Skip to content

· door L'équipe ZeChatroulet

Je gezicht op een chatroulette: screenshots, heridentificatie en het recht om vergeten te worden

Wat gebeurt er met je gezicht na een willekeurige videochatsessie? Screenshots, schermopnames, omgekeerd zoeken op afbeelding, heridentificatie: wat technisch mogelijk is, wat de Franse wet zegt, en hoe je content laat verwijderen.

In het kort: willekeurige videochat is op papier anoniem: geen registratie, geen naam, geen telefoonnummer. Maar je zendt er live het biometrische gegeven uit dat het makkelijkst te misbruiken is — je gezicht. Een screenshot maken duurt een halve seconde, een schermopname start je met één sneltoets, en zoekmachines voor omgekeerd zoeken op afbeelding zijn inmiddels goed genoeg om een webcambeeld aan een openbaar profiel te koppelen. Deze gids legt uit wat technisch echt mogelijk is, welke rechtsmiddelen het Franse recht je biedt, hoe je je blootstelling vóór de sessie beperkt, en welke stappen je zet wanneer een beeld al is uitgelekt.

De anonimiteit van chatroulette is anonimiteit van identiteit, niet van gezicht

Er bestaat een hardnekkig misverstand dat opgehelderd moet worden. Wanneer een platform voor willekeurige videochat zich als anoniem presenteert, bedoelt het dat het je geen e-mailadres, geen vaste gebruikersnaam en geen telefoonnummer vraagt. Dat klopt, en dat is waardevol.

Maar de anonimiteit van een sessie beschermt alleen de administratieve metadata. De inhoud van de sessie is juist het exacte tegendeel van anoniem: je stuurt een onbekende een videostream in hoge definitie van je gezicht, soms van je stem, je slaapkamer, je posters, je boeken, het uitzicht uit je raam. Een gesprekspartner hoeft je naam helemaal niet te kennen: hij heeft iets veel directers.

De CNIL rekent de afbeelding van het gezicht tot de gegevens die biometrisch verwerkt kunnen worden, zodra die wordt gebruikt om een persoon te identificeren. Je gezicht is geen gegeven dat je kunt wijzigen zoals een wachtwoord. Dat is het radicale verschil tussen een gelekt e-mailadres en een gelekte videocapture.

Het juiste mentale model: op een chatroulette geef je niet je identiteit weg, je geeft een sleutel waarmee iemand die gemotiveerd is die identiteit kan achterhalen.

Wat een gesprekspartner in drie seconden kan doen

Je hoeft je geen geavanceerde aanvallen voor te stellen. De tools zijn die van elke willekeurige gebruiker.

De screenshot. PrtScn-toets op Windows, Cmd+Shift+4 op macOS, zijknop + volume op mobiel. Geen enkel platform kan dit voorkomen: de capture gebeurt op het niveau van het besturingssysteem, buiten de browser om. Sites die melden dat "screenshots verboden zijn" formuleren een regel, geen beveiliging.

De schermopname. Standaard ingebouwd in Windows (Xbox Game Bar), macOS en de meeste telefoons. Een volledige opname van een sessie van tien minuten past in een bestand van enkele tientallen megabytes, inclusief geluid.

Het scherm filmen. De domste en meteen effectiefste omzeiling van elke softwarematige bescherming: een tweede telefoon op het beeldscherm gericht. Mindere kwaliteit, maar ruim voldoende voor een gezicht.

Omgekeerd zoeken op afbeelding. Dit is de stap die een screenshot omzet in een identificatie. Google Afbeeldingen, Bing Visual Search, Yandex en vooral de voor het grote publiek toegankelijke zoekmachines die gespecialiseerd zijn in gezichtsherkenning laten je een foto uploaden en andere voorkomens van hetzelfde gezicht op het geïndexeerde web terugvinden. Als je een openbare profielfoto op een sociaal netwerk hebt, een teamfoto op de site van je werkgever, een foto van een sportclub of een vermelding in een lokaal krantenartikel, kan het verband gelegd worden. Niet altijd, niet onmiddellijk, maar veel vaker dan je denkt.

Het uitlezen van de achtergrond. Een pakketetiket op je bureau, een schoolrapport, een ingelijst diploma, een straatnaambord zichtbaar door het raam, een shirt van een plaatselijke club: elk element verkleint het geografische zoekgebied. Bij elkaar opgeteld volstaan ze soms om een gemeente te bepalen.

Een hand houdt een smartphone vast die een lachende jonge man filmt die voor een witte achtergrond zit

Waarom zou iemand dat doen? De vier echte motieven

Heridentificatie is geen universele sport. Ze komt voort uit herkenbare motieven, en die kennen helpt je om je eigen risiconiveau in te schatten.

MotiefFrequentieFavoriet doelwit
Sextortion (chantage met intieme video)FrequentVolwassen mannen, vaak na een gesprek dat ontspoort
"Grappige" compilatie voor sociale mediaFrequentGrappige reacties, gênante situaties, iedereen
Gerichte intimidatie / wraakSomsIemand die de dader al kent
Ideologische of activistische doxxingZeldenPolitieke uitspraken tijdens de sessie

Sextortion is het best gedocumenteerde scenario. Het mechanisme is steeds hetzelfde: een zeer innemende gesprekspartner stuurt het contact snel richting naaktbeelden, neemt op en eist vervolgens een betaling onder dreiging de video naar je omgeving te sturen — een omgeving die soms al in kaart is gebracht via een socialmediaprofiel dat tijdens het gesprek is teruggevonden. Cybermalveillance.gouv.fr en het Franse online meldplatform documenteren dit patroon al jaren en geven steeds hetzelfde advies: nooit betalen, betalen stopt niets.

Het tweede motief is alledaagser en veel massaler: de compilaties die op videoplatforms worden gepubliceerd. Makers filmen hun sessies en verspreiden de gezichten van hun gesprekspartners zonder enige toestemming. Je kunt in een video terechtkomen die tienduizenden keren bekeken wordt zonder het ooit te weten.

Wat het Franse recht zegt (en dat is gunstiger dan je denkt)

Veel gebruikers denken dat ze geen poot hebben om op te staan omdat ze "vrijwillig" voor een webcam zaten. Dat klopt niet.

Het portretrecht. Artikel 9 van de Code civil beschermt het recht op eerbiediging van het privéleven, en de Franse rechtspraak heeft daaruit een stevig portretrecht afgeleid: het verspreiden van het beeld van een identificeerbare persoon zonder diens toestemming is onrechtmatig. Instemmen met een gesprek staat niet gelijk aan instemmen met publicatie van je gezicht.

Het opnemen en verspreiden van privé-uitspraken of -beelden. De artikelen 226-1 en 226-2 van de Code pénal stellen strafbaar dat men, zonder toestemming van de betrokkene, het beeld van een persoon die zich op een privéplaats bevindt vastlegt, opneemt of doorzendt. Een één-op-ééngesprek vanuit je eigen woning valt overduidelijk binnen de privésfeer.

Het delen van seksueel getint beeldmateriaal. Artikel 226-2-1 verzwaart de straf wanneer de beelden of woorden een seksueel karakter hebben. De wet van 2016 heeft bovendien verduidelijkt dat het zonder toestemming verspreiden van intieme beelden, zelfs als die aanvankelijk met instemming van de gefilmde persoon zijn gemaakt, een strafbaar feit is.

Chantage. Sextortion is chantage in de zin van artikel 312-10 van de Code pénal, strafbaar ook als er geen enkel bedrag is betaald.

De AVG en het recht op verwijdering uit zoekresultaten. Je gezicht is een persoonsgegeven. Je beschikt over een recht op wissing dat je kunt inroepen tegenover de hostingprovider van een inhoud, en over een recht op delisting tegenover zoekmachines, zoals de CNIL uiteenzet in haar praktische informatiebladen over het recht om online vergeten te worden.

Met andere woorden: als je gezicht in een compilatie opduikt, heb je echte juridische middelen, zowel in Frankrijk als op Europees niveau.

Je blootstelling beperken vóór je verbinding maakt

De beste verdediging blijft beperken wat er te vangen valt. Niets esoterisch hier, gewoon een methode.

De defensieve beeldkadrering

Film een neutrale muur. Geen boekenkast die je smaak, je beroep en je opleidingsniveau verraadt; geen bed; geen herkenbaar raam. Een eenvoudige verplaatsbare achtergrond van effen stof achter je gespannen lost dat in een minuut op en verbetert meteen je beeld. Kader strak op gezicht en schouders: minder decor in beeld, minder aanwijzingen.

Licht in plaats van softwarematige vervaging

De vervaagde achtergronden van videoconferentiesoftware haken af zodra je je hoofd beweegt en laten stukjes decor doorschemeren. Kies liever voor een echt leeg decor en zachte frontale verlichting — een kleine LED-ringlamp achter je scherm volstaat voor een scherp gezicht zonder de kamer prijs te geven, omdat de achtergrond in het donker blijft. Het is tegelijk een esthetische en een privacymaatregel.

Onderscheidende kenmerken

Een zichtbare tatoeage, een uniek sieraad, een piercing, een T-shirt van je bedrijf, een beroepsuniform: dat alles maakt het veel makkelijker om de link met je openbare foto's te leggen. Ze afdoen of bedekken tijdens een sessie verandert de rekensom voor wie je probeert te achterhalen.

Ook het geluid

De stem is een identificator. Hij wordt minder vaak gebruikt dan het gezicht, maar gaat er in een opname wel mee mee. Met een USB-headset met microfoonarm kun je zacht en dicht bij de microfoon praten, zonder je stem te verheffen — en passant is dat de beste audio-investering voor videochat, en het voorkomt dat de opname ook de gesprekken bij jou thuis op de achtergrond vastlegt.

Je openbare profielen afschermen

Dit is de zwakke schakel. Heridentificatie werkt alleen als er ergens een geïndexeerde foto van je bestaat die aan je naam gekoppeld is. Trek er een uur voor uit om te controleren: openbaar zichtbare profielfoto op sociale netwerken, smoelenboek van het bedrijf, artikel in de lokale krant, sportaccount, oude blog. Elke verwijderde of afgeschermde openbare foto verkleint het risico direct.

Qua hardware

Twee nuttige details. Een zelfklevend webcamschuifje kost een paar euro en garandeert dat geen enkele software, legitiem of niet, je beeld uitzendt buiten de sessies die jij kiest. En chat je vanaf een laptop in een gedeelde ruimte, dan voorkomt een privacyfilter voor je scherm dat je buren zowel je gesprekspartner als jezelf zien — blootstelling komt niet altijd van het internet.

Er is al een beeld uitgelekt: de procedure, op volgorde

Paniekreacties leiden tot slechte beslissingen. Dit is de volgorde die je aanhoudt.

1. Niet betalen, niet onderhandelen

Bij chantage wordt een betaling steevast gevolgd door een nieuwe eis. Verbreek het contact, blokkeer, maar verwijder het gesprek niet.

2. Bewijs bewaren vóór je blokkeert

Screenshots van het gesprek, de exacte gebruikersnaam, tijdstempels, account-ID, profiellinks, doorgegeven bankgegevens of cryptowalletadres. Bewaar alles in een gedateerde map. Zonder bewijs komt een aangifte moeilijk vooruit.

3. Meld het bij het hostingplatform

Als de video is gepubliceerd, moet je je op de hostingpartij richten, niet op de maker. Alle grote platforms hebben een apart formulier voor inbreuken op privacy en portretrecht, los van de gewone contentmelding. Vermeld expliciet "beeld van een identificeerbare persoon gepubliceerd zonder toestemming" en, als de video intiem is, "intieme content zonder toestemming": die categorie krijgt bij de meeste partijen voorrang in de behandeling.

4. Vraag zoekmachines om delisting

Zelfs wanneer de bronpagina blijft bestaan, vermindert het laten verdwijnen van het zoekresultaat de blootstelling enorm. Google biedt een formulier aan voor het verwijderen van persoonlijke content, en de CNIL legt uit welke procedure je volgt bij een weigering.

5. Meld het bij de Franse autoriteiten

  • Cybermalveillance.gouv.fr: diagnose en doorverwijzing, gratis.
  • Platform PHAROS (internet-signalement.gouv.fr): melding van illegale content.
  • Aangifte doen op het politiebureau, bij de gendarmerie of online, afhankelijk van de situatie; 3018, het nationale nummer tegen digitaal geweld, begeleidt slachtoffers en kan versnelde verwijderingen bij platforms bewerkstelligen.
  • CNIL: online klacht wegens het niet naleven van het recht op wissing door een verwerkingsverantwoordelijke.

6. Beveilig je accounts

Sextortion gaat vaak gepaard met een poging om toegang te krijgen tot je accounts om je contactenlijst te bemachtigen. Wijzig de wachtwoorden van de betrokken accounts en zet tweefactorauthenticatie aan. Voor gevoelige accounts maakt een fysieke FIDO2-beveiligingssleutel overname op afstand praktisch onmogelijk, iets wat geen enkele sms-code garandeert.

7. Licht je omgeving in als de dreiging geloofwaardig is

Zelf de lont uit het kruitvat halen is beter dan het ondergaan. Een simpel bericht aan twee of drie vertrouwde naasten — "iemand probeert me te chanteren met een video; als jullie iets ontvangen, negeer het" — ontneemt de chanteur al zijn drukmiddel.

Schijnzekerheden die je moet laten vallen

Een paar hardnekkige overtuigingen verdienen ontkrachting.

  • De VPN. Die verbergt je IP-adres en dus je netwerklocatie. Van je gezicht verbergt hij helemaal niets. Nuttig om andere redenen, hier zinloos.
  • Incognitomodus. Die wist alleen lokale sporen op je eigen machine. Op wat je gesprekspartner ziet heeft dat geen enkel effect.
  • Realtimefilters en -maskers. Ze bemoeilijken automatische gezichtsherkenning, maar niet de menselijke herkenning, en ze haken af bij de minste bruuske beweging. Beschouw ze als hinder, niet als bescherming.
  • "Ik zag hem alleen van achteren / hij liet zijn gezicht niet zien." Platforms voor willekeurige chat eisen geen enkele wederkerigheid. Een gesprekspartner met uitgeschakelde camera of een vooraf opgenomen stream bekijkt jou zonder zelf iets prijs te geven. Dat is trouwens op zichzelf een alarmsignaal: als de ander zich niet laat zien maar wel aandringt dat jij dat doet, is de sessie voorbij.
  • "Het platform verwijdert de opname wel." Het platform heeft nooit zeggenschap gehad over de opname: die staat op de computer van de ander.

Het juiste niveau van waakzaamheid

Het gaat er niet om willekeurige videochat vaarwel te zeggen. De overgrote meerderheid van de sessies is doodgewoon: mensen die kletsen, zich wat vervelen en doorklikken naar de volgende. Het risico op heridentificatie is reëel maar voorwaardelijk: het neemt duidelijk toe zodra het gesprek afglijdt naar het intieme, naar geld, of naar aandringen.

Drie regels dekken het grootste deel af. Eén: doe voor een onbekende webcam nooit wat je niet op een openbaar plein zou doen. Twee: geef geen enkel element prijs waarmee je gezicht aan je naam gekoppeld kan worden — een gebruikersnaam die je elders ook gebruikt, voornaam en woonplaats, werkplek, socialmedia-account. Drie: zodra een gesprek vreemd wordt, hak je er meteen op in: de knop "Volgende" bestaat precies daarvoor, en geen enkele beleefdheid rechtvaardigt dat je hoffelijk blijft tegen iemand die je een ongemakkelijk gevoel geeft.

Je gezicht is het enige gegeven dat je nooit kunt resetten. Het met dezelfde zorg behandelen als een wachtwoord is de enige echt structurerende reflex.