie werkt beter?), real-time data-analyse tonen en integreren met bestaande klantendatabases. De allergrootste spelers, zoals de grote supermarktketens of luchtvaartmaatschappijen, bouwen dit soort systemen vaak zelf.

De ontwikkelkosten daarvan lopen in de tonnen of zelfs miljoenen. De return on investment (ROI) is voor hen echter enorm. Een simpele push-notificatie die een klant overhaalt om toch die ene aankoop te doen, verdient zich vaak al snel terug.

Een overzicht van de kosten

• Starter / Lokale onderneming: Vaak inbegrepen in marketingplatforms. Kosten: €0 - €100 per maand.
• Middelgroot bedrijf: Gespecialiseerde SaaS-oplossingen. Kosten: €200 - €2.000 per maand.
• Enterprise / Multinationals: Eigen ontwikkelde systemen of zeer uitgebreide licenties. Kosten: €5.000+ per maand.

Praktische tips: hoe je grip krijgt op je locatie

Gelukkig ben je niet machteloos. Je hebt zelf de meeste controle over je locatiegegevens.

De eerste en makkelijkste stap is je instellingen nalopen. Ga naar je telefoon (iOS of Android) en kijk welke apps toegang hebben tot je locatie. Zet deze uit voor apps die het echt niet nodig hebben.

Een weer-app heeft je precieze locatie misschien niet nodig, een navigatie-app wel.

Geef nooit 'altijd toestemming' als dat niet strikt noodzakelijk is. Kies voor 'Alleen bij gebruik van de app'. Zo voorkom je dat apps op de achtergrond continue je locatie tracken.

Als je een app alleen gebruikt om een ticket te tonen bij de bioscoop, heeft die app geen idee nodig van waar je bent als je de app gesloten hebt. Denk twee keer na voordat je een app van een winkel downloadt.

Vraag je af: 'Wat krijg ik hiervoor?' Een app van de Decathlon die je helpt bij het inplannen van je sportactiviteiten is nuttig.

Een app van een willekeurige kledingwinkel die alleen maar kortingscodes geeft, is vaak een manier om je data te verzamelen. Is die 10% korting het waard om je volledige bewegingsprofiel af te staan? Check ook of je camerabeelden in China worden opgeslagen. Websites kunnen je locatie ook bepalen via je IP-adres.

Een VPN (Virtual Private Network) kan hierbij helpen. Een VPN verbergt je echte IP-adres en toont er een uit een andere locatie.

Een goede VPN, zoals NordVPN of ExpressVPN, kost ongeveer €3 tot €10 per maand. Dit maakt het voor websites veel moeilijker om te zien waar je echt bent. Sluit af met gezond scepticisme.

Geo-fencing is een krachtige marketingtool en die ontwikkeling stopt niet. Door bewust om te gaan met je toestemmingen en je digitale voetafdruk te beheren, hou je zelf de regie.

Je hoeft de technologie niet te vrezen, maar je moet hem wel begrijpen. Voorkom bijvoorbeeld fouten die je slimme camera kwetsbaar maken, want een app weet alleen waar je bent als jij dat toestaat.