Als een Instagram Story-viewer ‘anonieme’ toegang belooft, bewijst dat niet dat je activiteit onzichtbaar is of dat de website geen gegevens bewaart. Bij je privacy spelen drie afzonderlijke partijen een rol: de eigenaar van de Story, Instagram of Meta en elke externe website die je bezoekt.
Bekijk beschikbare Stories bij voorkeur rechtstreeks via Instagram. Overweeg je een externe dienst, controleer dan welke toegang die vraagt, wat er in het privacybeleid staat en of de dienst respecteert wie de accounteigenaar toegang heeft gegeven.
Bekijken is bovendien iets anders dan downloaden. Bij bekijken wordt de inhoud weergegeven; bij downloaden krijg je een afzonderlijk bestand. Geen van beide handelingen geeft je toestemming om het werk van iemand anders opnieuw te publiceren of commercieel te hergebruiken.
Drie afzonderlijke kanten van privacy
Een privacyclaim kan misleidend zijn als die maar één aspect van het bekijken behandelt. Een aanbieder kan bijvoorbeeld uitleggen of je Instagram-account in een kijkerslijst verschijnt, zonder te vertellen welke gegevens de aanbieder zelf ontvangt of bewaart. Overweeg je een externe tool zoals de Instagram Story Viewer van Grabfy, lees dan de privacyinformatie en controleer welke toegang nodig is. Ga er niet van uit dat bekijken zonder inloggen volledige anonimiteit garandeert.
| Betrokken partij | Wat vaststaat | Wat onzeker blijft |
|---|---|---|
| Eigenaar van de Story | Instagram biedt accounteigenaren een manier om te zien wie een Story heeft bekeken. Raadpleeg de uitleg van Instagram over Story-kijkers. | Of activiteit via een bepaalde externe dienst aan jou kan worden gekoppeld, verschilt per dienst. |
| Instagram of Meta | Het privacybeleid van Meta beschrijft welke soorten gegevens over activiteit, apparaten, verbindingen en gebruik kunnen worden verwerkt. | Welke gegevens precies aan een bepaalde manier van extern bekijken worden gekoppeld, is niet publiekelijk bekend. |
| Externe website | Een website kan via normaal webverkeer verbindingsgegevens en gegevens over webverzoeken ontvangen. Het HTTP-overzicht van MDN legt uit hoe browsers, servers en tussenliggende systemen met elkaar communiceren. | Wat een specifieke aanbieder registreert, deelt, bewaart of verwijdert, is onbekend zolang daarover geen betrouwbare informatie beschikbaar is. |
Beoordeel deze drie partijen los van elkaar. Een dienst die niet om een Instagram-login vraagt, kan nog steeds browser- of verbindingsgegevens ontvangen. Ook zegt een claim over je zichtbaarheid in een Story-kijkerslijst op zichzelf niets over cookies, serverlogboeken of het bewaren van gegevens.
Veelvoorkomende privacyclaims en mythes over kijkerslijsten
De onderstaande tabel maakt onderscheid tussen gedocumenteerd gedrag, claims van aanbieders en conclusies waarvoor geen onderbouwing is.
| Claim of aanname | Status | Wat dit in de praktijk betekent |
|---|---|---|
| Story-eigenaren kunnen zien welke accounts de Story hebben bekeken | Officieel gedocumenteerd | Als je een Story bekijkt terwijl je bent ingelogd op Instagram, kan die weergave aan je account worden gekoppeld. |
| ‘Bekijken is anoniem’ | Claim van de aanbieder | Controleer waarop de claim betrekking heeft. Mogelijk gaat het alleen om vermelding in de kijkerslijst en niet om tracking door de aanbieder. |
| ‘Inloggen bij Instagram is niet nodig’ | Claim van de aanbieder | Dit bewijst niet dat de dienst geen verbindings-, browser- of gebruiksgegevens verzamelt. |
| ‘Er worden geen logboeken bewaard’ | Afhankelijk van de dienst; onbekend zonder nadere informatie | Ga er niet van uit dat een dienst geen logboeken bijhoudt als de aanbieder daarover geen duidelijke informatie geeft die op de dienst van toepassing is. |
| Story-eigenaren ontvangen voor elke weergave een melding | Niet bevestigd | Een kijkerslijst en een afzonderlijke melding zijn verschillende functies. Haal ze niet door elkaar. |
| Story-eigenaren kunnen elke herhaalde weergave herkennen | Niet bevestigd | Neem niet aan dat een eigenaar kan zien hoe vaak een bepaalde persoon kijkt zonder betrouwbare documentatie die dit bevestigt. |
| Een screenshot van een Story leidt altijd tot een waarschuwing | Niet bevestigd | Of er een melding verschijnt, kan per Instagram-functie verschillen. Trek regels voor verdwijnende berichten of andere soorten inhoud niet zomaar door naar Stories. |
| De volgorde van kijkers bewijst wie het meest geïnteresseerd is | Niet bevestigd | Een positie in de kijkerslijst bewijst niets over iemands bedoelingen, herhaald bekijken of profielbezoeken. |
| Een accounteigenaar kan elke profielbezoeker herkennen | Niet bevestigd | Een Story bekijken en een profiel bezoeken zijn afzonderlijke handelingen. Een Story-kijkerslijst is geen lijst met profielbezoekers. |
| Een externe viewer kan toegang geven tot privé-inhoud of Stories voor Beste vrienden | Niet onderbouwd | Beperkingen op wie de inhoud mag zien, blijven gelden. |
| Een externe viewer kan verlopen of verwijderde Stories herstellen | Niet onderbouwd | Herstelmogelijkheden voor de accounteigenaar bewijzen niet dat derden de inhoud ook kunnen herstellen. |
Staat een account bovenaan een kijkerslijst? Dat bewijst niet dat die persoon de Story herhaaldelijk heeft bekeken, naar het profiel heeft gezocht of bijzonder geïnteresseerd is. Gebruik de volgorde van kijkers niet om conclusies over iemands bedoelingen te trekken.
Ook claims over screenshots vragen om onderbouwing voor de specifieke functie. Instagram kan anders omgaan met Stories, verdwijnende privéberichten, gewone berichten en andere inhoud. Wat voor één functie is gedocumenteerd, is niet automatisch een algemene regel voor Instagram.
Waarom niet inloggen niet hetzelfde is als geen tracking
Een website kan via je browser bepaalde gegevens ontvangen of benaderen, ook als die nooit om je Instagram-gebruikersnaam of -wachtwoord vraagt. Hieronder staan mogelijke manieren waarop dat gebeurt. Ze bewijzen niet dat iedere aanbieder al deze gegevens registreert.
1. Verbindingsgegevens
Wanneer je browser contact maakt met een website, gaat het verzoek via netwerksystemen naar de server van die website. Systemen die de verbinding verwerken, kunnen netwerkgegevens ontvangen, waaronder een IP-adres dat bij de verbinding hoort.
Een IP-adres is niet noodzakelijk tot één persoon te herleiden, bijvoorbeeld als meerdere mensen dezelfde verbinding gebruiken of als het verkeer via andere systemen loopt. Toch betekent ‘geen Instagram-login’ niet ‘geen verbindingsgegevens’. Zonder betrouwbare informatie over de specifieke dienst blijft onbekend wat de aanbieder opslaat of bewaart.
2. Cookies en lokale opslag
Cookies en lokale opslag werken op verschillende manieren:
- Cookies kunnen met webverzoeken worden meegestuurd als de voorwaarden daarvoor zijn vervuld. Dat hangt onder meer af van de websites en paden waarvoor ze gelden, browserbeperkingen en cookie-instellingen. MDN legt dit uit in de gids over HTTP-cookies.
- Lokale opslag blijft in de browser en wordt niet automatisch met elk verzoek meegestuurd. Scripts op een webpagina kunnen opgeslagen waarden wel lezen en afzonderlijk verzenden. Meer hierover staat in de documentatie van MDN over Window.localStorage.
Dat deze browserfuncties bestaan, bewijst niet hoe een bepaalde Story-dienst ze gebruikt. Je moet afzonderlijk beoordelen welke gegevens de dienst daadwerkelijk verzamelt, deelt en bewaart.
3. Browsegeschiedenis op je apparaat of via synchronisatie
Een browser kan op je apparaat bijhouden welke pagina’s je hebt bezocht. Afhankelijk van je browser- en accountinstellingen kan die geschiedenis ook tussen apparaten worden gesynchroniseerd. De uitleg van Google over Chrome-geschiedenis beschrijft wanneer browsegeschiedenis in een account kan worden opgeslagen en op andere ingelogde apparaten toegankelijk kan zijn.
Browsergeschiedenis staat los van de gegevens die een website zelf bewaart. Als je een website bezoekt, krijgt die niet automatisch toegang tot je volledige browsegeschiedenis. De website kan wel informatie ontvangen over verzoeken die aan haar eigen server zijn gericht en over de gegevens die daarmee worden meegestuurd.
4. Gegevens over webverzoeken en verwijzingen
Webverzoeken kunnen informatie over je browser bevatten, en soms over de pagina waarvandaan je kwam. Welke informatie wordt meegestuurd, hangt af van de browser, de instellingen van de pagina en het geldende verwijzingsbeleid.
MDN beschrijft de User-Agent-header en de instellingen van Referrer-Policy. Deze mechanismen verklaren welke informatie kan worden verzonden, maar bewijzen niet wat een bepaalde aanbieder opslaat.
HTTPS beschermt gegevens tijdens de verzending tussen je browser en de bestemming. Het bewijst niet dat die bestemming betrouwbaar is, dat de claims van de aanbieder kloppen of dat verzamelde gegevens worden verwijderd.
Toegangsbeperkingen blijven gelden
Zie een externe viewer niet als een manier om te omzeilen wie een Story mag bekijken of om niet-beschikbare inhoud terug te halen.
- Privéaccounts: Volgens de uitleg van Instagram over privéaccounts kunnen goedgekeurde volgers de gedeelde inhoud zien. Dat jij toestemming hebt om die te bekijken, geeft een externe website niet automatisch dezelfde toegang.
- Beste vrienden (Close Friends): Instagram laat mensen Stories delen met een geselecteerde groep, zoals beschreven in de uitleg over Beste vrienden. Dat andere inhoud op het account openbaar is, heft die beperking niet op.
- Geblokkeerde gebruikers: Een blokkering beperkt de toegang op accountniveau. Instagram beschrijft de gevolgen in de uitleg over blokkeren. Gebruik een externe dienst niet om iemands besluit om je te blokkeren te omzeilen.
- Verlopen Stories: Accounteigenaren kunnen hun eigen Stories mogelijk bewaren in het Stories-archief, afhankelijk van hun instellingen en de beschikbaarheid van de inhoud. Dat de eigenaar over deze functie beschikt, bewijst niet dat externe partijen toegang hebben.
- Verwijderde inhoud: Instagram kan de accounteigenaar via Recent verwijderd mogelijkheden bieden om inhoud te herstellen. Dat betekent niet dat een externe dienst dat ook kan.
Heb je een niet-beschikbare Story nodig voor een project waarvoor toestemming is gegeven, vraag de maker dan om het bronbestand. Dat is betrouwbaarder dan proberen toegangsbeperkingen te omzeilen. De maker kan dan ook bevestigen hoe je het materiaal mag gebruiken.
Openbare zichtbaarheid is bovendien niet hetzelfde als toestemming. Een openbare Story kan nog steeds auteursrechtelijk beschermd werk, persoonsgegevens of materiaal bevatten dat alleen voor een bepaalde context bedoeld is. Door de Story te downloaden word je geen eigenaar en krijg je niet automatisch toestemming om die opnieuw te publiceren.
Veiligheidscontrole in vijf stappen voor een externe viewer
1. Controleer het volledige domein
Lees het volledige websiteadres en vertrouw niet alleen op het logo of de vormgeving. Stop als de site je doorstuurt naar een onverwacht domein, de inlogpagina van Instagram nabootst of een domeinnaam gebruikt die met een kleine spelfout op een bekend merk lijkt.
2. Geef je Instagram-wachtwoord niet af
Vul je Instagram-inloggegevens niet in op een formulier van een externe Story-viewer. Een wachtwoordverzoek brengt risico’s op phishing en ongeoorloofde toegang tot je account met zich mee. Dat geldt zeker als de dienst beweert je gegevens nodig te hebben om toegang te geven tot privé-inhoud, geblokkeerde accounts of andere afgeschermde inhoud.
3. Weiger onverwachte installaties
Om een webpagina te bekijken, zou je geen onbekende browserextensie, uitvoerbaar bestand, mobiel configuratieprofiel of niet-relevante app hoeven te installeren. Schakel de beveiliging van je browser of apparaat niet uit om verder te gaan.
4. Controleer verzoeken om betaling of machtigingen
Stop als de site onverwacht om betaalgegevens vraagt, meldingen wil versturen, toegang tot je contacten of apparaatbeheer vraagt, of andere browsermachtigingen wil die niet bij je taak passen. Wees extra alert als zo’n verzoek na meerdere doorverwijzingen verschijnt.
5. Verlaat de site als die toegang tot afgeschermde of verdwenen inhoud belooft
Beloften over toegang tot privéaccounts, Stories voor Beste vrienden, geblokkeerde profielen, verlopen Stories of verwijderde inhoud zijn waarschuwingssignalen. Probeer niet uit of ze kloppen door inloggegevens af te geven of software te installeren.
Als een site onverwacht een bestand downloadt
Open een onverwacht bestand niet meteen. Doe eerst het volgende:
- Controleer de bestandsnaam en extensie. Een bestand dat als afbeelding of video wordt aangeboden, hoort zonder duidelijke reden geen uitvoerbaar bestand, script, installatieprogramma, gecomprimeerd archief of configuratieprofiel te zijn.
- Bekijk de bestandsinformatie of eigenschappen op je apparaat om het daadwerkelijke bestandstype te controleren.
- Scan het bestand met de beveiligingsfuncties die op je apparaat beschikbaar zijn.
- Verwijder het bestand als het type, de bron of het doel onduidelijk is.
- Controleer de downloadlijst van je browser en verwijder ook eventuele andere bijbehorende bestanden die je niet bewust hebt gedownload.
Een vertrouwd pictogram bewijst niet dat een bestand veilig is. Bestandsextensies kunnen verborgen zijn en bestandsnamen kunnen bewust onschuldig ogen. Sla je bewust een openbaar toegankelijke Instagram-video op met een tool zoals de Instagram Video Downloader van Grabfy, controleer dan vóór het openen het bestandstype en de bron. Respecteer ook de rechten van de oorspronkelijke maker.
Als je je Instagram-inloggegevens al hebt ingevoerd
Onderneem actie via de officiële website of app van Instagram. Ga niet terug naar de externe pagina:
- Wijzig je Instagram-wachtwoord. Gebruik je hetzelfde wachtwoord ook ergens anders, wijzig het dan voor die accounts.
- Controleer je actieve sessies en meld apparaten af die je niet herkent.
- Controleer gekoppelde apps en trek de toegang in van apps die je niet herkent.
- Schakel beschikbare beveiligingsopties in, waaronder tweestapsverificatie en inlogmeldingen.
- Controleer of je e-mailadres, telefoonnummer, berichten, geplaatste inhoud, gevolgde accounts of profielgegevens zijn gewijzigd.
- Heb je geen toegang meer tot je account, gebruik dan de officiële herstelprocedure van Instagram.
Stel gerichtere vragen over privacy
‘Ben ik anoniem?’ is te breed voor een betrouwbaar antwoord. Stel liever drie gerichtere vragen:
- Kan de eigenaar van de Story de weergave aan mijn Instagram-account koppelen?
- Welke activiteit kan Instagram of Meta verwerken?
- Welke verbindings-, browser- of gebruiksgegevens kan de externe aanbieder ontvangen en bewaren?
Een betrouwbaar antwoord maakt onderscheid tussen deze drie partijen. Toegang zonder inloggen bewijst niet dat er geen tracking plaatsvindt. HTTPS bewijst niet dat een site betrouwbaar is. En openbare zichtbaarheid verandert niets aan toegangsbeperkingen of de rechten die je nodig hebt om inhoud te hergebruiken.