Het onlineplatform WeTransfer heeft de hele dag verwarring gecreëerd met nieuwe gebruiksvoorwaarden. De inhoud die je erin uploadt, zou eigendom worden van het bedrijf. Dat spreekt het bedrijf nu tegen. Maar volgens advocate Magali Feys sluiten de voorwaarden niks uit.
Wat is WeTransfer van plan met jouw gegevens? Verwarring over veranderde gebruiksvoorwaarden
Heleen Vander Beken
Gepubliceerd:
De online wereld stond even op z'n achterste poten toen WeTransfer de gebruiksvoorwaarden updatete. Op internetfora en media in ons land en elders verscheen de waarschuwing: let op, WeTransfer gaat je bestanden gebruiken.
Wat is WeTransfer ook weer?
WeTransfer is een platform om grote bestanden door te sturen, te groot als bijlage in een e-mail bijvoorbeeld. Je moet het bestand, tot 3 gigabyte (per maand), uploaden, een link of e-mail verzenden en dan heeft de ontvanger 3 dagen de tijd om het bestand te downloaden. Daarna is het weg.
Handig, en veilig, lijkt het. Maar plots leek dat te veranderen met die nieuwe voorwaarden, want WeTransfer gaf aan dat het de inhoud van je documenten mocht gebruiken. Het claimde een “eeuwigdurende, wereldwijde, niet-exclusieve, royaltyvrije, overdraagbare, sublicentieerbare licentie” op jouw documenten. Het zou AI-modellen mogen trainen en de inhoud mogen doorverkopen aan derden - andere bedrijven dus.
"Nooit de bedoeling geweest"
"Het kwam erop neer dat ze alle inhoud konden gebruiken om hun dienstverlening te verbeteren, ook om AI te trainen én om verder te verdelen." Dat zegt advocate Magali Feys, gespecialiseerd in privacywetgeving.
Tegen vanmiddag, een paar uur nadien, leek WeTransfer al terug te krabbelen. De formulering werd aangepast en WeTransfer reageerde met een statement dat het nooit zoiets van plan was .
Volgens Magali Feys sluit de nieuwe formulering in de gebruiksvoorwaarden (die vermoedelijk dezelfde is als vóór dit hele verhaal) echter niks uit. "Ze zeggen dat het een foutje is, maar dat lijkt me raar. En het zou gek zijn als WeTransfer níet met AI bezig is", zegt Feys.
Het goede aan die gewijzigde tekst was dat het eindelijk eens transparant was
Magali Feys, advocaat gespecialiseerd in privacyrecht
In de nieuwe voorwaarden staat nog altijd dat ze hun diensten mogen verbeteren met jouw documenten. "Het probleem is altijd: wat betekent dat, wat zijn die diensten? Het goede aan die (vorige) gewijzigde tekst was dat het eindelijk eens transparant was."
Maar WeTransfer is formeel, ook in een antwoord aan onze redactie. "De inhoud van de gebruiker is altijd van hen", ook het auteursrecht erop, en "we verkopen geen inhoud van klanten aan derde partijen". "De passage was geüpdatet om de mogelijkheid te includeren om AI te gebruiken voor het verbeteren van de moderatie en om illegale en schadelijke inhoud van het platform te halen", luidt het antwoord.
De bezorgdheid van gebruikers is nochtans begrijpelijk. Onlangs nog veranderde Meta, het gigantische moederbedrijf achter WhatsApp, Facebook en Instagram, de voorwaarden zodat het openbare afbeeldingen, berichten en reacties kan gebruiken om z'n AI-modellen te trainen.
Privacywetten en auteursrecht
Maar bij WeTransfer spelen andere problemen dan bij Meta, legt Feys uit. "In bestanden die je daar doorstuurt, kunnen persoonsgegevens staan." Denk aan een arbeidsovereenkomst waar je naam, adres en bankrekeningnummer in staat.
"Volgens de Europese privacywetgeving moeten ze die verwijderen voor ze bestanden gebruiken voor secundaire doeleinden, zoals het trainen van AI. Maar dat is geen simpele opdracht en bij hun privacyverklaring staat er niks over hoe ze dat zouden doen. Dat vind ik verontrustend."
En dan is er nog het auteursrecht, want als je iets doorstuurt, is dat niet per se iets van jouw hand.
"In de Belgische wet is er een uitzondering voor tekst- en datamining: als je iets op het internet publiceert, bijvoorbeeld een gedicht, mag dat voor training van modellen gebruikt worden, tenzij je aangeeft dat je dat niet wil (een opt-out)", verklaart Feys. "Maar die uitzondering valt weg voor privédocumenten. Dus hoe gaan ze dat dan doen?"
Zelfs als WeTransfer niet de bedoeling had die er gewekt werd, is Feys wantrouwig. "Wij gebruiken zelf bijvoorbeeld al jaren Send.Tresorit, een gelijkaardige dienst die zich wél houdt aan alle Europese regelgeving."
