Je baas kijkt mee: Google rolt controversiële spionage-functie uit voor bedrijven

Het einde van het geheim

Het is een van de fijnste extraatjes van een nieuwe baan: een gloednieuwe telefoon van de zaak. Je gebruikt hem vaak niet alleen voor zakelijke mailtjes en Teams-calls, maar ook om even snel met je partner te appen over het avondeten of om te klagen bij een collega. Tot nu toe was dat redelijk veilig, zolang je maar niet via de bedrijfsmail communiceerde. Maar Google heeft een update uitgerold die dat compleet verandert.

Vanaf nu kunnen werkgevers namelijk meelezen met je RCS-berichten. RCS is de moderne opvolger van de ouderwetse sms, vergelijkbaar met iMessage of WhatsApp, maar dan standaard ingebouwd in Android. Het heeft blauwe vinkjes, stuurt foto's in hoge kwaliteit en was tot voor kort volledig versleuteld. Die versleuteling is er nog steeds, maar Google heeft een officieel achterdeurtje ingebouwd speciaal voor je baas.

Alles wordt opgeslagen

De nieuwe functie heet Android RCS Archival. In simpel Nederlands betekent dit dat bedrijven die de telefoons beheren, automatisch een kopie kunnen maken van alles wat jij verstuurt en ontvangt via de Berichten-app. En met alles bedoelen ze ook echt alles.

Het gaat niet alleen om de tekst. Ook foto's, video's en zelfs berichten die je later verwijdert of bewerkt, worden opgeslagen in het archief van het bedrijf. Google zegt dat dit vooral bedoeld is voor sectoren met strenge regels, zoals de financiële wereld, waar wettelijk alles vastgelegd moet worden. Maar de techniek is beschikbaar voor elk bedrijf dat Android-telefoons centraal beheert. Het risico dat een overijverige manager dit aanzet is dus aanwezig.

De grote uitzondering

Is er dan helemaal geen privacy meer? Gelukkig wel. Deze maatregel geldt specifiek voor de standaard Google Berichten-app op telefoons die door een bedrijf worden beheerd. Heb je je eigen privétoestel? Dan is er niets aan de hand en kijkt niemand mee.

Ook als je een werktelefoon hebt, is er een simpele ontsnappingsroute. De update heeft namelijk geen invloed op apps van derden, zoals WhatsApp of Signal. Die apps regelen hun eigen encryptie en staan los van het besturingssysteem van de telefoon. Je baas kan dus (nog) niet zomaar in je WhatsApp-gesprekken kijken, tenzij hij fysiek je telefoon uit je handen pakt.

Een gewaarschuwd mens

Het laat wel zien dat de grens tussen werk en privé steeds vager wordt. Google belooft dat je een duidelijke melding op je scherm krijgt als deze archiveringsfunctie actief is, dus houd je notificaties goed in de gaten.

Tot die tijd is het advies simpel: gebruik je werktelefoon waar hij voor bedoeld is. Voor al je persoonlijke drama, roddels over collega's en vakantiefoto's kun je beter gewoon je eigen toestel of WhatsApp gebruiken. Want voor je het weet leest HR maandagochtend gezellig mee met je weekendplannen.