Je klikt op een gratis browsergame op Yandex Games, speelt een kwartier en sluit het tabblad. Geen account, geen betaling. Wat kan er mis zijn? Meer dan je op het eerste gezicht zou verwachten. Terwijl jij bezig bent met een puzzel of torenverdedigingsspel, worden er op de achtergrond gegevens over jou verzameld, geanalyseerd en opgeslagen. En dat gaat verder dan alleen je score.
Het onzichtbare prijskaartje van gratis browsergames
Gratis betekent zelden écht gratis. Bij Yandex Games betaal je niet met geld, maar met data. En het gaat verder dan een paar cookies. Terwijl jij bezig bent met je level, kunnen er in de achtergrond meerdere mechanismen actief zijn:
- Trackers van derden: advertentienetwerken en analysediensten die je gedrag registreren over meerdere sites heen.
- Browser fingerprinting: een techniek die zonder cookies toch een uniek profiel van jouw browser maakt, op basis van schermresolutie, geïnstalleerde lettertypes, GPU-gegevens en tientallen andere parameters.
- Sessieopname: sommige game-implementaties loggen klikpatronen, muisbewegingen en de tijd die je op elk schermonderdeel doorbrengt.
Geen van deze zaken is exclusief voor Yandex, maar de combinatie met de eigendomsstructuur van het platform maakt de situatie bijzonder. Dat komt later.
De datahonger van Yandex Games onder de loep
Wat wordt er nu concreet vastgelegd als je op Yandex Games een spelletje speelt? Op basis van wat bekend is uit de privacydocumentatie van Yandex en onderzoek naar vergelijkbare platformen, gaat het om de volgende categorieën:
- Apparaatdata: besturingssysteem, browserversie, schermafmetingen, beschikbaar geheugen en CPU-klasse.
- Gedragspatronen: welke games je aanklikt, hoe lang je speelt, op welk punt je afhaakt, hoe snel je reageert.
- Locatiegegevens: je IP-adres geeft een ruwe locatie, maar in combinatie met tijdzone, taalinstellingen en netwerkinformatie wordt dat beeld aangescherpt.
- Browserprofiel: via fingerprinting worden je browser en apparaat herkend, ook als je cookies wist.
Dit zijn geen hypothetische risico’s. Ze staan, soms in kleine lettertjes, beschreven in de privacyverklaringen van het platform. De vraag is alleen: wie leest die echt door voor een potje Mahjong?
Van losse datapunten naar een persistent gebruikersprofiel
Het interessante, en verontrustende, is wat er gebeurt als je al die losse gegevens bij elkaar optelt. Geen account, niet ingelogd, toch kan er over tijd een profiel ontstaan dat aan jou gekoppeld blijft. Browser fingerprinting speelt daarin de hoofdrol: je browser heeft een combinatie van kenmerken die zo uniek is dat hij in de meeste gevallen te onderscheiden is van alle andere browsers ter wereld.
Stel: je bezoekt Yandex Games op een doordeweekse avond vanuit je thuisnetwerk, via Chrome op een Windows-laptop. Je speelt puzzelgames. Een week later doe je hetzelfde. Zonder dat je inlogt, kan het systeem die twee sessies aan elkaar koppelen op basis van je fingerprint. Na een maand is er een patroon: avondgebruiker, thuiswerker waarschijnlijk, puzzelliefhebber, regio Amsterdam. Dat profiel heeft commerciële waarde.
De Russische eigendomsfactor
Yandex is een Russisch technologiebedrijf. Dat is op zichzelf geen reden voor paniek, maar het is wel relevant voor wie begrijpt hoe Russische wetgeving werkt. Rusland kent een datalokaliseringswet die buitenlandse bedrijven verplicht om gegevens van Russische burgers op servers in Rusland op te slaan. Bovendien heeft de Russische overheid vergaande bevoegdheden om toegang te eisen tot data bij bedrijven die onder Russisch recht vallen.
Voor Europese gebruikers van Yandex Games betekent dit concreet dat je data terechtkomt in een jurisdictie die geen adequaatheidsbesluit heeft van de Europese Commissie, een probleem dat ook bij andere online platforms speelt. Met andere woorden: de EU erkent de Russische privacybescherming niet als gelijkwaardig aan de AVG. Datatransfers naar Rusland zijn daarmee juridisch gezien in een grijze zone, afhankelijk van de toegepaste contractuele waarborgen.
AVG versus de praktijk
De AVG stelt duidelijke eisen: transparante toestemming, een rechtmatige grondslag voor verwerking, en beperking van datatransfers naar landen buiten de EU zonder adequate bescherming. In theorie beschermt dat jou als Europese gebruiker. In de praktijk is handhaving op buitenlandse platforms een stuk lastiger.
Toezichthouders zoals de Autoriteit Persoonsgegevens in Nederland kunnen boetes opleggen, maar bij een bedrijf zonder hoofdvestiging in de EU wordt handhaving een kwestie van internationale samenwerking en juridische procedures die jaren kunnen duren. Wij van Tech1.nl zien dit vaker bij platforms van buiten de EU: de regels bestaan, maar de praktijk loopt achter.
AZ Games en vergelijkbare sites: hetzelfde patroon, andere naam
Yandex Games is niet de enige. Platforms zoals AZ Games, Poki en CrazyGames hanteren vergelijkbare verdienmodellen. Ze zijn gratis, ze leven van advertenties, en advertenties leven van data. De specifieke risico’s verschillen per platform. AZ Games heeft geen Russische eigendomskwestie, maar werkt wel met een breed netwerk van advertentiepartners die elk hun eigen trackingpixels meebrengen.
De vuistregel is simpel: hoe meer advertenties op een gratis gamesite, hoe meer partijen meekijken. Yandex Games privacy is daarin een specifieke variant van een breder fenomeen.
Wat er met jouw data gebeurt: drie bestemmingen
Als de data eenmaal is verzameld, zijn er grofweg drie bestemmingen denkbaar:
- Advertentienetwerken: de meest directe bestemming. Jouw profiel wordt gebruikt om gerichte advertenties te tonen, niet alleen op het gameplatform zelf, maar ook op andere sites via retargeting.
- Databrokers: bedrijven die gegevens kopen, verrijken en doorverkopen aan derden. Een profiel dat op een gamesite begon kan zo terechtkomen bij een verzekeraar, een werkgever of een politieke campagne.
- Overheidstoegang: bij platformen onder Russisch recht is dit een reëel scenario. Russische veiligheidsdiensten kunnen via wettelijke bevoegdheden inzage eisen in data die op Russische servers staat.
Spelen zonder jezelf bloot te geven: vijf concrete maatregelen
Je hoeft niet te stoppen met gratis games om jezelf te beschermen. Dit zijn vijf maatregelen die je vandaag nog kunt toepassen:
Stap 1: Gebruik een aparte browser voor gamesites. Firefox of een op Chromium gebaseerde browser die je uitsluitend voor games gebruikt, houdt je gamegedrag gescheiden van je dagelijkse browsen. Geen cookies die meereizen naar je banksite of e-mail.
Stap 2: Installeer een goede adblocker met trackerbeveiliging. uBlock Origin is de standaard. Het blokkeert niet alleen advertenties, maar ook een groot deel van de trackingscripts die op gamesites actief zijn.
Stap 3: Schakel browser fingerprinting-bescherming in. Firefox heeft hier ingebouwde opties voor via de privacyinstellingen. Brave browser biedt dit standaard aan door je fingerprint bewust te randomiseren.
Stap 4: Gebruik DNS-filtering via een vertrouwde DNS-resolver. Diensten zoals Cloudflare (1.1.1.1) of NextDNS blokkeren bekende trackingdomeinen al op DNS-niveau, nog voor je browser ze laadt. Dit werkt ook als een site een adblocker detecteert en blokkeert.
Stap 5: Overweeg een VPN specifiek voor dit gebruik. Een VPN verbergt je echte IP-adres, wat locatiebepaling bemoeilijkt. Kies een aanbieder zonder logbeleid die niet onder Russisch of Amerikaans recht valt. Dit is geen wondermiddel, maar het haalt een van de makkelijkste datapunten weg.
Gratis gamesites verdienen hun geld aan data, en Yandex Games is daarin een bijzonder geval. De combinatie van Russisch eigendom, brede tracking en een Europese gebruikersbasis roept serieuze vragen op over privacy en gegevensbeheer. Wij van Tech1.nl raden je aan de vijf stappen hierboven te bekijken als je regelmatig van dit soort platforms gebruikmaakt. Het kost je niets extra en beperkt wat er over je wordt bijgehouden.
