Kinders het ook regte — digitale regte
Die Algemene Verordening oor Databeskerming (AVG) gee spesiale beskerming aan kinders se persoonlike data. Artikel 8 en oorweging 38 sê, eenvoudig gestel, dat kinders minder in staat is om risiko's en gevolge te beoordeel. Vir ouers beteken dit dat 'n app in die babakamer meer aandag verdien as 'n weer-widget.
In die praktyk word privaatheid in babafoon-apps dikwels in die fynskrif hanteer. Soms voel dit selfs asof dit deel van die sakemodel is.
Wat tipiese babafoon-apps insamel
'n Kykie na die privaatheidsbeleid van Baby Monitor Timmy en beleide van ander babafoon-apps wys gou watter data gewoonlik voorkom:
- Liggingdata: Die toestel se GPS-posisie. Dit is moeilik om vir 'n babafoon te regverdig.
- Oudio- en video-opnames: Sommige apps stoor opnames op hul eie bedieners, soms sonder duidelike tydperke vir uitvee.
- Toestelinligting: Model, bedryfstelsel, unieke toestel-ID's. Dit kan vinnig in 'n profiel verander.
- Gebruiksgewoontes: Wanneer jy die app oopmaak, hoe lank jy luister, watter funksies jy gebruik.
- Advertensie-ID's: Sommige apps sluit advertensienetwerke in en deel data met derde partye.
Al hierdie data kom uit die sensitiefste plek denkbaar: jou kind se slaapkamer. In baie gevalle beland dit op bedieners wat jy nie beheer nie.
Hoe Timmy dit anders doen
Baby Monitor Timmy is van die begin af gebou rondom dataminimalisering. In AVG-terme beteken dit dat slegs die data ingesamel word wat vir die spesifieke doel nodig is. Nie alles wat tegnies moontlik is nie.
In die praktyk beteken dit:
- Anonieme verifikasie: Timmy gebruik Firebase Anonymous Auth. Geen rekening word geskep nie, geen e-posadres word gevra nie, geen wagwoord word gestoor nie. Die toestel kry 'n tydelike, anonieme ID. Meer is nie nodig om die verbinding op te stel nie.
- Geen stoor van oudio of video nie: Oudio en video word direk tussen toestelle oorgedra (peer-to-peer via WebRTC). Geen bediener luister saam nie, geen bediener stoor opnames nie. Wanneer die verbinding eindig, is daar geen opname nie.
- Geen nasporing, geen analise nie: Timmy sluit geen analisehulpmiddels in nie. Geen Google Analytics, geen Firebase Analytics, geen advertensie-SDK's nie. Ek weet nie wanneer jy die app gebruik nie, en ek wil ook nie weet nie.
- Geen ligging, geen kontakte: Timmy vra net vir toestemmings wat tegnies nodig is: mikrofoon en opsionele kamera. Niks anders nie.
Firebase: Net die noodsaaklike
Timmy gebruik Firebase vir seinbeheer, dit wil sê om die opstel van die verbinding tussen die baba- en ouertoestel te koördineer. Firestore ontvang tegniese data soos SDP-aanbiedinge (Session Description Protocol) en ICE-kandidate vir WebRTC. Dit bevat geen persoonlike inligting nie en word ná 'n kort tyd ongeldig.
Oudiostrome, videodata en gebruiksprofiele hoort nie in Firebase nie. Die werklike kommunikasie loop direk tussen die toestelle en word deur WebRTC geënkripteer.
Dataminimalisering in die praktyk
Dataminimalisering is nie iets wat jy aan die einde as 'n afmerkblokkie byvoeg nie. Dit lê in die argitektuur. Vir Timmy beteken dit:
Wat ons nie insamel nie, kan ons nie verloor nie. Wat ons nie stoor nie, kan nie gekraak word nie. Wat ons nie weet nie, kan nie misbruik word nie.
Vir elke funksie vra ek dieselfde vraag: kan dit werk sonder om meer data in te samel? Tot dusver was die antwoord by Timmy ja.
Gevolgtrekking: Privaatheid is respek
Privaatheid in die babakamer is meer as 'n wetlike plig. Dit is respek vir jou kind. Jou baba kan nie besluit watter data oor hulle geskep word nie. Daardie verantwoordelikheid lê by jou en by die apps wat jy toelaat.
Baby Monitor Timmy neem daardie verantwoordelikheid ernstig op. Mooi beloftes is nie vir my genoeg nie; die argitektuur moet van meet af voorkom dat data ingesamel word wat nie vir die werking van die babafoon nodig is nie.