Je zet via een app je thermostaat een graadje lager, vraagt Alexa wat het weer wordt en dimde gisteravond de woonkamerlamp zonder van de bank op te staan. Maar wie verzamelt er precies wat, terwijl jij dat doet? Smarthome-apps en privacy gaan zelden hand in hand in het dagelijks gebruik: de meeste mensen klikken bij installatie op ‘Akkoord’ en gaan door. Wij van Domotiga.nl bekeken de privacypraktijken van Google Home, Amazon Alexa en Tuya van dichterbij en vergeleek ze op vier concrete punten die voor Nederlandse gebruikers het meest relevant zijn.
Vier meetpunten, één doel: begrijpen wat er met jouw data gebeurt
Voor een eerlijke vergelijking kozen we vier meetpunten die er in de praktijk het meest toe doen: welke datacategorieën worden verzameld, hoe lang blijft die data bewaard, met wie wordt ze gedeeld en hoeveel controle heb jij als gebruiker. Precies deze vier punten bepalen of je comfortabel kunt leven met een platform, of dat je beter iets kunt aanpassen.
Google Home onder de loep
Wat Google verzamelt
Google Home registreert spraakfragmenten (ook rondom het wake-word ‘Hey Google’), automatiseringsroutines, welke apparaten wanneer worden gebruikt en je locatie. Die locatiedata wordt gekoppeld aan je Google-account, wat betekent dat Google weet dat jij elke ochtend om 7:15 de koffiezetapparaat aanzet vanuit je slaapkamer in Utrecht.
Bewaartermijn
Spraakopnames worden standaard achttien maanden bewaard, tenzij je dit zelf aanpast. Activiteitsdata blijft in sommige gevallen langer staan, afhankelijk van welke Google-diensten je verder gebruikt. Verwijderde opnames verdwijnen niet altijd direct uit back-upsystemen.
Deling met derden
Google deelt smarthome-data met zijn eigen advertentienetwerk en met zakelijke partners. Bij overheidsverzoeken geeft Google in veel gevallen gehoor aan uitvragen, zoals blijkt uit de eigen transparantierapporten. Dit is legaal, maar het betekent wel dat jouw thuisroutines onderdeel kunnen worden van een dossier dat jij nooit leest.
Wat jij kunt uitschakelen
Via ‘Mijn Google-activiteit’ (myactivity.google.com) kun je spraakopnames bekijken en verwijderen. Stel automatisch verwijderen in op drie maanden, schakel webactiviteit voor het Google Home-apparaat apart uit en controleer welke diensten toegang hebben tot je account. Dit kost tien minuten en maakt een serieus verschil.
Amazon Alexa onder de loep
Wat Alexa verzamelt
Alexa slaat wake-word-opnames op, registreert aankoopgedrag via Amazon en bouwt huishoudprofielen op als je meerdere stemmen koppelt. Dat laatste is handig voor gezinnen, maar het betekent ook dat Amazon een vrij gedetailleerd beeld krijgt van wie er in jouw huis woont en hoe diegenen zich gedragen.
Bewaartermijn en wat er blijft staan
Ook na het verwijderen van opnames in de Alexa-app blijven bepaalde gegevens in Amazon-systemen bewaard voor ‘veiligheids- en verbeteringsdoeleinden’. Hoe lang precies? Dat staat niet helder in de gebruiksvoorwaarden, en dat is op zichzelf al een signaal.
Skill-ontwikkelaars als grijs gebied
Dit is het onderdeel dat de meeste gebruikers missen. Zodra je een Alexa Skill activeert (een app van een derde partij), gelden de privacyregels van die ontwikkelaar, niet die van Amazon. Een skill van een kleine Nederlandse startup valt buiten Amazon’s toezicht. Dat maakt de Alexa-omgeving lastiger te overzien dan Google Home.
Privacy Hub en standaardinstellingen
Amazon heeft een Privacy Hub gebouwd in de Alexa-app, maar de meest ingrijpende instellingen staan standaard aan. Denk aan het opslaan van opnames voor stemverbetering en het delen van gebruik met Alexa-onderzoekers. Zet dit handmatig uit via Instellingen, Privacy, Alexa privacybeheer.
Tuya onder de loep
Waarom Tuya een bijzonder geval is
Tuya is geen consumentenmerk, maar een wit-label cloudplatform waarop honderden fabrikanten hun slimme apparaten bouwen. Denk aan goedkope slimme stekkers, lampen of sensors van merken die je bij de Action of een webshop koopt. De kans is groot dat je al een Tuya-apparaat in huis hebt zonder dat te weten. Tuya verzamelt apparaatstatus, gebruikspatronen en accountgegevens, en koppelt die aan het platform van de fabrikant.
Serverlocaties en de AVG-positie
Tuya is een Chinees bedrijf met servers in onder andere de VS en Europa. Voor Europese gebruikers claimt Tuya AVG-compliance via zijn EU-datacenters, maar de juridische constructies zijn complex. Data kan worden doorgegeven aan partijen buiten de EU, wat onder de AVG strikte voorwaarden vereist. In de praktijk is dit voor de gemiddelde gebruiker niet te controleren.
Doorgifte aan fabrikanten
Tuya deelt gegevens terug met de apparaatfabrikant die het platform gebruikt. Wat die fabrikant vervolgens met jouw data doet, valt buiten Tuya’s privacybeleid. Je hebt dus te maken met minimaal twee partijen die jouw data ontvangen, soms meer.
Controlemogelijkheden en wat ontbreekt
De Tuya Smart-app biedt basisopties zoals accountverwijdering en dataverzoeken, maar een overzicht van met wie jouw data precies is gedeeld ontbreekt volledig. Dat is een structureel gat dat je als gebruiker niet kunt dichten via instellingen.
De drie platforms naast elkaar
| Meetpunt | Google Home | Amazon Alexa | Tuya |
|---|---|---|---|
| Datacategorieën | Spraak, locatie, routines, apparaatgebruik | Spraak, aankopen, huishoudprofielen | Apparaatstatus, gebruikspatronen, accountdata |
| Bewaartermijn | 18 maanden standaard, instelbaar | Onduidelijk na verwijdering | Niet transparant gepubliceerd |
| Derde partijen | Advertentienetwerk, overheid | Skill-ontwikkelaars (grijze zone) | Fabrikanten, mogelijk buiten EU |
| Gebruikerscontrole | Goed, via Mijn Activiteit | Redelijk, maar verborgen instellingen | Beperkt, geen transparantie-overzicht |
Er is geen absolute winnaar. Google biedt de meeste controle, maar combineert je smarthome-data met het grootste advertentieprofiel ter wereld. Alexa heeft het meest ondoorzichtige ecosysteem door skills van derden. Tuya is het minst transparant voor Europese gebruikers.
Het blinde vlak dat alle drie delen
Zelfs als je alle beschikbare instellingen optimaal instelt, blijft er één probleem bestaan: afgeleid gedrag. Platforms leren patronen af uit de combinatie van je data, niet uit één opname. Wanneer jij altijd om 23:00 de lampen dimt en om 23:15 het alarm instelt, weet het systeem wanneer jij slaapt. Dat soort inzichten zijn niet te verwijderen, want ze zitten in modellen, niet in een bestand dat je kunt wissen.
Vijf concrete stappen om je smarthome-privacy te verbeteren
Stap 1. Stel bij Google Home de automatische verwijdering van spraakopnames in op drie maanden via myactivity.google.com.
Stap 2. Schakel bij Alexa het opslaan van opnames voor stemverbetering uit via Instellingen, Privacy, Alexa privacybeheer.
Stap 3. Controleer via de Tuya Smart-app welke apparaten op je account staan en verwijder apparaten die je niet meer gebruikt actief uit de cloud.
Stap 4. Beperk locatiedeling voor smarthome-apps op je telefoon tot ‘alleen tijdens gebruik’ in je telefooninstellingen.
Stap 5. Installeer geen Alexa Skills van partijen die je niet kent. Elke skill is een extra deur naar jouw data.
Wanneer afkoppelen de betere keuze is
Soms is bijstellen niet genoeg. Overweeg serieus om apparaten af te koppelen of over te stappen als je merkt dat een apparaat data verstuurt terwijl het ‘uit’ staat (controleerbaar via je router), als een fabrikant zijn privacybeleid stilletjes aanpast zonder je te informeren, of als je apparaten gebruikt in een ruimte met gevoelige gesprekken, zoals een thuiskantoor of babykamer. In die gevallen zijn lokaal beheerde oplossingen zoals Home Assistant een serieus alternatief waarbij data je huis niet verlaat.
Google Home, Alexa en Tuya verzamelen alle drie data, maar doen dat op verschillende manieren en met een wisselende mate van transparantie. De controle die je als gebruiker hebt, verschilt per platform en is niet altijd even makkelijk te vinden in de instellingen. Tien minuten doorzoeken van de privacy-opties van jouw app levert in de meeste gevallen al een merkbaar verschil op. En als je liever helemaal geen data naar externe servers stuurt, zijn er lokale alternatieven die dat mogelijk maken zonder in te leveren op functionaliteit.
