L'équipe Texto SMS Gratuit
29 augustus 2026 · 12 min leestijd
Inleiding: de enige partij die u zonder app volgt
We maken ons vooral druk om apps. We verwijderen ze, we weigeren cookies, we stappen over op een discretere browser. En ondertussen is er één partij die geen enkele app, geen enkele cookietoestemming en geen enkele systeemmachtiging nodig heeft om te weten waar u bent, hoe laat, en met wie u contact hebt: uw mobiele provider.
Dat is een structureel gevolg van de manier waarop het netwerk werkt. Om een oproep op uw telefoon te laten aankomen, moet het netwerk permanent weten aan welke locatiezone u gekoppeld bent. Om een sms te versturen, moet die worden gerouteerd, van een tijdstempel voorzien en gelogd. Om een factuur op te stellen, moet er een spoor bestaan. Geen van die handelingen is optioneel, en geen ervan kan in de instellingen worden "geweigerd".
De echte vraag is dus niet "hoe voorkom ik dat mijn provider gegevens verzamelt", maar waar de grens ligt tussen wat technisch en juridisch verplicht is, en wat een commerciële keuze is die u kunt weigeren. In 2026 is die grens verschoven: de Franse providers hebben allemaal hun activiteiten rond het te gelde maken van doelgroepen geïndustrialiseerd, op terreinen waar de meeste abonnees nooit bewust mee hebben ingestemd.
Deze gids maakt de balans op, categorie per categorie, en geeft de concrete procedure om uw gegevens op te vragen en stop te zetten wat stopgezet kan worden.
De vier soorten gegevens die een provider bezit
Het is nuttig om in vier afzonderlijke blokken te denken, want ze vallen onder totaal verschillende juridische regels.
1. Identificatiegegevens
Naam, adres, geboortedatum, bankgegevens, identiteitsbewijs dat bij het afsluiten is overhandigd, IMEI-nummer van het gekoppelde toestel, simkaartnummer (ICCID). Deze basis wordt bewaard gedurende de volledige looptijd van het contract, en vijf jaar na de opzegging op grond van boekhoudkundige verplichtingen en fraudebestrijding.
2. Verkeersgegevens — de beruchte "fadettes"
Dit is het gevoeligste blok. De gedetailleerde belspecificatie (in Frankrijk fadette) bevat niet de inhoud van uw communicatie, maar de metagegevens ervan: gebeld of bellend nummer, datum, tijdstip, duur, type communicatie, nummers van verzonden en ontvangen sms'jes en — cruciaal — de identificatie van de gebruikte zendmast.
Het Franse kader is grondig herzien na het arrest La Quadrature du Net van het Hof van Justitie van de Europese Unie (2020) en de uitspraak van de Conseil d'État van april 2021. De huidige regeling, vastgelegd in artikel L34-1 van de Franse postwet en wet elektronische communicatie, maakt onderscheid tussen:
- burgerlijke identiteitsgegevens: bewaring vijf jaar;
- overige contract- en betalingsgegevens: één jaar;
- verkeers- en locatiegegevens: één jaar, maar de algemene bewaring daarvan wordt alleen geactiveerd door een decreet dat een ernstige en actuele dreiging voor de nationale veiligheid vaststelt — een decreet dat sinds 2021 zonder onderbreking is verlengd.
Met andere woorden: in de praktijk worden uw verkeersgegevens in 2026 wel degelijk een jaar bewaard.
3. Locatiegegevens
Die kennen twee niveaus. Het eerste, passieve niveau wordt continu door het netwerk gegenereerd: uw telefoon meldt zijn koppeling aan een cel, zelfs wanneer u hem niet gebruikt. Het tweede, actieve niveau hangt samen met elke communicatie.
De nauwkeurigheid hangt af van de dichtheid van het netwerk. In een stadscentrum kan een cel 200 tot 300 meter bestrijken; op het platteland meerdere kilometers. Providers beschikken echter over triangulatie- en signaalsterkteanalysetechnieken die dat resultaat aanzienlijk verfijnen, en precies dat materiaal voedt de aanbiedingen van "mobiliteitsgegevens" die aan overheden en toeristische spelers worden verkocht.
4. Gebruiks- en navigatiegegevens
Verbruikte datavolumes, tijdstippen, gebruikt netwerktype (4G, 5G, wifi-bellen), en voor de vaste modem een deel van de verbindingslogs. Op mobiel heeft de veralgemening van HTTPS-versleuteling en versleutelde DNS de zichtbaarheid van providers op de inhoud beperkt, maar niet op de opgevraagde domeinnamen wanneer u standaard de DNS-resolver van de provider gebruikt.
Wat verplicht is en wat commercieel is
Dat is het onderscheid dat brochures nooit duidelijk maken.
| Verwerking | Rechtsgrond | Weigerbaar? |
|---|---|---|
| Facturering en incasso | Uitvoering van het contract | Nee |
| Bewaring van belspecificaties | Wettelijke verplichting (L34-1 CPCE) | Nee |
| Bestrijding van fraude en identiteitsdiefstal | Gerechtvaardigd belang | Moeilijk |
| Geanonimiseerde interne bereikmeting | Gerechtvaardigd belang | Gedeeltelijk |
| Gerichte reclame op basis van uw gebruik | Toestemming | Ja |
| Doorverkoop van geaggregeerde mobiliteitsgegevens | Gerechtvaardigd belang + anonimisering | Ja, via bezwaar |
| Verrijking van marketingprofiel | Toestemming | Ja |
De scheidslijn is helder: alles wat op toestemming berust, kan op elk moment worden ingetrokken, net zo eenvoudig als het is gegeven. Dat is een uitdrukkelijke eis van de AVG, die de CNIL bij herhaling in beslissing na beslissing tegen telecom- en reclamespelers heeft bevestigd.
De blinde vlek: gerichte reclame door de provider
Dit is het meest onbegrepen onderwerp van 2026.
Een provider beschikt over een troef die geen enkel platform heeft: een stabiele, geverifieerde identificator die aan een echte persoon is gekoppeld. Uw telefoonnummer verandert niet als u van browser wisselt, wordt niet gereset zoals een mobiele advertentie-ID, en wordt niet geblokkeerd door een privémodus. Voeg daar het factuuradres, het type toestel, de woonzone en het dataverbruik aan toe: het resulterende profiel is zeldzaam rijk.
Concreet exploiteren de vier Franse providers allemaal dergelijke systemen, onder wisselende benamingen: doelgroepprogramma's, interne advertentieregies, aanbiedingen voor "data marketing" aan adverteerders. Het principe is telkens hetzelfde: het abonneebestand opdelen in doelgroepen ("ouders van jonge kinderen", "frequente reizigers", "minder dan zes maanden geleden op glasvezel aangesloten") en vervolgens toegang tot die segmenten verkopen.
Twee punten verdienen aandacht.
Ten eerste is de toestemming vaak standaard verkregen. Veel abonnees hebben deze verwerkingen aanvaard bij het online afsluiten, via een vooraf aangevinkt vakje dat vandaag niet meer conform is, of bij een update van de algemene voorwaarden die met één klik is geaccepteerd. Dat u vier jaar geleden hebt "ingestemd", weerhoudt u er geenszins van die toestemming vandaag in te trekken.
Ten tweede is de ingeroepen anonimisering niet altijd een anonimisering. De CNIL maakt een strikt onderscheid tussen anonimisering (onomkeerbaar, de gegevens vallen buiten het toepassingsgebied van de AVG) en pseudonimisering (omkeerbaar, de gegevens blijven beschermd). Een dataset met mobiliteitsgegevens die individuele trajecten bewaart, blijft ook zonder naam herleidbaar met een handvol punten: verschillende publicaties sinds 2013, met name die van MIT-onderzoekers op basis van telecomdatasets, hebben aangetoond dat vier ruimtelijk-temporele punten volstaan om een overweldigende meerderheid van individuen opnieuw te identificeren.
De concrete procedure: uw recht op inzage uitoefenen
Het recht op inzage uit artikel 15 van de AVG is waarschijnlijk het meest onderbenutte instrument van de Franse consument. Zo zet u het doeltreffend in.
Stap 1 — De juiste ontvanger vinden
Elke provider heeft een functionaris voor gegevensbescherming (DPO) van wie de contactgegevens verplicht in het privacybeleid onderaan de website staan. Schrijf naar dat adres, niet naar de klantenservice: die heeft noch het mandaat noch de middelen om een AVG-verzoek te behandelen, en u verliest er drie weken mee.
Stap 2 — Een nauwkeurig verzoek formuleren
Een vaag verzoek levert een vaag antwoord op. Vraag uitdrukkelijk om:
- een kopie van alle persoonsgegevens die op u betrekking hebben;
- de lijst van categorieën verkeers- en locatiegegevens die worden bewaard, met de exacte bewaartermijn;
- de doeleinden van elke verwerking en de bijbehorende rechtsgrond;
- de ontvangers of categorieën ontvangers, inclusief verwerkers en advertentiepartners;
- het eventuele bestaan van geautomatiseerde besluitvorming (kredietscoring, scoring van opzegrisico) en de onderliggende logica;
- de doorgiften buiten de Europese Unie en de bijbehorende waarborgen.
Voeg een kopie van uw identiteitsbewijs bij — dat is toegestaan om uw identiteit te verifiëren — en bewaar een bewijs met tijdstempel van de verzending.
Stap 3 — De termijnen bijhouden
De provider heeft één maand om te antwoorden, met twee maanden verlenging voor complexe verzoeken, op voorwaarde dat hij u daarvan binnen de eerste maand op de hoogte brengt. Blijft een bevredigend antwoord daarna uit, dan kunt u gratis online een klacht indienen bij de CNIL, met bijvoeging van uw oorspronkelijke verzoek en het uitblijven van een antwoord.
Stap 4 — Doen wat u met de gegevens kunt
Doorgaans ontvangt u een of meer omvangrijke CSV-bestanden. Die op een smartphone openen is geen goed idee: een spreadsheetprogramma op een computer, of zelfs een eenvoudige refurbished laptop die u voor administratieve taken gebruikt, maakt de oefening oneindig veel leesbaarder. Zoek bij voorrang naar drie kolommen: de identificatoren van radiocellen, de indicatoren voor marketingsegmentatie, en de datums van de laatste profielupdate.
Blootstelling beperken: wat echt werkt
Geen van deze maatregelen maakt uw lijn onzichtbaar — netwerklocalisatie is onlosmakelijk met de dienst verbonden. Maar ze verkleinen het bruikbare oppervlak aanzienlijk.
Trek advertentietoestemmingen in. In de klantomgeving van elke provider vindt u een rubriek "Mijn privacyvoorkeuren" of "Beheer van mijn gegevens" waarmee u targeting, profielverrijking en doorgifte aan partners kunt uitschakelen. Reken op vijf minuten; het effect is onmiddellijk op campagnes, trager op reeds verkochte segmenten.
Wissel van DNS-resolver. Het gebruik van een externe versleutelde resolver in plaats van die van de modem belet de provider te zien welke domeinnamen u raadpleegt. De instelling gebeurt op de telefoon (privé-DNS) of op de router.
Scheid uw gebruik. Een tweede lijn — bijvoorbeeld een prepaid eSIM voor inschrijvingen, advertenties en onlinediensten — voorkomt dat uw hoofdnummer, dat van uw bank en van uw naasten, in marketingdatabases circuleert. Het is meteen ook de beste bescherming tegen telefonische verkoop.
Verzorg het toestel. De providerlaag is maar een deel van het probleem: de advertentie-identificatoren van het besturingssysteem en de app-machtigingen wegen vaak zwaarder. Periodiek uw advertentie-ID resetten, locatietoegang "altijd" weigeren en de voorkeur geven aan "tijdens gebruik" maakt meer verschil dan de meeste exotische instellingen.
Beveilig de fysieke toegang tot de lijn. Simkaartfraude (SIM swap) blijft de zwakke schakel: wie uw nummer bemachtigt, bemachtigt uw tweefactorcodes. Een niet-triviale simpincode instellen, en vooral gevoelige tweefactorauthenticatie van sms overzetten naar een fysieke FIDO2-beveiligingssleutel of een speciale app, heft die afhankelijkheid op.
Drie hardnekkige misvattingen
"Mijn provider leest mijn sms'jes."
Technisch gezien gaat een sms onversleuteld door de infrastructuur en zou dat kunnen. Juridisch valt toegang tot de inhoud van communicatie onder een apart regime, strikt voorbehouden aan intercepties die door de rechterlijke of bestuurlijke autoriteit zijn toegestaan, met een zwaar formalisme. Het is geen gangbare commerciële praktijk, en schending ervan is een strafbaar feit. Het echte onderwerp blijven de metagegevens, die ruimschoots volstaan om een leven te reconstrueren.
"Vliegtuigmodus maakt me onzichtbaar."
Die verbreekt inderdaad de netwerkkoppeling, maar zodra u hem uitschakelt, koppelt het toestel zich opnieuw en hervat de tijdregistratie. Een onderbreking creëert een gat in het spoor, geen wissing.
"Ik heb niets te verbergen, dus het maakt niet uit."
Dat argument houdt bij nader inzien geen stand. Verkeersgegevens onthullen een doktersbezoek, een afspraak bij een advocaat, een vakbondslidmaatschap, een nacht elders dan thuis. Het zijn geen geheimen: het zijn elementen van het privéleven waarvan de bundeling een asymmetrische macht oplevert. Precies daarom omkadert het HvJ-EU de bewaring ervan zo strikt.
De goede gewoonte: een jaarlijkse privacycontrole
De meeste lezers zullen deze oefening nooit herhalen. Jammer, want ze kost één uur per jaar:
- Open de klantomgeving van uw provider en controleer de pagina "persoonsgegevens" — instellingen worden soms gereset bij een wijziging van abonnement.
- Controleer uw inschrijving bij Bloctel, die drie jaar geldig is en verlengd moet worden.
- Stuur elke twee jaar een AVG-inzageverzoek naar uw provider om de aangekondigde bewaartermijnen op consistentie te toetsen.
- Neem de locatiemachtigingen door van de apps die u het afgelopen jaar hebt geïnstalleerd.
- Controleer of gevoelige accounts (bank, hoofdmailbox, belastingdienst) niet langer uitsluitend van sms als tweede factor afhangen.
Wie zich echt in het onderwerp wil verdiepen: de praktische gidsen van de CNIL zijn gratis en opmerkelijk helder, en er bestaat degelijke literatuur voor het grote publiek: een toegankelijk boek over de bescherming van persoonsgegevens is een goede aanvulling om de logica van de AVG te begrijpen in plaats van de artikelen ervan uit het hoofd te leren.
Samengevat
Uw provider bezit per definitie een kaart van uw verplaatsingen en uw relaties over een voortschrijdende periode van twaalf maanden. Dat deel is legaal, wettelijk omkaderd, en u kunt het niet weigeren. Wat u wél kunt weigeren — en waarvan velen niet weten dat ze het hebben aanvaard — is de commerciële laag: targeting, profielverrijking, doelgroepsegmentatie, doorgifte aan partners.
Het onderscheid tussen die twee lagen is het enige wat u hoeft te onthouden. Het verandert een vaag gevoel van machteloosheid in een lijstje concrete acties: drie klikken in de klantomgeving, een e-mail aan de DPO, en een gratis klacht bij de CNIL als het antwoord uitblijft.
Bronnen en referenties: artikel L34-1 van de code des postes et des communications électroniques; verordening (EU) 2016/679 (AVG), artikelen 15, 17 en 21; HvJ-EU, arrest La Quadrature du Net e.a., 6 oktober 2020; Conseil d'État, uitspraak French Data Network, 21 april 2021; gidsen en beslissingen van de CNIL; werkzaamheden van de Arcep over de kwaliteit en het gebruik van mobiele netwerken.
