Je dochter van negen praat vrolijk met haar tablet terwijl ze een spelletje speelt. Even later verschijnt er op haar scherm een advertentie voor precies het speelgoed waarover ze tien minuten geleden hardop sprak met haar vriendin. Toeval? Misschien. Maar steeds vaker is het dat niet. Spraakapps en voice-assistants op kindertoestellen luisteren soms mee op momenten dat je dat niet verwacht. Geluid instellen op apparaten verdient meer aandacht dan comfort want de meeste ouders weten niet precies wanneer of wat er met die opnames gebeurt.
Signalen dat er iets niet klopt
Je hoeft geen techneut te zijn om te merken dat een app meer doet dan je verwacht. Let op deze drie concrete signalen op het toestel van je kind:
- De batterij is opvallend snel leeg, ook als het kind weinig heeft gespeeld of gestreamd.
- Het microfoonindicatortje (op iOS een oranje stipje, op Android een groen icoontje in de hoek) licht op terwijl er geen gesprek of opname bezig lijkt te zijn.
- Een app vraagt toegang tot de microfoon die ze logischerwijs helemaal niet nodig heeft, een rekenmachine-app of een eenvoudig puzzelspel, bijvoorbeeld.
Geen van deze signalen is op zichzelf een bewijs van misbruik, maar samen vormen ze een goede reden om even in de instellingen te duiken.
Hoe ‘always-on’ activering technisch werkt
Er zijn twee heel verschillende manieren waarop een app jouw microfoon kan gebruiken. Siri en Google Assistant werken met een zogenaamd wakeword-model. Het apparaat luistert continu naar één specifiek patroon, “Hey Siri” of “Hey Google”, en stuurt pas data naar de cloud als dat woord wordt herkend. De verwerking van alles daarvóór gebeurt lokaal op het apparaat zelf.
Dat klinkt veilig, en grotendeels is dat ook zo. Maar bij apps als TikTok en Discord ligt het anders. Die apps kunnen in de achtergrond actief blijven en audiosignalen verwerken zonder dat er een wakeword nodig is. In de milliseconden voordat jij bewust iets zegt, worden geluidsfragmenten al geclassificeerd, op volume, toonhoogte en omgevingsgeluid. Wat er vervolgens met die fragmenten gebeurt, staat netjes beschreven in privacyverklaringen die niemand leest.
Waar de spraakdata naartoe gaat
De route van een geluidsopname ziet er ruwweg zo uit: van het apparaat naar een cloudserver van de app-aanbieder, van daar naar een dataverwerkingsdienst (vaak in de VS of China), en dan naar een advertentienetwerk dat het gegeven koppelt aan alles wat al over je kind bekend is: leeftijd, locatie, kijkgedrag, zoekwoorden. Wat er uiteindelijk uit rolt, is een commercieel profiel van een kind dat nog naar de basisschool gaat.
Risico 1: Profilering van minderjarigen
Stemdata is bijzonder waardevol omdat het veel meer verraadt dan alleen woorden. Algoritmen kunnen op basis van stempatronen inschatten hoe oud iemand is, of diegene moe of opgewonden is, en zelfs in welke taal iemand opgroeit. Gecombineerd met locatiedata en kijkgedrag ontstaat er een gedetailleerd profiel van een kind, een profiel waarvoor dat kind nooit toestemming heeft gegeven.
Risico 2: Datalekken en onbevoegde toegang
In 2019 bleek dat Amazon-medewerkers meeluisterden met Alexa-opnames van kinderen om de spraakherkenning te verbeteren. Dat was geen hack, maar gewoon bedrijfsbeleid. En als een bedrijf al zo omgaat met data, is de vraag wat er gebeurt als die data ook nog eens uitlekt naar derden. Spraakopnames van kinderen zijn gevoelige informatie, vergelijkbaar met medische gegevens, en verdienen dezelfde bescherming.
Risico 3: Gedragsbeïnvloeding via gepersonaliseerde audio-content
Als een algoritme weet dat een kind van tien ’s avonds vermoeid klinkt en eerder neigt naar impulsieve keuzes, kan het op dat moment een bepaald spelletje of een specifiek product aanprijzen. Dit is geen sciencefiction, het is de logische uitkomst van stemprofilering gecombineerd met gedragsdata. De content wordt afgestemd op de emotionele toestand van het kind, niet op wat goed voor het kind is.
Risico 4: De juridische grijszone
De AVG schrijft voor dat voor kinderen onder de zestien jaar een ouder toestemming moet geven voor het verwerken van persoonsgegevens, inclusief stemdata. In de praktijk bestaat die toestemming uit een scherm vol kleine letters dat een kind van acht wegklikt zonder het te lezen. Bedrijven voldoen formeel aan de wet, maar de geest ervan wordt genegeerd. Toezichthouders als de Autoriteit Persoonsgegevens kunnen optreden, maar handhaving loopt altijd achter op de technologie.
Welke apps het hoogste risico hebben
| App | Microfoongedrag | Risico voor kinderen |
|---|---|---|
| TikTok | Vraagt microfoonrechten voor filters en live, achtergrondverwerking mogelijk | Hoog: stemdata gekoppeld aan gedragsprofiel |
| Discord | Continu actief tijdens voicechat, ook als kind denkt dat het uit staat | Hoog: weinig transparantie over opslag |
| YouTube | Microfoon alleen actief bij actief gebruik, maar zoekopdrachten worden opgeslagen | Gemiddeld: met Google-account gekoppeld aan profiel |
| Google Assistant | Wakeword-model, lokale verwerking vóór activering | Laag tot gemiddeld: veilig mits always-on wordt uitgeschakeld |
| Siri | Wakeword-model, Apple verwerkt minder data voor advertenties | Laag: Apple verkoopt geen advertentieprofielen op basis van stemdata |
Stap 1: Controleer en beperk microfoonrechten
Op iOS ga je naar Instellingen, dan Privacy en beveiliging, dan Microfoon. Je ziet precies welke apps toegang hebben. Op Android ga je naar Instellingen, dan Privacy, dan Toestemmingenbeheer, dan Microfoon. Revoceer de toegang van elke app die de microfoon niet echt nodig heeft voor de kernfunctie. TikTok heeft de microfoon niet nodig om video’s te kijken. Discord heeft hem alleen nodig tijdens een actief gesprek. Zet bij twijfel de instelling op ‘Alleen tijdens gebruik’ in plaats van ‘Altijd’.
Stap 2: Schakel always-on spraakactivering uit
Voor Google Assistant op Android: ga naar de Google-app, dan Instellingen, dan Google Assistant, dan Hey Google en Voice Match, en zet ‘Hey Google’ uit. Voor Siri op iPhone of iPad: ga naar Instellingen, dan Siri en zoeken, en zet ‘Luisteren naar Hey Siri’ uit. Je kunt Siri dan nog steeds gebruiken door de zijknop in te drukken, maar het toestel luistert niet meer continu.
Stap 3: Gebruik ouderlijk toezicht als tweede slot
Google Family Link en Apple Screen Time bieden allebei de mogelijkheid om apps te beheren, maar ze beperken microfoonactiviteit niet rechtstreeks. Wat ze wél kunnen: voorkomen dat je kind zelf nieuwe apps installeert die om microfoonrechten vragen, en jou een melding sturen als een app toestemming vraagt. Gebruik Family Link of Screen Time dus als aanvulling op de privacy-instellingen, niet als vervanging.
Stap 4: Spreek met je kind over het onzichtbare
Je hoeft je kind niet bang te maken. Leg het uit zoals je een slot op een deur uitlegt: niet omdat iedereen inbreekt, maar omdat het slim is om voorzichtig te zijn. Zeg iets als: “Weet je dat apps soms kunnen horen wat jij zegt? Daarom zetten we de microfoon uit als je hem niet nodig hebt, net zoals je de deur op slot doet als je naar school gaat.” Kinderen van negen, tien jaar snappen dit heel goed, zeker als je het concreet maakt met iets dat ze zelf herkennen.
Wat fabrikanten verplicht zijn en wat ze in de praktijk doen
App-ontwikkelaars zijn wettelijk verplicht om duidelijk te vermelden welke data ze verzamelen, hoe lang ze die bewaren en met wie ze die delen. Ze moeten ouders in staat stellen om toestemming in te trekken. In de praktijk staan die verklaringen op pagina’s die niemand leest, zijn de opt-out-knoppen moeilijk te vinden, en worden data al verwerkt voordat een ouder überhaupt weet dat er toestemming gevraagd wordt. De kloof tussen beleid en uitvoering is groot, en die kloof dicht je voorlopig het beste door zelf de instellingen te beheren.
De microfoon op het toestel van je kind is een kleine opening naar een grote datamachine. Tien minuten door de privacy-instellingen gaan, always-on activering uitzetten en een kort gesprekje met je kind over wat een app eigenlijk hoort en opslaat: dat is genoeg om de controle terug te nemen. Niet alles verbieden, maar wel weten wat er aan de hand is.
