Privacy en anonimiteit

Bijgewerkt op

Kwartierwaarden van je meter zijn persoonsgegevens: wie ze leest, ziet je dagritme. Energieplatform Vlaanderen bewaart daarom zo weinig mogelijk, houdt identiteit en meetdata uit elkaar en is eerlijk over wat dat wel en niet betekent.

Wat het platform bewaart

Je account

Je e-mailadres, je postcode en een hash van je wachtwoord. Geen naam, geen adres, geen geboortedatum. De postcode is nodig voor je netbeheerder, de tarieven in jouw gemeente en de zonneproductie in je provincie.

Je meetdata

De kwartierwaarden uit je Fluvius-export, gekoppeld aan een intern nummer, niet aan je e-mailadres. De export zelf bevat geen naam of adres; je EAN-nummer wordt onleesbaar gemaakt.

Wat je zelf ingeeft

Je contracten, zonnepanelen of batterij, enkel om voor jou te rekenen. Je ziet, wijzigt en wist ze zelf in Mijn contracten en Instellingen.

Bezoekerslog

Een standaard toegangslog van de webserver, ongeveer twee weken. De statistiek daaruit gebruikt geanonimiseerde IP-adressen. Geen trackers, geen advertentiecookies.

Niets daarvan wordt verkocht of gedeeld met leveranciers. Eén eerlijke kanttekening: de opmaakbibliotheek van de site (Bootstrap) en de grafiekbibliotheek van deze wiki komen van een publieke bibliotheekserver (jsDelivr). Die ziet, zoals elke webserver, je IP-adres wanneer je browser het bestand ophaalt.

Je EAN-nummer: onleesbaar, maar herkenbaar

Je EAN is het unieke nummer van je aansluiting. Het platform moet het kunnen herkennen (om dezelfde meter niet twee keer in te lezen), maar hoeft het nooit te lezen. Daarom bewaart het twee dingen: de laatste vier cijfers, zodat jij je meter herkent, en een sleutelhash (HMAC-SHA256) met een geheime sleutel die niet in de databank staat. Probeer het met een verzonnen nummer:

Wat jij ziet—
Gewone hash (SHA-256)—
Sleutelhash (HMAC)—

De sleutel van deze demo wordt bij elk laden van de pagina willekeurig gekozen in je browser. Herlaad en de sleutelhash verandert, de gewone hash niet. Niets van wat je hier typt, verlaat je browser.

Waarom niet gewoon een hash? Omdat er te weinig EAN-nummers zijn. Ze beginnen allemaal met dezelfde cijfers, dus wie een gewone hash heeft, kan eenvoudig alle mogelijke nummers één voor één hashen tot er één past. Met een geheime sleutel lukt dat niet: zonder sleutel valt er niets te vergelijken. Ook de bestandsnaam van een Fluvius-export, waar de EAN in staat, wordt enkel als hash bewaard en gelogd.

Pseudoniem is niet anoniem

Je meetdata zijn gepseudonimiseerd, niet geanonimiseerd. Ze staan los van je naam en je EAN is onleesbaar, maar het platform kan ze nog altijd aan jouw account koppelen. Dat moet ook: anders zou het niet voor jou kunnen rekenen. Wie je dus vertelt dat zulke data "anoniem" zijn, vertelt het niet juist. Echt anonieme cijfers ontstaan pas bij voldoende grote, samengevoegde groepen, zoals het leveranciersoverzicht op een standaardprofiel.

Een factuur delen zonder jezelf te delen

Gebruikers kunnen een energiefactuur delen, zodat het platform zijn berekeningen kan toetsen aan echte facturen. Een factuur staat vol persoonsgegevens: naam, adres, EAN, rekeningnummer, klantnummer. Daarom gebeurt het anonimiseren in je eigen browser: de PDF verlaat je computer nooit, enkel de tekst die je zelf nagekeken hebt. Hieronder lopen dezelfde regels als bij het echte delen, op een verzonnen factuur. Pas de tekst gerust aan.

Wat gedeeld zou worden —
Deze demo heeft JavaScript nodig.

Je browser doet het werk, maar de server vertrouwt dat niet blind. Hij controleert de tekst opnieuw en weigert hem als er nog een EAN, een geldig rekeningnummer of een e-mailadres in staat. Twijfelgevallen, zoals iets dat op een gsm-nummer lijkt, worden gemarkeerd voor wie de factuur nakijkt. Een afgekeurde factuur wordt gewist, en je kan elke gedeelde factuur zelf verwijderen.

Toestemming en wissen

  • Installateurs die voor klanten rekenen, bevestigen bij elk klantdossier de toestemming van de klant. Ze geven het dossier een label naar keuze, geen verplicht adres. Toegang tot een dossier kan ingetrokken worden en werkt dan meteen niet meer.
  • Zonder account rekent de demo op een standaardprofiel: daar komen geen persoonsgegevens aan te pas.
  • Wissen. Vraag je om je gegevens te wissen, dan verdwijnt alles: account, meetdata, contracten, simulaties en ook je rekenresultaten, die anders nooit gewijzigd mogen worden. Neem contact op om je gegevens in te kijken of te laten verwijderen.

Zie ook: Beveiliging en Jouw gegevens.

Waarom onafhankelijk rekenen ertoe doet Waaruit bestaat je energieprijs?

Informatief, geen advies. Bij twijfel primeren de officiële tariefkaart van je leverancier en de publicaties van de VREG en je netbeheerder. Zie ook de disclaimer.