De term Device ID omvat verschillende technische begrippen met elk een eigen reikwijdte en juridisch kader. Elke identificatielaag dient een ander doel: netwerk, hardware, advertenties of fleetbeheer. Wie deze lagen door elkaar haalt, schat de risico’s op tracking verkeerd in en ziet over het hoofd welke beschermingsmaatregelen daadwerkelijk beschikbaar zijn.
IMEI, ICCID, IMSI: drie hardware-identificatiecodes die je niet met elkaar moet verwarren
Een smartphone heeft minstens drie identificatiecodes die verband houden met het mobiele netwerk, en geen daarvan is onderling uitwisselbaar. De IMEI identificeert het fysieke toestel, niet de gebruiker of het abonnement. De code blijft aan het toestel gekoppeld, ook nadat de simkaart of het eSIM-profiel is gewijzigd.
De ICCID is gekoppeld aan de simkaart of het eSIM-profiel. Hiermee kan de provider de abonnementsdrager herkennen die in het toestel is geplaatst. De IMSI identificeert de abonnee op het netwerk, ongeacht welk toestel die gebruikt.
Dit onderscheid heeft directe gevolgen. Als een IMEI na diefstal wordt geblokkeerd, kan het toestel geen verbinding meer maken met het netwerk, maar de gegevens van de abonnee zijn daarmee niet beschermd als de simkaart wordt verwijderd. Om te begrijpen hoe elke laag zich verhoudt tot de productidentificatie (ID) in bredere zin, moet je denken in lagen in plaats van uit te gaan van één unieke identificatiecode.
Advertentie-ID op Android en iOS: werking en werkelijke beperkingen
De advertentie-ID is de laag die de meeste gebruikers met Device ID associëren, maar werkt heel anders dan een IMEI. De ID wordt gegenereerd door het besturingssysteem, niet in de hardware ingebakken, en kan (in theorie) opnieuw worden ingesteld of verwijderd.
Android: opnieuw instellen en verwijderen zijn twee verschillende handelingen
Als je de advertentie-ID op Android opnieuw instelt, krijg je een nieuwe code, maar daarmee wordt tracking niet stopgezet. Apps die de oude ID al hebben verzameld, kunnen andere signalen combineren (Google-account, IP-adres, hardwarevingerafdruk) om een profiel opnieuw samen te stellen.
Als je de advertentie-ID verwijdert, een optie die beschikbaar is in recente Android-versies, kunnen apps deze code niet meer uitlezen. We maken hier nadrukkelijk onderscheid tussen ‘voorkomen dat de code wordt uitgelezen’ en ‘alle tracking blokkeren’: een app kan gegevens blijven verzamelen die aan een gebruikersaccount of andere technische identificatiecodes zijn gekoppeld.
iOS: App Tracking Transparency schakelt niet alle gegevensverzameling uit
Met de instelling App Tracking Transparency van Apple kun je apps verbieden je activiteit te volgen in apps en op websites van andere bedrijven. Dit verbod geldt voor één specifieke identificatiecode (IDFA), niet voor alle gegevensverzameling.
Een app kan nog steeds gegevens verzamelen binnen de eigen omgeving, waaronder informatie over je surfgedrag of gebruik. Het Apple-beleid beperkt tracking tussen apps, maar niet de gegevensverzameling binnen een app.
Toestemming en regelgeving: de CNIL beschouwt Device ID als een tracker
De Franse regels voor trackers vereisen in principe voorafgaande toestemming voordat een advertentie-ID wordt opgeslagen of uitgelezen. Dit kader geldt ongeacht het type identificatiecode dat voor tracking wordt gebruikt, waaronder apparaat-ID’s die voor reclamedoeleinden worden ingezet.
Het niet naleven van de toestemmingsregels voor trackers kan leiden tot aanzienlijke financiële sancties. Bij controles van de afgelopen jaren heeft de CNIL meerdere mobiele apps onderzocht op het zonder voorafgaande toestemming uitlezen van identificatiecodes.
Het onderscheid tussen een hardware-identificatiecode en een advertentie-ID is hier juridisch van belang. Een IMEI die een provider gebruikt voor netwerkbeheer valt niet onder hetzelfde regime als een advertentie-ID die een app van een derde partij uitleest voor gerichte reclame.
- Voor de IMEI en ICCID gelden telecomregelgeving en -verplichtingen; hiervoor is niet dezelfde toestemming nodig als voor een advertentietracker
- De advertentie-ID (GAID op Android, IDFA op iOS) valt onder de regels voor voorafgaande toestemming zodra deze wordt gebruikt voor tracking tussen apps
- Een fleet-ID (MDM) die in een professionele context wordt gebruikt, valt onder de AVG-regels voor werknemersgegevens, met een andere rechtsgrond dan toestemming
Device ID bij fleetbeheer: een onderbelicht zakelijk gebruik
In een Mobile Device Management-context (MDM) wordt de Device ID gebruikt om zakelijke toestellen op afstand in te schrijven, te configureren en te beveiligen. De gebruikte identificatiecode is niet noodzakelijk de IMEI: MDM-oplossingen genereren vaak een eigen inschrijvings-ID die is gekoppeld aan het beveiligingsbeleid van de organisatie.
Bij MDM wordt de Device ID gebruikt voor toegangscontrole, niet voor gerichte reclame. Hiermee kan worden gecontroleerd of een toestel aan de vereisten voldoet (versleuteling ingeschakeld, systeemversie bijgewerkt) voordat het toegang krijgt tot bedrijfsbronnen.
Dit gebruik laat zien waarom het een verkeerde voorstelling van zaken is om Device ID te reduceren tot een simpel ‘serienummer’ of een hulpmiddel voor advertentietracking. Hetzelfde begrip omvat toepassingen, juridische kaders en niveaus van gebruikerscontrole die sterk van elkaar verschillen.
Je privacy beschermen tegen apparaat-ID’s
Welke controlemaatregelen beschikbaar zijn, hangt af van de betreffende identificatielaag.
- Gebruikers kunnen de IMEI niet wijzigen (en dat is in de meeste rechtsgebieden illegaal). De enige bescherming is het toestel na diefstal via de provider laten blokkeren
- De advertentie-ID op Android kan worden verwijderd via de privacyinstellingen, zodat apps deze niet meer kunnen uitlezen. Alleen opnieuw instellen is niet voldoende om tracking te stoppen
- Op iOS blokkeer je de toegang tot de IDFA voor elke app afzonderlijk door tracking via App Tracking Transparency te weigeren
- In een professionele context wordt de MDM-ID beheerd door de fleetbeheerder, niet door de eindgebruiker
Er is geen enkele instelling die alle identificatielagen afdekt. De advertentie-ID verwijderen heeft geen invloed op de IMEI of ICCID. Tracking tussen apps weigeren blokkeert de gegevensverzameling binnen een app niet. Voor elke laag is een afzonderlijke actie nodig, en sommige lagen vallen buiten de controle van de gebruiker.
