Criteria voor privacybeoordelingen

Elke beoordeling beantwoordt dezelfde openbare vragen. De criteria staan in de map criteria/ en veranderen alleen via beoordeelde pull requests.

Scoring

Elk antwoord levert punten op: ja = volledig gewicht, gedeeltelijk = de helft, nee en onbekend = nul. Niet van toepassing en geautomatiseerde tests met de status nog niet uitgevoerd worden niet meegeteld.
De score is het aantal behaalde punten gedeeld door het aantal mogelijke punten, van 0 tot 100.
Cijfers: A is 90 of meer, B is 75 of meer, C is 60 of meer, D is 40 of meer, F is lager dan 40.
Een vermelding heeft bewijs nodig voor minstens 60% van de criteria (naar gewicht) voordat er een cijfer wordt getoond. Tot die tijd staat er "?".
Antwoorden "ja" en "gedeeltelijk" moeten naar bewijs linken. Antwoorden "nee" moeten uitleggen waarom.
De jurisdictie wordt op elke pagina getoond, maar niet gescoord. Waarom.
Keuzes zijn redactioneel en veranderen de scores niet.

Criteria voor elke categorie

Open source gewicht 3

Is alle broncode die nodig is om het product te draaien openbaar?

Ja Ja: Alle code die nodig is om het product te draaien, is openbaar: de apps (front-end) en bij gehoste diensten ook de server (back-end), onder een open-sourcelicentie (door OSI goedgekeurd) of een source-available-licentie. Source-available-items zijn gemarkeerd en staan niet in open-sourcelijsten.
Gedeeltelijk Gedeeltelijk: Slechts een deel van de code is openbaar, bijvoorbeeld de apps maar niet de server, of de eigen betaalde editie van het product voegt niet-gepubliceerde code toe. Afzonderlijke betaalde producten en diensten tellen niet mee.
Nee Nee: Het product is closed source.

Waarom: Met openbare code kan iedereen controleren wat de software met uw gegevens doet, in plaats van op een privacybeleid te vertrouwen.

Zo controleert u het: Link naar de broncoderepository en het licentiebestand.

Geen trackers of telemetrie gewicht 3

Zijn de website en apps vrij van trackers van derden, met eventuele analytics anoniem en eventuele telemetrie standaard uit?

Ja Ja: Geen trackers van derden. Eventuele analytics, eigen of van een privacygerichte dienst zoals Plausible, Simple Analytics of GoatCounter, zijn cookieloos en alleen geaggregeerd, zonder opgeslagen IP-adressen of blijvende identificatoren. App-telemetrie ontbreekt of is opt-in.
Gedeeltelijk Gedeeltelijk: Geen trackers van derden, maar analytics gebruiken cookies of blijvende identificatoren, of app-telemetrie of crashrapportage staat standaard aan.
Nee Nee: Er zijn trackers of analytics van derden aanwezig, of telemetrie kan niet worden uitgeschakeld.

Waarom: Trackers en telemetrie lekken gebruiksgegevens naar de leverancier en naar derden.

Zo controleert u het: Link naar het privacybeleid of de documentatie over telemetrie, of naar een netwerkopname of trackerrapport (bijvoorbeeld Exodus Privacy voor Android-apps).

Geen advertenties of verkoop van gegevens gewicht 2

Wordt het product gefinancierd zonder advertenties, advertentietargeting of verkoop van gebruikersgegevens?

Ja Ja: Gefinancierd door betalingen, donaties of subsidies. Geen advertenties, geen verkoop van gegevens en geen delen van gebruikersgegevens met advertentienetwerken.
Gedeeltelijk Gedeeltelijk: Geen advertenties op basis van gebruikersgegevens en geen verkoop van gegevens, maar advertenties zijn opt-in of contextueel, of de leverancier deelt website- of appgegevens met advertentienetwerken om zijn eigen product te adverteren (retargeting).
Nee Nee: Gefinancierd door advertenties, toont advertenties op basis van gebruikersgegevens, of verkoopt of deelt gebruikersgegevens voor advertenties van andere bedrijven.

Waarom: Een product dat met advertenties wordt betaald, verdient meer naarmate het meer gegevens over u verzamelt.

Zo controleert u het: Link naar de prijspagina, financieringspagina of het privacybeleid.

Onafhankelijke audit gewicht 2

Is er in de afgelopen drie jaar een onafhankelijke beveiligings- of privacyaudit gepubliceerd?

Ja Ja: Een volledig rapport van een onafhankelijke auditor is openbaar.
Gedeeltelijk Gedeeltelijk: Er is een audit uitgevoerd maar alleen een samenvatting is openbaar, of de audit is ouder dan drie jaar.
Nee Nee: Er is geen onafhankelijke audit openbaar.

Waarom: Audits vinden problemen die de leverancier heeft gemist of niet heeft gemeld.

Zo controleert u het: Link naar het gepubliceerde auditrapport.

Transparantierapport gewicht 2 gehoste diensten

Publiceert de provider regelmatig hoeveel verzoeken van overheden en justitie hij ontvangt en hoe hij daarop reageert?

Ja Ja: Publiceert een transparantierapport met aantallen verzoeken en uitkomsten, minstens eenmaal per jaar bijgewerkt.
Gedeeltelijk Gedeeltelijk: Publiceert een beleid over verzoeken of een warrant canary, maar geen aantallen.
Nee Nee: Publiceert niets over verzoeken van overheden.

Waarom: De jurisdictie alleen zegt weinig. Het aantal verzoeken en de uitkomsten laten zien hoeveel een provider afstaat, en hoe vaak, onder de lokale wetgeving.

Zo controleert u het: Link naar het transparantierapport of het beleid over overheidsverzoeken.

Informeert gebruikers over verzoeken gewicht 1 gehoste diensten

Belooft de provider gebruikers te informeren over verzoeken om hun gegevens, tenzij een rechter dat verbiedt?

Ja Ja: Een gepubliceerd beleid belooft melding wanneer dat wettelijk is toegestaan.
Gedeeltelijk Gedeeltelijk: Melding per geval, zonder gepubliceerd beleid.
Nee Nee: Geen melding, of een beleid om niet te melden.

Waarom: Een melding geeft mensen de kans om een verzoek aan te vechten.

Zo controleert u het: Link naar het beleid voor rechtshandhaving of het privacybeleid.

TLS-configuratie gewicht 2 geautomatiseerd gehoste diensten

Slaagt de website voor de Qualys SSL Labs-test met cijfer A of beter?

Ja Ja: Cijfer A+ of A op elk endpoint.
Gedeeltelijk Gedeeltelijk: Cijfer A- of B op het zwakste endpoint.
Nee Nee: Cijfer C of lager, of de test is mislukt.

Waarom: Zwakke TLS-instellingen kunnen verkeer en inloggegevens blootstellen aan onderschepping.

Zo controleert u het: Voer https://www.ssllabs.com/ssltest/ uit op het domein.

Beveiligingsheaders gewicht 1 geautomatiseerd gehoste diensten

Slaagt de website voor de Mozilla HTTP Observatory-test met cijfer A of beter?

Ja Ja: Cijfer A+ of A.
Gedeeltelijk Gedeeltelijk: Cijfer A-, B+ of B.
Nee Nee: Cijfer B- of lager, of de test is mislukt.

Waarom: Headers zoals CSP en HSTS blokkeren veelvoorkomende aanvallen op ingelogde gebruikers.

Zo controleert u het: Voer https://developer.mozilla.org/en-US/observatory uit op het domein.

Moderne webstandaarden gewicht 1 geautomatiseerd gehoste diensten

Scoort de website 90% of hoger op de Internet.nl-websitetest?

Ja Ja: Score van 90% of hoger.
Gedeeltelijk Gedeeltelijk: Score tussen 70% en 89%.
Nee Nee: Score lager dan 70%.

Waarom: De test controleert IPv6, DNSSEC, HTTPS en beveiligingsopties die bezoekers beschermen.

Zo controleert u het: Voer https://internet.nl/test-site/ uit op het domein.

Criteria per categorie

E-mailproviders

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit, Transparantierapport, Informeert gebruikers over verzoeken, TLS-configuratie, Beveiligingsheaders, Moderne webstandaarden

End-to-end-versleuteling gewicht 3

Kan mail end-to-end worden versleuteld, zodat de provider de inhoud van berichten niet kan lezen?

Ja Ja: Standaard ingebouwd tussen gebruikers, en ondersteund voor externe ontvangers (bijvoorbeeld OpenPGP of met een wachtwoord beveiligde mail).
Gedeeltelijk Gedeeltelijk: Ondersteund maar niet standaard, of alleen met een browserextensie of aparte app.
Nee Nee: Niet ondersteund.

Waarom: Zonder end-to-end-versleuteling kunnen de provider en iedereen met toegang tot zijn servers mail lezen.

Zo controleert u het: Link naar de documentatie die de versleuteling beschrijft.

Versleutelde opslag van mailboxen gewicht 3

Wordt opgeslagen mail versleuteld met een sleutel die de provider niet heeft?

Ja Ja: Mailboxen worden in rust versleuteld met een sleutel die is afgeleid van het wachtwoord of de privésleutel van de gebruiker.
Gedeeltelijk Gedeeltelijk: In rust versleuteld, maar met sleutels die de provider heeft.
Nee Nee: Onversleuteld opgeslagen of niet gedocumenteerd.

Waarom: Versleutelde opslag beschermt mail tegen datalekken, kwaadwillende medewerkers en massale gegevensverzoeken.

Zo controleert u het: Link naar de documentatie over beveiliging of versleuteling.

Open protocollen gewicht 2

Kan elke standaardapp verbinding maken via IMAP, POP3, SMTP, CalDAV of CardDAV, zonder extra software?

Ja Ja: IMAP en SMTP werken met elke client op elk betaald abonnement.
Gedeeltelijk Gedeeltelijk: Standaardprotocollen vereisen een bridge-app of een hoger abonnement.
Nee Nee: Alleen de eigen apps van de provider werken.

Waarom: Open protocollen voorkomen lock-in en laten mensen hun eigen apps kiezen.

Zo controleert u het: Link naar de documentatie voor het instellen van IMAP en SMTP.

Eigen domeinen gewicht 1

Kan mail worden verzonden en ontvangen met uw eigen domein?

Ja Ja: Ondersteund op betaalbare abonnementen.
Gedeeltelijk Gedeeltelijk: Alleen op zakelijke abonnementen.
Nee Nee: Niet ondersteund.

Waarom: Met uw eigen domein kunt u van provider wisselen zonder van adres te veranderen.

Zo controleert u het: Link naar de documentatie over eigen domeinen.

Aanmelden zonder persoonsgegevens gewicht 2

Kan een account worden aangemaakt zonder telefoonnummer of ander e-mailadres?

Ja Ja: Geen telefoonnummer of bestaand e-mailadres vereist.
Gedeeltelijk Gedeeltelijk: Alleen in sommige gevallen vereist, zoals bij gemarkeerde aanmeldingen.
Nee Nee: Een telefoonnummer of andere persoonsgegevens zijn vereist.

Waarom: Een verplicht telefoonnummer koppelt het account aan een echte identiteit.

Zo controleert u het: Link naar de aanmeldpagina of documentatie.

E-mailbeveiligingsstandaarden gewicht 2 geautomatiseerd gehoste diensten

Scoort het maildomein 90% of hoger op de Internet.nl-e-mailtest?

Ja Ja: Score van 90% of hoger.
Gedeeltelijk Gedeeltelijk: Score tussen 70% en 89%.
Nee Nee: Score lager dan 70%.

Waarom: De test controleert DMARC, DKIM, SPF, DNSSEC, DANE en STARTTLS, die mail beschermen tegen spoofing en onderschepping.

Zo controleert u het: Voer https://internet.nl/test-mail/ uit op het maildomein.

IMAP-ondersteuning gewicht 2 geautomatiseerd gehoste diensten

Accepteert de IMAP-server verbindingen via impliciete TLS op poort 993 en kondigt hij IMAP4rev1 of IMAP4rev2 met IDLE-push aan?

Ja Ja: Impliciete TLS op 993 (RFC 8314), IMAP4rev1 (RFC 3501) of IMAP4rev2 (RFC 9051), en IDLE (RFC 2177) aangekondigd in CAPABILITY.
Gedeeltelijk Gedeeltelijk: IMAP werkt, maar alleen met STARTTLS op 143, of zonder IDLE in de aangekondigde mogelijkheden.
Nee Nee: Geen IMAP-server. Mail kan alleen worden gelezen in de eigen apps van de provider of via een lokale bridge.

Waarom: Met standaard-IMAP kunnen mensen elke e-mailapp gebruiken en blijven ze vrij om te vertrekken. Impliciete TLS is de huidige aanbeveling voor toegang tot mail.

Zo controleert u het: Maak verbinding met `openssl s_client -connect imap.example.com:993` en stuur `a1 CAPABILITY`.

POP3-ondersteuning gewicht 1 geautomatiseerd gehoste diensten

Accepteert de POP3-server verbindingen via impliciete TLS op poort 995 en beantwoordt hij CAPA met UIDL?

Ja Ja: Impliciete TLS op 995 (RFC 8314), CAPA (RFC 2449) en UIDL (RFC 1939).
Gedeeltelijk Gedeeltelijk: POP3 werkt, maar alleen met STLS op 110, of zonder CAPA of UIDL.
Nee Nee: Geen POP3-server.

Waarom: POP3 is de eenvoudigste manier om een volledige lokale kopie van elk bericht te downloaden en te bewaren.

Zo controleert u het: Maak verbinding met `openssl s_client -connect pop3.example.com:995` en stuur `CAPA`.

SMTP-verzending gewicht 2 geautomatiseerd gehoste diensten

Werkt het verzenden van mail via impliciete TLS op poort 465 met SMTPUTF8, 8BITMIME, PIPELINING en AUTH?

Ja Ja: Impliciete TLS op 465 (RFC 8314) met SMTPUTF8 (RFC 6531), 8BITMIME (RFC 6152), PIPELINING (RFC 2920) en AUTH (RFC 4954) in EHLO.
Gedeeltelijk Gedeeltelijk: Verzenden werkt, maar alleen met STARTTLS op 587, of zonder een van deze extensies.
Nee Nee: Geen SMTP-verzending. Mail kan alleen worden verzonden vanuit de eigen apps van de provider of via een lokale bridge.

Waarom: Met standaard SMTP-verzending kan elke app mail versturen, en SMTPUTF8 maakt internationale adressen mogelijk.

Zo controleert u het: Maak verbinding met `openssl s_client -connect smtp.example.com:465` en stuur `EHLO example.com`.

Beveiliging van mailtransport gewicht 3 geautomatiseerd gehoste diensten

Dwingt het maildomein versleutelde, geauthenticeerde aflevering af met MTA-STS, DANE, DNSSEC, TLS-RPT en een afgedwongen DMARC-beleid?

Ja Ja: SPF, DMARC ingesteld op quarantine of reject, MTA-STS in enforce-modus (RFC 8461), TLS-RPT (RFC 8460), DNSSEC, en DANE TLSA-records op elke MX-host (RFC 7672).
Gedeeltelijk Gedeeltelijk: DMARC wordt afgedwongen en MTA-STS wordt afgedwongen of DANE is gepubliceerd, maar niet alles hierboven.
Nee Nee: DMARC wordt niet afgedwongen, of MTA-STS en DANE worden geen van beide gebruikt.

Waarom: Deze records voorkomen dat aanvallers mail onderweg downgraden of onderscheppen, en dat ze het eigen domein van de provider spoofen.

Zo controleert u het: Controleer de TXT-records voor _mta-sts, _smtp._tls en _dmarc, de TLSA-records voor _25._tcp op elke MX-host, en de DNSSEC-validatie.

Sender Rewriting Scheme gewicht 1

Wordt de envelope sender herschreven met SRS wanneer mail wordt doorgestuurd, zodat doorgestuurde mail voor SPF blijft slagen?

Ja Ja: SRS wordt toegepast op alle doorgestuurde mail.
Gedeeltelijk Gedeeltelijk: SRS wordt alleen in sommige gevallen of op sommige abonnementen toegepast.
Nee Nee: Doorgestuurde mail wordt niet herschreven.

Waarom: Zonder SRS zakt doorgestuurde mail vaak voor SPF en belandt ze in de spam of wordt ze geweigerd.

Zo controleert u het: Link naar documentatie of broncode, of controleer het Return-Path van een doorgestuurd bericht.

ARC-sealing gewicht 1

Valideert de provider ARC-handtekeningen (RFC 8617) en voegt hij ze toe, zodat authenticatieresultaten doorsturen overleven?

Ja Ja: ARC-ketens worden gevalideerd op inkomende mail en ARC-seals worden toegevoegd aan doorgestuurde mail.
Gedeeltelijk Gedeeltelijk: Slechts een van de twee.
Nee Nee: ARC wordt niet ondersteund.

Waarom: Met ARC kunnen ontvangers authenticatieresultaten vertrouwen nadat een bericht is doorgestuurd of door een mailinglijst is gewijzigd.

Zo controleert u het: Link naar documentatie of broncode, of controleer op ARC-Seal-headers in een doorgestuurd bericht.

E-maildoorsturing en aliassen

End-to-end-versleuteling gewicht 2

Kan mail end-to-end worden versleuteld, zodat de provider de inhoud van berichten niet kan lezen?

Ja Ja: Standaard ingebouwd tussen gebruikers, en ondersteund voor externe ontvangers (bijvoorbeeld OpenPGP of met een wachtwoord beveiligde mail).
Gedeeltelijk Gedeeltelijk: Ondersteund maar niet standaard, of alleen met een browserextensie of aparte app.
Nee Nee: Niet ondersteund.

Waarom: Zonder end-to-end-versleuteling kunnen de provider en iedereen met toegang tot zijn servers mail lezen.

Zo controleert u het: Link naar de documentatie die de versleuteling beschrijft.

Geen opgeslagen mail gewicht 3

Wordt doorgestuurde mail doorgegeven zonder naar schijf te worden geschreven?

Ja Ja: Mail wordt in het geheugen doorgestuurd en nooit opgeslagen, behalve in een gedocumenteerde wachtrij voor nieuwe pogingen.
Gedeeltelijk Gedeeltelijk: Mail wordt kort opgeslagen om een gedocumenteerde reden.
Nee Nee: Mail wordt volledig opgeslagen of gelogd.

Waarom: Mail die nooit wordt opgeslagen, kan later niet uitlekken of worden afgestaan.

Zo controleert u het: Link naar de documentatie of broncode die laat zien hoe mail wordt verwerkt.

Open protocollen gewicht 2

Kan elke standaardapp verbinding maken via IMAP, POP3, SMTP, CalDAV of CardDAV, zonder extra software?

Ja Ja: IMAP en SMTP werken met elke client op elk betaald abonnement.
Gedeeltelijk Gedeeltelijk: Standaardprotocollen vereisen een bridge-app of een hoger abonnement.
Nee Nee: Alleen de eigen apps van de provider werken.

Waarom: Open protocollen voorkomen lock-in en laten mensen hun eigen apps kiezen.

Zo controleert u het: Link naar de documentatie voor het instellen van IMAP en SMTP.

Eigen domeinen gewicht 1

Kan mail worden verzonden en ontvangen met uw eigen domein?

Ja Ja: Ondersteund op betaalbare abonnementen.
Gedeeltelijk Gedeeltelijk: Alleen op zakelijke abonnementen.
Nee Nee: Niet ondersteund.

Waarom: Met uw eigen domein kunt u van provider wisselen zonder van adres te veranderen.

Zo controleert u het: Link naar de documentatie over eigen domeinen.

Aanmelden zonder persoonsgegevens gewicht 2

Kan een account worden aangemaakt zonder telefoonnummer of ander e-mailadres?

Ja Ja: Geen telefoonnummer of bestaand e-mailadres vereist.
Gedeeltelijk Gedeeltelijk: Alleen in sommige gevallen vereist, zoals bij gemarkeerde aanmeldingen.
Nee Nee: Een telefoonnummer of andere persoonsgegevens zijn vereist.

Waarom: Een verplicht telefoonnummer koppelt het account aan een echte identiteit.

Zo controleert u het: Link naar de aanmeldpagina of documentatie.

E-mailbeveiligingsstandaarden gewicht 2 geautomatiseerd gehoste diensten

Scoort het maildomein 90% of hoger op de Internet.nl-e-mailtest?

Ja Ja: Score van 90% of hoger.
Gedeeltelijk Gedeeltelijk: Score tussen 70% en 89%.
Nee Nee: Score lager dan 70%.

Waarom: De test controleert DMARC, DKIM, SPF, DNSSEC, DANE en STARTTLS, die mail beschermen tegen spoofing en onderschepping.

Zo controleert u het: Voer https://internet.nl/test-mail/ uit op het maildomein.

Beveiliging van mailtransport gewicht 3 geautomatiseerd gehoste diensten

Dwingt het maildomein versleutelde, geauthenticeerde aflevering af met MTA-STS, DANE, DNSSEC, TLS-RPT en een afgedwongen DMARC-beleid?

Ja Ja: SPF, DMARC ingesteld op quarantine of reject, MTA-STS in enforce-modus (RFC 8461), TLS-RPT (RFC 8460), DNSSEC, en DANE TLSA-records op elke MX-host (RFC 7672).
Gedeeltelijk Gedeeltelijk: DMARC wordt afgedwongen en MTA-STS wordt afgedwongen of DANE is gepubliceerd, maar niet alles hierboven.
Nee Nee: DMARC wordt niet afgedwongen, of MTA-STS en DANE worden geen van beide gebruikt.

Waarom: Deze records voorkomen dat aanvallers mail onderweg downgraden of onderscheppen, en dat ze het eigen domein van de provider spoofen.

Zo controleert u het: Controleer de TXT-records voor _mta-sts, _smtp._tls en _dmarc, de TLSA-records voor _25._tcp op elke MX-host, en de DNSSEC-validatie.

Sender Rewriting Scheme gewicht 2

Wordt de envelope sender herschreven met SRS wanneer mail wordt doorgestuurd, zodat doorgestuurde mail voor SPF blijft slagen?

Ja Ja: SRS wordt toegepast op alle doorgestuurde mail.
Gedeeltelijk Gedeeltelijk: SRS wordt alleen in sommige gevallen of op sommige abonnementen toegepast.
Nee Nee: Doorgestuurde mail wordt niet herschreven.

Waarom: Zonder SRS zakt doorgestuurde mail vaak voor SPF en belandt ze in de spam of wordt ze geweigerd.

Zo controleert u het: Link naar documentatie of broncode, of controleer het Return-Path van een doorgestuurd bericht.

ARC-sealing gewicht 1

Valideert de provider ARC-handtekeningen (RFC 8617) en voegt hij ze toe, zodat authenticatieresultaten doorsturen overleven?

Ja Ja: ARC-ketens worden gevalideerd op inkomende mail en ARC-seals worden toegevoegd aan doorgestuurde mail.
Gedeeltelijk Gedeeltelijk: Slechts een van de twee.
Nee Nee: ARC wordt niet ondersteund.

Waarom: Met ARC kunnen ontvangers authenticatieresultaten vertrouwen nadat een bericht is doorgestuurd of door een mailinglijst is gewijzigd.

Zo controleert u het: Link naar documentatie of broncode, of controleer op ARC-Seal-headers in een doorgestuurd bericht.

E-mailclients

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

OpenPGP-ondersteuning gewicht 2

Kan de app mail versleutelen en ondertekenen met OpenPGP, ingebouwd of via een officiële add-on?

Ja Ja: Ingebouwd.
Gedeeltelijk Gedeeltelijk: Via een aparte app of add-on.
Nee Nee: Niet ondersteund.

Waarom: OpenPGP biedt end-to-end-versleuteling bij elke provider.

Zo controleert u het: Link naar de documentatie.

Maakt rechtstreeks verbinding gewicht 3

Maakt de app rechtstreeks verbinding met uw mailserver, zonder mail of wachtwoorden via de servers van de leverancier te sturen?

Ja Ja: Maakt rechtstreeks verbinding. Wachtwoorden en mail blijven op het apparaat.
Gedeeltelijk Gedeeltelijk: Maakt rechtstreeks verbinding, maar optionele functies (zoals push of synchronisatie) gebruiken servers van de leverancier.
Nee Nee: Mail of inloggegevens gaan via servers van de leverancier.

Waarom: Een client die via de cloud van de leverancier synchroniseert, geeft de leverancier een kopie van elke mailbox.

Zo controleert u het: Link naar de documentatie of het privacybeleid dat beschrijft hoe de app verbinding maakt.

Blokkeert externe inhoud gewicht 2

Worden externe afbeeldingen en trackingpixels standaard geblokkeerd?

Ja Ja: Standaard geblokkeerd.
Gedeeltelijk Gedeeltelijk: Kan in de instellingen worden geblokkeerd.
Nee Nee: Kan niet worden geblokkeerd.

Waarom: Externe afbeeldingen vertellen afzenders wanneer en waar een bericht is geopend.

Zo controleert u het: Link naar de documentatie of het instellingenscherm.

Werkt met elke provider gewicht 1

Werkt de app met elke standaard IMAP- en SMTP-provider?

Ja Ja: Elke IMAP- en SMTP-provider.
Gedeeltelijk Gedeeltelijk: Een beperkte lijst met providers.
Nee Nee: Alleen de eigen dienst van de leverancier.

Waarom: Apps die aan één provider gebonden zijn, maken overstappen moeilijker.

Zo controleert u het: Link naar de documentatie voor het instellen van een account.

Webmail

OpenPGP-ondersteuning gewicht 2

Kan de app mail versleutelen en ondertekenen met OpenPGP, ingebouwd of via een officiële add-on?

Ja Ja: Ingebouwd.
Gedeeltelijk Gedeeltelijk: Via een aparte app of add-on.
Nee Nee: Niet ondersteund.

Waarom: OpenPGP biedt end-to-end-versleuteling bij elke provider.

Zo controleert u het: Link naar de documentatie.

Maakt rechtstreeks verbinding gewicht 3

Maakt de app rechtstreeks verbinding met uw mailserver, zonder mail of wachtwoorden via de servers van de leverancier te sturen?

Ja Ja: Maakt rechtstreeks verbinding. Wachtwoorden en mail blijven op het apparaat.
Gedeeltelijk Gedeeltelijk: Maakt rechtstreeks verbinding, maar optionele functies (zoals push of synchronisatie) gebruiken servers van de leverancier.
Nee Nee: Mail of inloggegevens gaan via servers van de leverancier.

Waarom: Een client die via de cloud van de leverancier synchroniseert, geeft de leverancier een kopie van elke mailbox.

Zo controleert u het: Link naar de documentatie of het privacybeleid dat beschrijft hoe de app verbinding maakt.

Blokkeert externe inhoud gewicht 2

Worden externe afbeeldingen en trackingpixels standaard geblokkeerd?

Ja Ja: Standaard geblokkeerd.
Gedeeltelijk Gedeeltelijk: Kan in de instellingen worden geblokkeerd.
Nee Nee: Kan niet worden geblokkeerd.

Waarom: Externe afbeeldingen vertellen afzenders wanneer en waar een bericht is geopend.

Zo controleert u het: Link naar de documentatie of het instellingenscherm.

Werkt met elke provider gewicht 1

Werkt de app met elke standaard IMAP- en SMTP-provider?

Ja Ja: Elke IMAP- en SMTP-provider.
Gedeeltelijk Gedeeltelijk: Een beperkte lijst met providers.
Nee Nee: Alleen de eigen dienst van de leverancier.

Waarom: Apps die aan één provider gebonden zijn, maken overstappen moeilijker.

Zo controleert u het: Link naar de documentatie voor het instellen van een account.

Zelf te hosten gewicht 1

Kan de webmail op uw eigen server worden geïnstalleerd?

Ja Ja: Zelf hosten wordt officieel ondersteund.
Gedeeltelijk Gedeeltelijk: Mogelijk maar niet ondersteund of beperkt.
Nee Nee: Alleen gehost.

Waarom: Zelf hosten houdt mail en sessies op servers die u zelf beheert.

Zo controleert u het: Link naar de installatiehandleiding.

E-mailbeveiligingstools

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Spam- en virusfiltering

E-mailback-uptools

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Mailserversoftware

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Diensten voor het verzenden van e-mail

Berichtinhoud verwijderd na aflevering gewicht 3

Wordt de inhoud van verzonden mail verwijderd zodra die is afgeleverd?

Ja Ja: Berichtinhoud wordt na aflevering niet bewaard, of alleen als de afzender dit inschakelt.
Gedeeltelijk Gedeeltelijk: Berichtinhoud wordt standaard bewaard gedurende een gedocumenteerde periode van 30 dagen of minder, of een langere periode kan worden ingekort tot 30 dagen of minder of worden uitgeschakeld.
Nee Nee: Berichtinhoud wordt langer dan 30 dagen of gedurende een ongedocumenteerde periode bewaard, zonder mogelijkheid om dit in te korten.

Waarom: Elke opgeslagen kopie van een wachtwoordreset, bon of nieuwsbrief kan later worden gelekt of worden overgedragen.

Zo controleert u het: Link naar de documentatie over berichtlogs, opslag van inhoud of gegevensbewaring.

Open- en kliktracking standaard uit gewicht 2

Staan trackingpixels voor openen en klikken en trackinglinks uit, tenzij de afzender ze inschakelt?

Ja Ja: Open- en kliktracking wordt niet aangeboden, of staat uit totdat de afzender het inschakelt.
Gedeeltelijk Gedeeltelijk: Open- of kliktracking staat standaard aan, maar kan per account of per bericht worden uitgeschakeld of geanonimiseerd.
Nee Nee: Open- of kliktracking staat altijd aan.

Waarom: Trackingpixels en herschreven links registreren wanneer, waar en op welk apparaat elke ontvanger mail leest.

Zo controleert u het: Link naar de documentatie over trackinginstellingen of de API-referentie.

Versleutelde aflevering kan worden afgedwongen gewicht 2

Kan worden voorkomen dat uitgaande mail zonder TLS wordt afgeleverd?

Ja Ja: Uitgaande aflevering respecteert het MTA-STS- of DANE-beleid van het ontvangende domein, of de afzender kan TLS verplicht stellen zodat mail niet als platte tekst wordt verzonden.
Gedeeltelijk Gedeeltelijk: TLS wordt gebruikt als de ontvangende server het aanbiedt, zonder mogelijkheid om het verplicht te stellen.
Nee Nee: Uitgaande mail wordt zonder TLS verzonden.

Waarom: Met alleen opportunistische TLS kan een aanvaller op het netwerk de versleuteling verwijderen en mail onderweg lezen.

Zo controleert u het: Link naar de documentatie over TLS of de beveiliging van de aflevering.

Gegevenslocatie in de EU gewicht 1

Kunnen berichtinhoud en afleverlogs uitsluitend in de Europese Unie worden verwerkt en opgeslagen?

Ja Ja: Een EU-regio, een dienst die alleen in de EU draait of zelf hosten houdt berichtgegevens in de EU, bij elk abonnement.
Gedeeltelijk Gedeeltelijk: Een EU-regio wordt alleen bij sommige abonnementen, op aanvraag of in bèta aangeboden.
Nee Nee: Berichtgegevens worden buiten de EU verwerkt of opgeslagen.

Waarom: Gegevens die in de EU blijven, vallen onder de AVG en buiten het bereik van sommige buitenlandse surveillancewetten.

Zo controleert u het: Link naar de documentatie over gegevenslocatie, regio of dataresidentie.

Browsers

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Blokkeert standaard trackers gewicht 3

Worden trackers van derden standaard geblokkeerd, zonder extensies te installeren?

Ja Ja: Standaard geblokkeerd.
Gedeeltelijk Gedeeltelijk: Beperkt cross-site tracking (bijvoorbeeld cookie-isolatie) maar blokkeert geen trackerverzoeken.
Nee Nee: Niet standaard geblokkeerd.

Waarom: De meeste mensen veranderen nooit de standaardinstellingen.

Zo controleert u het: Link naar de documentatie, of naar een test zoals https://coveryourtracks.eff.org/.

Bescherming tegen fingerprinting gewicht 2

Beschermt de browser standaard tegen fingerprinting?

Ja Ja: Randomiseert of standaardiseert fingerprintinggegevens standaard.
Gedeeltelijk Gedeeltelijk: Alleen in een strengere modus die standaard uit staat.
Nee Nee: Geen bescherming.

Waarom: Fingerprinting volgt mensen zelfs nadat cookies zijn gewist.

Zo controleert u het: Link naar de documentatie, of naar een test zoals https://coveryourtracks.eff.org/.

Geen verbindingen met diensten van big tech gewicht 2

Werkt de browser zonder achtergrondverbindingen met diensten van Google, Microsoft of Apple?

Ja Ja: Standaard geen achtergrondverbindingen met diensten van big tech.
Gedeeltelijk Gedeeltelijk: Sommige verbindingen blijven en kunnen worden uitgeschakeld.
Nee Nee: Achtergrondverbindingen zijn ingebouwd en kunnen niet worden uitgeschakeld.

Waarom: Achtergrondverbindingen delen surfgedrag en apparaatgegevens.

Zo controleert u het: Link naar documentatie of broncode met een lijst van verwijderde of uitgeschakelde diensten.

Tijdige beveiligingsupdates gewicht 3

Worden beveiligingsfixes van de upstream-engine snel en automatisch uitgebracht?

Ja Ja: Fixes verschijnen binnen enkele dagen en worden automatisch geïnstalleerd.
Gedeeltelijk Gedeeltelijk: Fixes verschijnen snel maar moeten handmatig of via een pakketbeheerder worden geïnstalleerd.
Nee Nee: Fixes lopen vaak weken achter op upstream.

Waarom: Browsers zijn op de meeste apparaten de meest aangevallen software.

Zo controleert u het: Link naar de release notes of de documentatie over updates.

Advertentie- en trackerblokkers

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Standaard effectief gewicht 3

Blokkeert het advertenties en trackers met de standaardinstellingen, zonder betaalde abonnementen?

Ja Ja: Blokkeert standaard en gratis advertenties en trackers.
Gedeeltelijk Gedeeltelijk: Vereist extra lijsten of configuratie.
Nee Nee: Staat standaard "acceptabele advertenties" toe, of blokkeren kost geld.

Waarom: Toegestane lijsten waarvoor adverteerders betalen, laten hun advertenties en trackers door.

Zo controleert u het: Link naar de documentatie of de instellingen voor filterlijsten.

Geen surfgegevens verzameld gewicht 3

Werkt het zonder surfgegevens naar de ontwikkelaar te sturen?

Ja Ja: Alle filtering gebeurt op het apparaat, zonder dat er gegevens worden verzonden.
Gedeeltelijk Gedeeltelijk: Anonieme gebruiksstatistieken die kunnen worden uitgeschakeld.
Nee Nee: Er worden surfgegevens verzameld.

Waarom: Een adblocker ziet elke bezochte pagina.

Zo controleert u het: Link naar het privacybeleid of de broncode.

Eigen filters gewicht 1

Kunnen gebruikers hun eigen filterlijsten en regels toevoegen?

Ja Ja: Ja.
Gedeeltelijk Gedeeltelijk: Beperkt.
Nee Nee: Nee.

Waarom: Eigen regels vangen sites op die standaardlijsten missen.

Zo controleert u het: Link naar de documentatie.

Browserextensies

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Zoekmachines

Geen logs van zoekgeschiedenis gewicht 3

Worden zoekopdrachten opgeslagen zonder IP-adressen of andere identificatoren?

Ja Ja: Zoekopdrachten worden niet met identificatoren opgeslagen.
Gedeeltelijk Gedeeltelijk: Identificatoren worden na een korte, gedocumenteerde periode verwijderd.
Nee Nee: Zoekopdrachten zijn gekoppeld aan identificatoren of accounts.

Waarom: Zoekgeschiedenis onthult gezondheid, geld, politiek en meer.

Zo controleert u het: Link naar het privacybeleid.

Geen advertenties op basis van een profiel gewicht 2

Zijn advertenties (indien aanwezig) alleen gebaseerd op de huidige zoekopdracht, niet op een profiel?

Ja Ja: Geen advertenties, of advertenties die alleen op de zoektermen zijn gebaseerd.
Gedeeltelijk Gedeeltelijk: Advertenties op basis van een profiel kunnen worden uitgeschakeld.
Nee Nee: Advertenties zijn gebaseerd op een profiel.

Waarom: Advertenties op basis van een profiel vereisen een opgeslagen profiel van uw zoekopdrachten.

Zo controleert u het: Link naar het privacybeleid of de documentatie over advertenties.

Geen account nodig gewicht 1

Kan elke functie zonder account worden gebruikt?

Ja Ja: Geen account nodig.
Gedeeltelijk Gedeeltelijk: Sommige functies vereisen een account.
Nee Nee: Er is een account nodig.

Waarom: Accounts koppelen zoekopdrachten aan een identiteit.

Zo controleert u het: Link naar de help- of instellingenpagina.

Bladwijzers en later lezen

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Appwinkels

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Geen account nodig gewicht 2

Kunnen apps zonder account worden geïnstalleerd?

Ja Ja: Geen account nodig.
Gedeeltelijk Gedeeltelijk: Alleen voor sommige apps.
Nee Nee: Er is een account vereist.

Waarom: Een account koppelt elke geïnstalleerde app aan een identiteit.

Zo controleert u het: Link naar de documentatie.

Toont trackers en anti-features gewicht 1

Toont de winkel welke apps trackers, advertenties of andere anti-features bevatten?

Ja Ja: Voor elke app getoond.
Gedeeltelijk Gedeeltelijk: Gedeeltelijk, bijvoorbeeld zelf opgegeven privacylabels.
Nee Nee: Niet getoond.

Waarom: Het helpt mensen apps te vermijden die hen volgen.

Zo controleert u het: Link naar een voorbeeldvermelding of documentatie.

Privacyvriendelijke front-ends

Wachtwoordmanagers

End-to-end versleutelde kluis gewicht 3

Wordt de kluis op het apparaat versleuteld voordat die wordt gesynchroniseerd, met een sleutel die de provider niet heeft?

Ja Ja: End-to-end versleuteld, of alleen lokaal zonder synchronisatiedienst.
Gedeeltelijk Gedeeltelijk: Versleuteld, maar het sleutelbeheer is niet gedocumenteerd.
Nee Nee: De provider kan kluizen ontsleutelen.

Waarom: Een gehackte wachtwoordmanager legt elk account bloot.

Zo controleert u het: Link naar de beveiligingswhitepaper of de documentatie over versleuteling.

Lokale of zelf gehoste optie gewicht 2

Kan de kluis lokaal of op uw eigen server worden bewaard?

Ja Ja: Lokale bestanden of een ondersteunde zelf gehoste server.
Gedeeltelijk Gedeeltelijk: Alleen exporteren.
Nee Nee: Alleen de cloud van de leverancier.

Waarom: Gegevens onder eigen beheer houden haalt een derde partij weg.

Zo controleert u het: Link naar de documentatie.

Volledige export gewicht 1

Kan elk item in een open formaat worden geëxporteerd?

Ja Ja: Volledige export in een open formaat.
Gedeeltelijk Gedeeltelijk: Gedeeltelijke export.
Nee Nee: Geen export.

Waarom: Export voorkomt lock-in.

Zo controleert u het: Link naar de documentatie over exporteren.

Privacytesttools

Beveiligingsauditbedrijven

Publiceert volledige rapporten gewicht 3

Worden volledige auditrapporten standaard gepubliceerd, met toestemming van de klant, in plaats van alleen samenvattingen of badges?

Ja Ja: Veel volledige rapporten zijn openbaar, vermeld door het bedrijf of gelinkt door klanten.
Gedeeltelijk Gedeeltelijk: Sommige rapporten of samenvattingen zijn openbaar.
Nee Nee: Rapporten blijven privé.

Waarom: Met een openbaar rapport kan iedereen controleren wat er is getest, wat er is gevonden en wat er is opgelost.

Zo controleert u het: Link naar de publicatiepagina van het bedrijf of naar openbare rapporten.

Auditeert opensourceprojecten gewicht 2

Auditeert het bedrijf regelmatig opensourcesoftware en projecten zonder winstoogmerk?

Ja Ja: Regelmatige openbare audits van opensourceprojecten, bijvoorbeeld via OSTIF of het Open Technology Fund.
Gedeeltelijk Gedeeltelijk: Af en toe opensource-audits.
Nee Nee: Alleen commerciële klanten.

Waarom: Audits van opensourcesoftware beschermen iedereen die die software gebruikt.

Zo controleert u het: Link naar openbare audits van opensourceprojecten.

Openbaar onderzoek gewicht 1

Publiceert het bedrijf beveiligingsonderzoek, advisories of tools?

Ja Ja: Regelmatig openbaar onderzoek, advisories of opensourcetools.
Gedeeltelijk Gedeeltelijk: Af en toe publicaties.
Nee Nee: Geen.

Waarom: Gepubliceerd onderzoek toont expertise en helpt verdedigers.

Zo controleert u het: Link naar de pagina met onderzoek of advisories.

Geen trackers op de website gewicht 1

Is de website van het bedrijf vrij van trackers van derden?

Ja Ja: Geen trackers van derden. Eventuele analytics zijn cookieloos en alleen geaggregeerd.
Gedeeltelijk Gedeeltelijk: Analytics met cookies of blijvende identificatoren, zonder andere trackers.
Nee Nee: Er zijn trackers van derden aanwezig.

Waarom: De eigen site van een privacy- en beveiligingsbedrijf laat zijn normen zien.

Zo controleert u het: Voer de trackertest uit of controleer het privacybeleid.

Compliance-automatisering

Verwijdering bij databrokers

Mobiele beveiligingsapps

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Metadata verwijderen

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Datawissers

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

USB-killswitches en anti-forensics

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Antimalware

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Messengers

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Standaard end-to-end versleuteld gewicht 3

Zijn alle chats, ook groepen, standaard end-to-end versleuteld?

Ja Ja: Alle chats en gesprekken standaard.
Gedeeltelijk Gedeeltelijk: Alleen sommige chats, of alleen wanneer ingeschakeld.
Nee Nee: Niet end-to-end versleuteld.

Waarom: Zonder deze versleuteling kan de dienst berichten lezen.

Zo controleert u het: Link naar de documentatie over versleuteling.

Geen telefoonnummer nodig gewicht 2

Kan een account worden aangemaakt zonder telefoonnummer?

Ja Ja: Geen telefoonnummer nodig.
Gedeeltelijk Gedeeltelijk: Er is een telefoonnummer nodig, maar dat kan voor contacten worden verborgen.
Nee Nee: Er is een telefoonnummer nodig en dat is zichtbaar.

Waarom: Telefoonnummers zijn gekoppeld aan echte identiteiten.

Zo controleert u het: Link naar de documentatie over aanmelden.

Bescherming van metadata gewicht 2

Beperkt de dienst metadata over wie met wie communiceert (bijvoorbeeld sealed sender of geen gebruikersidentificatoren)?

Ja Ja: Gedocumenteerd ontwerp dat afzender- of contactlijsten voor de server verbergt.
Gedeeltelijk Gedeeltelijk: Enige bescherming van metadata.
Nee Nee: De server ziet wie met wie communiceert.

Waarom: Metadata alleen kan al relaties en gewoonten onthullen.

Zo controleert u het: Link naar de documentatie of het ontwerpdocument.

Gedecentraliseerd gewicht 1

Kunnen mensen hun eigen server draaien of peer-to-peer communiceren?

Ja Ja: Gefedereerd of peer-to-peer.
Gedeeltelijk Gedeeltelijk: Zelf hosten is mogelijk, maar niet gefedereerd.
Nee Nee: Eén centrale dienst.

Waarom: Gedecentraliseerde netwerken kunnen niet op één punt worden uitgeschakeld of gecensureerd.

Zo controleert u het: Link naar de documentatie over zelf hosten.

Teamchat

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Videogesprekken

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

End-to-end versleuteld gewicht 3

Zijn gesprekken standaard end-to-end versleuteld?

Ja Ja: Alle gesprekken, ook groepsgesprekken, standaard.
Gedeeltelijk Gedeeltelijk: Optioneel, of alleen voor sommige gesprekken.
Nee Nee: Niet end-to-end versleuteld.

Waarom: Zonder end-to-end-versleuteling heeft de provider toegang tot gesprekken.

Zo controleert u het: Link naar de beveiligingsdocumentatie.

Deelnemen zonder account gewicht 1

Kunnen mensen zonder account aan gesprekken deelnemen?

Ja Ja: Gasten nemen deel via een link, zonder account.
Gedeeltelijk Gedeeltelijk: Alleen de host heeft een account nodig.
Nee Nee: Iedereen heeft een account nodig.

Waarom: Accounts koppelen gesprekken aan identiteiten.

Zo controleert u het: Link naar de documentatie.

Zelf te hosten gewicht 1

Kan de server zelf worden gehost?

Ja Ja: Officieel ondersteund.
Gedeeltelijk Gedeeltelijk: Mogelijk maar beperkt.
Nee Nee: Alleen gehost.

Waarom: Zelf hosten houdt de metadata van gesprekken op uw eigen servers.

Zo controleert u het: Link naar de handleiding voor zelf hosten.

Nieuwsbriefplatforms

Klantenservice en livechat

Spraakgesprekken

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Virtuele telefoonnummers

SMS- en spraak-API's

Berichtinhoud verwijderd of afgeschermd gewicht 3

Kan worden voorkomen dat de tekst van berichten na aflevering wordt opgeslagen?

Ja Ja: Berichtinhoud wordt na aflevering niet opgeslagen, of de klant kan zonder aanvraag afscherming of verwijdering voor elk bericht inschakelen.
Gedeeltelijk Gedeeltelijk: Berichtinhoud wordt bewaard gedurende een gedocumenteerde periode van 30 dagen of minder, of kan via de API worden verwijderd, of afscherming is beschikbaar op aanvraag of bij sommige abonnementen.
Nee Nee: Berichtinhoud wordt langer dan 30 dagen of gedurende een ongedocumenteerde periode bewaard, zonder mogelijkheid om die te verwijderen.

Waarom: Opgeslagen sms'jes bevatten eenmalige codes, afspraken en persoonlijke gesprekken die aan telefoonnummers zijn gekoppeld.

Zo controleert u het: Link naar de documentatie over gegevensbewaring, afscherming van berichten of verwijdering.

Gegevenslocatie in de EU gewicht 1

Kunnen berichten, gespreksgegevens en logs in de Europese Unie worden verwerkt en opgeslagen?

Ja Ja: Een EU-regio, een dienst die alleen in de EU draait of zelf hosten houdt berichtgegevens in de EU, bij elk abonnement.
Gedeeltelijk Gedeeltelijk: Een EU-regio wordt alleen bij sommige abonnementen, op aanvraag of in bèta aangeboden.
Nee Nee: Berichtgegevens worden buiten de EU verwerkt of opgeslagen.

Waarom: Gegevens die in de EU blijven, vallen onder de AVG en buiten het bereik van sommige buitenlandse surveillancewetten.

Zo controleert u het: Link naar de documentatie over gegevenslocatie, regio of dataresidentie.

VPN-providers

Geauditeerd no-logsbeleid gewicht 3

Heeft een onafhankelijke audit bevestigd dat er geen activiteits- en verbindingslogs worden bijgehouden?

Ja Ja: Een openbaar auditrapport bevestigt het.
Gedeeltelijk Gedeeltelijk: Er is een no-logsbeleid, maar het is niet geauditeerd.
Nee Nee: Er worden logs bijgehouden, of er is geen beleid.

Waarom: Een VPN ziet al het verkeer. Alleen een audit laat zien dat het beleid wordt nageleefd.

Zo controleert u het: Link naar het auditrapport en het privacybeleid.

Anoniem betalen gewicht 2

Kan een account worden aangemaakt en betaald zonder e-mailadres, naam of kaart?

Ja Ja: Accounts hebben geen e-mailadres nodig, en contant geld of Monero wordt geaccepteerd.
Gedeeltelijk Gedeeltelijk: Cryptovaluta worden geaccepteerd, maar er is een e-mailadres nodig.
Nee Nee: Persoonsgegevens zijn vereist.

Waarom: Betaalgegevens koppelen het account aan een echte identiteit.

Zo controleert u het: Link naar de documentatie over betalen en aanmelden.

Opensource-apps gewicht 2

Zijn de apps voor elk platform open source?

Ja Ja: Alle platforms.
Gedeeltelijk Gedeeltelijk: Sommige platforms.
Nee Nee: Geen.

Waarom: De VPN-app verwerkt al het verkeer en alle sleutels.

Zo controleert u het: Link naar de broncoderepository's.

Moderne protocollen gewicht 1

Wordt WireGuard (of een ander modern, geauditeerd protocol) ondersteund?

Ja Ja: WireGuard ondersteund.
Gedeeltelijk Gedeeltelijk: Alleen OpenVPN of IKEv2.
Nee Nee: Alleen verouderde of propriëtaire protocollen.

Waarom: Moderne protocollen zijn sneller en hebben kleinere, geauditeerde codebases.

Zo controleert u het: Link naar de documentatie.

DNS-resolvers

Versleutelde DNS gewicht 3

Worden DNS over HTTPS en DNS over TLS ondersteund?

Ja Ja: Beide.
Gedeeltelijk Gedeeltelijk: Een van beide.
Nee Nee: Geen van beide.

Waarom: Onversleutelde DNS toont elke bezochte site aan iedereen op het netwerk.

Zo controleert u het: Link naar de installatiedocumentatie.

Geen querylogs gewicht 3

Worden query's opgeslagen zonder IP-adressen, en is dit onafhankelijk geauditeerd?

Ja Ja: Geen identificerende logs, bevestigd door een audit.
Gedeeltelijk Gedeeltelijk: Geen identificerende logs volgens eigen zeggen, maar niet geauditeerd, of logs worden kort bewaard.
Nee Nee: Er worden identificerende logs bijgehouden.

Waarom: DNS-logs zijn een volledige surfgeschiedenis.

Zo controleert u het: Link naar het privacybeleid en de audit.

DNSSEC-validatie gewicht 1

Valideert de resolver DNSSEC?

Ja Ja: Ja.
Gedeeltelijk Gedeeltelijk: Optioneel.
Nee Nee: Nee.

Waarom: Validatie houdt vervalste DNS-antwoorden tegen.

Zo controleert u het: Link naar de documentatie of een test.

DNS-hosting

DNSSEC gewicht 3

Kan DNSSEC worden ingeschakeld voor gehoste zones?

Ja Ja: Met één klik of automatisch.
Gedeeltelijk Gedeeltelijk: Ondersteund met handmatige stappen.
Nee Nee: Niet ondersteund.

Waarom: DNSSEC voorkomt dat aanvallers de records van een domein vervalsen.

Zo controleert u het: Link naar de documentatie.

API-toegang gewicht 1

Kunnen records op elk abonnement via een API worden beheerd?

Ja Ja: Ja, op elk abonnement.
Gedeeltelijk Gedeeltelijk: Alleen op betaalde abonnementen.
Nee Nee: Geen API.

Waarom: Een API maakt automatisering en migraties mogelijk.

Zo controleert u het: Link naar de API-documentatie.

Inloggen met tweestapsverificatie gewicht 2

Ondersteunen accounts tweestapsverificatie met een authenticator-app of beveiligingssleutel?

Ja Ja: TOTP of beveiligingssleutels.
Gedeeltelijk Gedeeltelijk: Alleen sms.
Nee Nee: Geen tweestapsverificatie.

Waarom: Een gekaapt DNS-account kan al het mail- en webverkeer omleiden.

Zo controleert u het: Link naar de documentatie.

Domeinregistrars

Gratis WHOIS-privacy gewicht 2

Worden gegevens van de registrant zonder extra kosten verborgen in de openbare WHOIS en RDAP?

Ja Ja: Gratis voor elke ondersteunde domeinextensie.
Gedeeltelijk Gedeeltelijk: Alleen gratis voor sommige extensies, of betaald.
Nee Nee: Niet aangeboden.

Waarom: Openbare registrantgegevens leggen namen, adressen en telefoonnummers bloot.

Zo controleert u het: Link naar de prijs- of privacydocumentatie.

Eerlijke verlengingsprijzen gewicht 1

Zijn verlengingsprijzen gelijk aan, of dicht bij, de prijs voor het eerste jaar?

Ja Ja: Verlenging tegen kostprijs of een vaste prijs.
Gedeeltelijk Gedeeltelijk: Verlengingen kosten iets meer.
Nee Nee: Grote prijsstijgingen bij verlenging.

Waarom: Goedkope eerste jaren met dure verlengingen maken het kostbaar om een domein te houden.

Zo controleert u het: Link naar de prijspagina.

Inloggen met tweestapsverificatie gewicht 2

Ondersteunen accounts tweestapsverificatie met een authenticator-app of beveiligingssleutel?

Ja Ja: TOTP of beveiligingssleutels.
Gedeeltelijk Gedeeltelijk: Alleen sms.
Nee Nee: Geen tweestapsverificatie.

Waarom: Een gekaapt registraraccount betekent een gekaapt domein.

Zo controleert u het: Link naar de documentatie.

Transfer- en registryvergrendeling gewicht 1

Staat transfervergrendeling standaard aan, met registryvergrendeling beschikbaar?

Ja Ja: Beide.
Gedeeltelijk Gedeeltelijk: Alleen transfervergrendeling.
Nee Nee: Geen van beide.

Waarom: Vergrendelingen voorkomen domeindiefstal.

Zo controleert u het: Link naar de documentatie.

Serverhosting

Geschikt voor mail (poort 25) gewicht 1

Is uitgaande poort 25 standaard open, of wordt die op verzoek geopend?

Ja Ja: Standaard open.
Gedeeltelijk Gedeeltelijk: Standaard geblokkeerd, maar op verzoek geopend.
Nee Nee: Altijd geblokkeerd.

Waarom: Voor het draaien van een mailserver is uitgaande poort 25 nodig.

Zo controleert u het: Link naar de documentatie of het supportbeleid.

Reverse DNS gewicht 1

Kunnen reverse-DNS-records (PTR) worden ingesteld voor IPv4 en IPv6?

Ja Ja: Beide, via selfservice.
Gedeeltelijk Gedeeltelijk: Op verzoek, of alleen IPv4.
Nee Nee: Niet ondersteund.

Waarom: Mailservers zonder overeenkomende reverse DNS worden als spam geweigerd.

Zo controleert u het: Link naar de documentatie.

IPv6 gewicht 1

Is native IPv6 inbegrepen?

Ja Ja: Ja, zonder extra kosten.
Gedeeltelijk Gedeeltelijk: Tegen een meerprijs.
Nee Nee: Nee.

Waarom: IPv6 is nodig voor moderne netwerken en veel mailtests.

Zo controleert u het: Link naar de documentatie.

Anoniem betalen gewicht 1

Kunnen servers worden betaald met cryptovaluta of zonder identiteitscontrole?

Ja Ja: Ja.
Gedeeltelijk Gedeeltelijk: Alleen na verificatie.
Nee Nee: Nee.

Waarom: Betaalgegevens koppelen servers aan een identiteit.

Zo controleert u het: Link naar de documentatie over betalen.

App-hostingplatforms

Statuspagina's en uptimemonitoring

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Draait op uw eigen infrastructuur gewicht 3

Kan het volledig op uw eigen infrastructuur of repository draaien, zonder account bij de leverancier?

Ja Ja: Volledig zelf gehost of draait in uw eigen repository.
Gedeeltelijk Gedeeltelijk: Zelf gehost met optionele diensten van de leverancier.
Nee Nee: Alleen gehost door de leverancier.

Waarom: Statusgegevens en bezoekerslogs blijven onder uw beheer.

Zo controleert u het: Link naar de installatiedocumentatie.

Geen tracking van bezoekers gewicht 2

Is de openbare statuspagina vrij van trackers en analytics van derden?

Ja Ja: Geen trackers van derden.
Gedeeltelijk Gedeeltelijk: Analytics kunnen worden uitgeschakeld.
Nee Nee: Trackers zijn altijd aanwezig.

Waarom: Statuspagina's worden tijdens storingen door klanten bezocht.

Zo controleert u het: Link naar de broncode of het privacybeleid.

Openbare uptimegeschiedenis gewicht 1

Publiceert het responstijden en een incidentgeschiedenis?

Ja Ja: Ja.
Gedeeltelijk Gedeeltelijk: Alleen de huidige status.
Nee Nee: Nee.

Waarom: Geschiedenis laat zien hoe betrouwbaar een dienst door de tijd heen is geweest.

Zo controleert u het: Link naar een live voorbeeld.

DNS-clients

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Firewalls

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Blokkeerlijsten

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Anonimiseringsnetwerken

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Proxy's

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Zelf gehoste netwerkbeveiliging

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Mesh-VPN's en privénetwerken

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Sleutels blijven op de apparaten gewicht 3

Wordt het verkeer tussen apparaten versleuteld met privésleutels die op elk apparaat worden aangemaakt, zodat de coördinatieserver en relays het niet kunnen lezen?

Ja Ja: Privésleutels worden op elk apparaat aangemaakt en verlaten het nooit. Relays sturen alleen versleutelde pakketten door.
Gedeeltelijk Gedeeltelijk: Het verkeer tussen apparaten is versleuteld, maar de omgang met sleutels is niet gedocumenteerd, of sommige configuraties gebruiken sleutels die op de server zijn aangemaakt.
Nee Nee: Het verkeer wordt op de servers van de leverancier ontsleuteld.

Waarom: De coördinatieserver kent elk apparaat in het netwerk. Als de sleutels op de apparaten blijven, kan de server het verkeer niet ook lezen.

Zo controleert u het: Link naar de beveiligings- of architectuurdocumentatie die het aanmaken van sleutels en de relays beschrijft.

Zelf gehoste coördinatieserver gewicht 2

Kan de coördinatie- of controleserver zelf worden gehost met opensourcesoftware?

Ja Ja: De controleserver van de leverancier is open source en kan zelf worden gehost, of het netwerk heeft geen centrale server nodig.
Gedeeltelijk Gedeeltelijk: Zelf hosten vereist een propriëtaire of source-available server, wordt niet officieel ondersteund, of werkt alleen via een open-source vervanging van een derde partij.
Nee Nee: Alleen de gehoste dienst van de leverancier kan worden gebruikt.

Waarom: Met een zelf gehoste server blijft de lijst van apparaten, gebruikers en toegangsregels van de servers van een derde partij af.

Zo controleert u het: Link naar de documentatie over zelf hosten en naar de licentie van de server.

Standaard geen verbindingslogs gewicht 2

Worden verbindingslogs en diagnostische logs van de client niet op de servers van de leverancier bewaard, tenzij een gebruiker of beheerder ze inschakelt?

Ja Ja: Standaard wordt niets naar de leverancier gestuurd, of er is geen dienst van de leverancier.
Gedeeltelijk Gedeeltelijk: Logs of crashrapporten worden standaard naar de leverancier gestuurd, maar dit kan worden uitgeschakeld.
Nee Nee: De leverancier bewaart verbindingslogs, zonder gedocumenteerde manier om dit uit te schakelen.

Waarom: Verbindingslogs laten zien welke apparaten wanneer met elkaar communiceerden, ook als het verkeer zelf versleuteld is.

Zo controleert u het: Link naar de documentatie over logging, telemetrie of gegevensverzameling.

Extern bureaublad

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Routerfirmware

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Netwerkanalyse

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Inbraakdetectie

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Mobiele besturingssystemen

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Mobiele toetsenborden

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Werkt offline gewicht 3

Werkt het toetsenbord zonder internettoegang?

Ja Ja: Heeft geen internetrechten, of doet geen netwerkverzoeken.
Gedeeltelijk Gedeeltelijk: Netwerkfuncties zoals suggesties of synchronisatie zijn optioneel en staan standaard uit.
Nee Nee: Verstuurt typgegevens of vereist netwerktoegang.

Waarom: Een toetsenbord ziet elk wachtwoord, bericht en elke zoekopdracht die u typt.

Zo controleert u het: Link naar de app-machtigingen, de broncode of het privacybeleid.

Desktopbesturingssystemen

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

OS-downloaders en tools voor opstartbare USB-sticks

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Schijfgebruikanalysers

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Werkt offline gewicht 2

Scant en toont de app het schijfgebruik zonder contact te maken met internet?

Ja Ja: Doet geen netwerkverzoeken, of controleert alleen op updates als u daarom vraagt of nadat u ervoor kiest.
Gedeeltelijk Gedeeltelijk: Werkt offline, maar controleert standaard op updates, laadt inhoud of verstuurt gebruiksgegevens.
Nee Nee: Heeft een internetverbinding nodig om te werken, of verstuurt bestandsnamen of scanresultaten naar een server.

Waarom: Een schijfscan toont elke bestands- en mapnaam op de computer, wat projecten, personen en gewoonten kan onthullen.

Zo controleert u het: Link naar de broncode, netwerkdocumentatie of het privacybeleid.

Geen account nodig gewicht 1

Kan de app worden gebruikt zonder account of registratie van een e-mailadres?

Ja Ja: Geen account of registratie nodig.
Gedeeltelijk Gedeeltelijk: Alleen sommige functies, zoals het scannen van cloudopslag, vereisen een account.
Nee Nee: Een account of registratie met e-mailadres is vereist.

Waarom: Een account of registratie koppelt de app en het gebruik ervan aan een identiteit.

Zo controleert u het: Link naar de downloadpagina, documentatie of het privacybeleid.

App-launchers

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Klembordbeheerders

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Linux-hardening

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Windows-hardening

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

macOS-hardening

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Virtuele machines

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Emulators en compatibiliteitslagen

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Notities

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Dagboekapps

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Wiki's en kennisbanken

Diagrammen en whiteboards

Agenda's

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Planning

Taakbeheer

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Bestandssynchronisatie en back-up

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Archiveringsprogramma's

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Kantoorpakketten

PDF-lezers en -editors

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Schermafbeeldingen en schermopnames

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Standaard lokaal opgeslagen gewicht 2

Worden schermafbeeldingen en opnames op het apparaat opgeslagen, tenzij u ervoor kiest ze te uploaden?

Ja Ja: Lokaal opgeslagen; uploaden is optioneel.
Gedeeltelijk Gedeeltelijk: Lokaal opgeslagen, maar sommige functies uploaden automatisch.
Nee Nee: Opnames worden standaard naar de cloud van de leverancier geüpload.

Waarom: Schermopnames leggen vaak wachtwoorden, berichten en privédocumenten vast.

Zo controleert u het: Link naar de documentatie.

Geen account nodig gewicht 1

Kan de app zonder account worden gebruikt?

Ja Ja: Geen account nodig.
Gedeeltelijk Gedeeltelijk: Alleen sommige functies vereisen een account.
Nee Nee: Er is een account vereist.

Waarom: Een account koppelt opnames aan een identiteit.

Zo controleert u het: Link naar de documentatie of de aanmeldpagina.

Elektronische handtekeningen

Formulieren en enquêtes

E-booklezers

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Vertaling

Werkt offline gewicht 3

Kan tekst op het apparaat worden vertaald, zonder die naar een server te sturen?

Ja Ja: Vertaling gebeurt op het apparaat of op uw eigen server.
Gedeeltelijk Gedeeltelijk: Offline vertalen is optioneel, standaard wordt online vertaald.
Nee Nee: Alleen online.

Waarom: Vertaalde tekst is vaak privé, zoals berichten, contracten en medische brieven.

Zo controleert u het: Link naar de documentatie.

Tekst wordt niet bewaard gewicht 2

Wordt vertaalde tekst na het vertalen verwijderd en buiten het trainen van modellen gehouden?

Ja Ja: Niet opgeslagen of gebruikt voor training.
Gedeeltelijk Gedeeltelijk: Opgeslagen of gebruikt voor training, tenzij u zich afmeldt of betaalt.
Nee Nee: Opgeslagen en gebruikt voor training.

Waarom: Opgeslagen teksten kunnen worden gelezen, uitlekken of worden gebruikt om modellen te trainen.

Zo controleert u het: Link naar het privacybeleid.

Dicteren en transcriptie

Draait op het apparaat gewicht 3

Wordt spraak op het apparaat omgezet in tekst, zonder audio naar een server te sturen?

Ja Ja: Transcriptie gebeurt volledig op het apparaat of op uw eigen server.
Gedeeltelijk Gedeeltelijk: Lokale transcriptie is beschikbaar, maar verwerking in de cloud is de standaard of nodig voor sommige functies.
Nee Nee: Audio wordt naar de servers van de leverancier gestuurd.

Waarom: Spraakopnames en transcripties bevatten privégesprekken, namen en gezondheids- of bedrijfsgegevens.

Zo controleert u het: Link naar de documentatie of het privacybeleid.

Geen training op opnames gewicht 2

Worden opnames en transcripties standaard buiten het trainen van modellen gehouden?

Ja Ja: Nooit gebruikt voor training, of de verwerking is volledig lokaal.
Gedeeltelijk Gedeeltelijk: Standaard gebruikt voor training, met een opt-out.
Nee Nee: Gebruikt voor training zonder opt-out.

Waarom: Training op opnames kan blootleggen wat er is gezegd.

Zo controleert u het: Link naar het privacybeleid.

AI-assistenten

Geen training op uw gegevens gewicht 3

Worden prompts, chats en bestanden standaard buiten het trainen van modellen gehouden?

Ja Ja: Nooit gebruikt voor training, of het model draait volledig op uw apparaat.
Gedeeltelijk Gedeeltelijk: Standaard gebruikt voor training, maar u kunt zich afmelden.
Nee Nee: Gebruikt voor training zonder opt-out.

Waarom: Tekst die naar een AI wordt gestuurd, bevat vaak privé-, werk- of gezondheidsinformatie. Training daarop kan die later blootleggen.

Zo controleert u het: Link naar het privacybeleid of de documentatie over gegevensgebruik.

Draait lokaal gewicht 2

Kan de assistent op uw eigen apparaat of server draaien, zodat prompts het nooit verlaten?

Ja Ja: Draait volledig op uw eigen hardware.
Gedeeltelijk Gedeeltelijk: Kan lokale modellen gebruiken, maar gebruikt standaard een gehoste dienst.
Nee Nee: Alleen gehost.

Waarom: Een lokaal model kan geen prompts naar iemand lekken.

Zo controleert u het: Link naar de documentatie.

Beperkte bewaring van chats gewicht 2

Worden chats standaard of op verzoek verwijderd, zonder langdurige kopie op de server?

Ja Ja: Chats worden niet op servers opgeslagen, of worden binnen 30 dagen na verwijdering of standaard verwijderd.
Gedeeltelijk Gedeeltelijk: Chats worden bewaard tot u ze verwijdert, en daarna gewist.
Nee Nee: Chats worden voor onbepaalde tijd of voor controle bewaard, zelfs na verwijdering.

Waarom: Opgeslagen chats kunnen uitlekken, worden opgevraagd door justitie of worden gelezen door medewerkers.

Zo controleert u het: Link naar het beleid voor gegevensbewaring.

Geen account nodig gewicht 1

Kan het zonder account of persoonsgegevens worden gebruikt?

Ja Ja: Geen account of e-mailadres nodig.
Gedeeltelijk Gedeeltelijk: Beperkt gebruik zonder account.
Nee Nee: Er is een account vereist.

Waarom: Een account koppelt elke prompt aan een identiteit.

Zo controleert u het: Link naar de aanmeldpagina of documentatie.

Versleutelde cloudopslag

Gewoontetrackers

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Kaarten en navigatie

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Toegankelijkheid

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Codehosting

Code-editors

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Terminals

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Ontwikkelaarstools

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Node.js-frameworks

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Front-end- en full-stackframeworks

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Bundlers en buildtools

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Statische sitegenerators

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Cross-platform app-frameworks

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Python-webframeworks

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Ruby-webframeworks

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

PHP-frameworks

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Go-webframeworks

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Rust-webframeworks

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Java- en Kotlin-frameworks

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

.NET-webframeworks

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Elixir-, Erlang- en Gleam-frameworks

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Webframeworks voor andere talen

Criteria voor elke categorie: Open source, Geen trackers of telemetrie, Geen advertenties of verkoop van gegevens, Onafhankelijke audit

Websiteanalytics

Geen cookies gewicht 2

Telt het bezoekers zonder cookies of andere identificatoren die op het apparaat worden opgeslagen?

Ja Ja: Geen cookies, lokale opslag of fingerprinting.
Gedeeltelijk Gedeeltelijk: Een cookieloze modus is beschikbaar, maar niet de standaard.
Nee Nee: Gebruikt cookies of blijvende identificatoren.

Waarom: Met cookies en identificatoren kunnen bezoekers over bezoeken en sites heen worden gevolgd, en volgens EU-recht is daarvoor toestemming nodig.

Zo controleert u het: Link naar de documentatie of het privacybeleid.

Geen persoonsgegevens gewicht 3

Slaat het geen IP-adressen en persoonsgegevens op, en deelt het nooit gegevens met adverteerders?

Ja Ja: Geen IP-adressen of persoonsgegevens opgeslagen, en geen gegevens gedeeld voor advertenties.
Gedeeltelijk Gedeeltelijk: Persoonsgegevens worden standaard geanonimiseerd, of alleen opgeslagen bij zelf gehoste installaties.
Nee Nee: Slaat persoonsgegevens op of deelt ze voor advertenties.

Waarom: Voor het tellen van bezoeken is geen profiel van elke bezoeker nodig.

Zo controleert u het: Link naar het gegevensbeleid.

Zelf te hosten gewicht 1

Kunnen de analytics zelf worden gehost?

Ja Ja: Zelf hosten wordt officieel ondersteund.
Gedeeltelijk Gedeeltelijk: Mogelijk maar niet ondersteund of beperkt.
Nee Nee: Alleen gehost.

Waarom: Zelf hosten houdt bezoekersgegevens op uw eigen servers.

Zo controleert u het: Link naar de handleiding voor zelf hosten.

Gegevens blijven op het apparaat gewicht 3

Worden cyclusgegevens standaard alleen op het apparaat opgeslagen?

Ja Ja: Alleen op het apparaat opgeslagen, tenzij u ervoor kiest een back-up te maken.
Gedeeltelijk Gedeeltelijk: Gesynchroniseerd met een server, maar end-to-end versleuteld.
Nee Nee: Leesbaar opgeslagen op de servers van de leverancier.

Waarom: Cyclus- en zwangerschapsgegevens kunnen in sommige jurisdicties door rechtbanken en politie worden opgevraagd.

Zo controleert u het: Link naar het privacybeleid of de documentatie.

Geen account nodig gewicht 2

Kan de app zonder account worden gebruikt?

Ja Ja: Geen account nodig.
Gedeeltelijk Gedeeltelijk: Account optioneel.
Nee Nee: Er is een account vereist.

Waarom: Een account koppelt gezondheidsgegevens aan een identiteit.

Zo controleert u het: Link naar de vermelding in de appwinkel of de documentatie.