Privacy en anonimiteit

Bijgewerkt op

Kwartierwaarden van uw meter zijn persoonsgegevens: wie ze leest, ziet uw dagritme. Energieplatform Vlaanderen bewaart daarom zo weinig mogelijk, houdt identiteit en meetdata uit elkaar en is eerlijk over wat dat wel en niet betekent.

Wat het platform bewaart

Uw account

Uw e-mailadres, uw postcode en een hash van uw wachtwoord. Geen naam, geen adres, geen geboortedatum. De postcode is nodig voor uw netbeheerder, de tarieven in uw gemeente en de zonneproductie in uw provincie.

Uw meetdata

De kwartierwaarden uit uw Fluvius-export, gekoppeld aan een intern nummer, niet aan uw e-mailadres. De export zelf bevat geen naam of adres; uw EAN-nummer wordt onleesbaar gemaakt.

Wat u zelf ingeeft

Uw contracten, zonnepanelen of batterij, enkel om voor u te rekenen. U ziet, wijzigt en wist ze zelf in Mijn contracten, Mijn woning en Instellingen.

Bezoekerslog

Een standaard toegangslog van de webserver, ongeveer twee weken. De statistiek daaruit gebruikt geanonimiseerde IP-adressen. Geen trackers, geen advertentiecookies.

Niets daarvan wordt verkocht of gedeeld met leveranciers. Eén eerlijke kanttekening: de opmaakbibliotheek van de site (Bootstrap) en de grafiekbibliotheek van deze wiki komen van een publieke bibliotheekserver (jsDelivr). Die ziet, zoals elke webserver, uw IP-adres wanneer uw browser het bestand ophaalt.

Uw EAN-nummer: onleesbaar, maar herkenbaar

Uw EAN is het unieke nummer van uw aansluiting. Het platform moet het kunnen herkennen (om dezelfde meter niet twee keer in te lezen), maar hoeft het nooit te lezen. Daarom bewaart het twee dingen: de laatste vier cijfers, zodat u uw meter herkent, en een sleutelhash (HMAC-SHA256) met een geheime sleutel die niet in de databank staat. Probeer het met een verzonnen nummer:

Wat u ziet—
Gewone hash (SHA-256)—
Sleutelhash (HMAC)—

De sleutel van deze demo wordt bij elk laden van de pagina willekeurig gekozen in uw browser. Herlaad en de sleutelhash verandert, de gewone hash niet. Niets van wat u hier typt, verlaat uw browser.

Waarom niet gewoon een hash? Omdat er te weinig EAN-nummers zijn. Ze beginnen allemaal met dezelfde cijfers, dus wie een gewone hash heeft, kan eenvoudig alle mogelijke nummers één voor één hashen tot er één past. Met een geheime sleutel lukt dat niet: zonder sleutel valt er niets te vergelijken. Ook de bestandsnaam van een Fluvius-export, waar de EAN in staat, wordt enkel als hash bewaard en gelogd.

Pseudoniem is niet anoniem

Uw meetdata zijn gepseudonimiseerd, niet geanonimiseerd. Ze staan los van uw naam en uw EAN is onleesbaar, maar het platform kan ze nog altijd aan uw account koppelen. Dat moet ook: anders zou het niet voor u kunnen rekenen. Wie u dus vertelt dat zulke data "anoniem" zijn, vertelt het niet juist. Echt anonieme cijfers ontstaan pas bij voldoende grote, samengevoegde groepen, zoals het leveranciersoverzicht op een standaardprofiel.

Een factuur delen zonder uzelf te delen

Gebruikers kunnen een energiefactuur delen, zodat het platform zijn berekeningen kan toetsen aan echte facturen. Een factuur staat vol persoonsgegevens: naam, adres, EAN, rekeningnummer, klantnummer. Daarom gebeurt het anonimiseren in uw eigen browser: de PDF verlaat uw computer nooit, enkel de tekst die u zelf nagekeken hebt. Hieronder lopen dezelfde regels als bij het echte delen, op een verzonnen factuur. Pas de tekst gerust aan.

Wat gedeeld zou worden —
Deze demo heeft JavaScript nodig.

Uw browser doet het werk, maar de server vertrouwt dat niet blind. Hij controleert de tekst opnieuw en weigert hem als er nog een EAN, een geldig rekeningnummer of een e-mailadres in staat. Twijfelgevallen, zoals iets dat op een gsm-nummer lijkt, worden gemarkeerd voor wie de factuur nakijkt. Een afgekeurde factuur wordt gewist, en u kunt elke gedeelde factuur zelf verwijderen.

Toestemming en wissen

  • Installateurs die voor klanten rekenen, bevestigen bij elk klantdossier de toestemming van de klant. Ze geven het dossier een label naar keuze, geen verplicht adres. Toegang tot een dossier kan ingetrokken worden en werkt dan meteen niet meer.
  • Zonder account rekent de demo op een standaardprofiel: daar komen geen persoonsgegevens aan te pas.
  • Wissen. Vraagt u om uw gegevens te wissen, dan verdwijnt alles: account, meetdata, contracten, simulaties en ook uw rekenresultaten, die anders nooit gewijzigd mogen worden. Neem contact op om uw gegevens in te kijken of te laten verwijderen.

Zie ook: Beveiliging en Uw gegevens.

Waarom onafhankelijk rekenen ertoe doet Waaruit bestaat uw energieprijs?

Informatief, geen advies. Bij twijfel primeren de officiële tariefkaart van uw leverancier en de publicaties van de VREG en uw netbeheerder. Zie ook de disclaimer.