WeTransfer privacy: wat gebeurt er met jouw bestanden?

WeTransfer leest jouw bestanden niet mee, maar de dienst verzamelt wel degelijk persoonsgegevens en deelt die met advertentiepartners. Dat maakt WeTransfer privacy een onderwerp waar je als gebruiker even goed bij stil moet staan, zeker als je gevoelige of zakelijke bestanden verstuurt.

Welke gegevens verzamelt WeTransfer over jou?

WeTransfer verzamelt meerdere typen gegevens. Bij elke overdracht registreert het platform het e-mailadres van de afzender en de ontvanger, het IP-adres, browsertype en welke bestanden er worden verzonden (bestandsnaam, formaat, grootte). Daar bovenop houdt WeTransfer bij hoe je de website gebruikt: welke pagina’s je bekijkt, hoe lang je blijft en welke apparaten je gebruikt.

WeTransfer gebruikt dit voor twee doeleinden. Ten eerste om de dienst te laten werken. Ten tweede voor gepersonaliseerde advertenties, iets wat de gratis versie financiert. In de privacyverklaring van WeTransfer staat dat persoonsgegevens worden verwerkt in overeenstemming met hun privacy- en cookiebeleid, dat nader omschrijft met welke partijen data wordt gedeeld. Het gaat dan om externe advertentienetwerken en analysepartners, zoals gebruikelijk bij gratis diensten.

Hoe lang bewaart WeTransfer jouw bestanden?

Bij de gratis versie worden bestanden maximaal zeven dagen bewaard op de servers van WeTransfer. Daarna worden ze automatisch verwijderd. Met een betaald account (WeTransfer Pro) kun je zelf bepalen hoe lang bestanden beschikbaar blijven, tot maximaal één jaar. Tijdens die bewaartermijn heeft WeTransfer technisch gezien toegang tot de inhoud van je bestanden, al versleutelt het platform de overdracht via HTTPS.

Belangrijk om te weten: WeTransfer gebruikt standaard geen end-to-end-encryptie. Dat betekent dat de inhoud van je bestanden leesbaar is voor WeTransfer zelf. Voor de meeste gebruikers maakt dat in de praktijk weinig verschil, maar voor advocaten, artsen, accountants of andere professionals met geheimhoudingsplicht is dit een relevant punt.

WeTransfer privacy en de AVG

WeTransfer is een Nederlands bedrijf, opgericht in Amsterdam, en valt daarmee onder de Europese privacywetgeving (de AVG, ook wel GDPR). Dat biedt je als gebruiker een aantal rechten: je kunt inzage vragen in je gegevens, ze laten verwijderen of bezwaar maken tegen gebruik voor marketingdoeleinden. WeTransfer vermeldt in zijn privacybeleid hoe je deze rechten kunt uitoefenen, doorgaans via een contactformulier of e-mail naar hun privacyteam.

Toch zijn er kanttekeningen. WeTransfer werkt samen met externe partijen die gevestigd kunnen zijn buiten de EU, ook buiten landen met een vergelijkbaar beschermingsniveau. In de privacyverklaring staat welke waarborgen daarvoor gelden, zoals standaard contractbepalingen. Check dit zelf als je werkt met bijzondere categorieën persoonsgegevens, zoals medische dossiers of juridische stukken.

Wanneer is WeTransfer privacy een probleem?

Voor het versturen van een portfolio, grote foto’s of een videobestand is WeTransfer prima. Maar er zijn situaties waarin je beter twee keer nadenkt:

• Je verstuurt vertrouwelijke bedrijfsdocumenten, contracten of financiële gegevens.
• Je werkt in een sector met wettelijke geheimhoudingsplicht (zorg, juridisch, notariaat).
• Je organisatie heeft een eigen databeschermingsbeleid dat cloudopslag bij derden beperkt.
• Je verstuurt bestanden met persoonsgegevens van klanten of patiënten.

In die gevallen is het verstandig om te kiezen voor een oplossing waarbij jij volledige controle houdt over de data, bijvoorbeeld een eigen SFTP-server, een versleutelde bestandsoverdracht via een Europese aanbieder, of een tool met end-to-end-encryptie.

Advertenties en cookies op WeTransfer

De gratis versie van WeTransfer toont advertenties. Die advertenties zijn gepersonaliseerd op basis van cookies en trackingdata die WeTransfer verzamelt bij jou, maar ook bij de ontvanger van je bestand. De ontvanger hoeft dus geen WeTransfer-account te hebben om toch getrackt te worden zodra hij de downloadpagina bezoekt. Via de cookiebanner kun je tracking gedeeltelijk weigeren, al zijn niet alle cookies optioneel.

Alternatieven als WeTransfer privacy niet genoeg is

Wil je meer privacy, dan zijn er alternatieven die end-to-end-encryptie bieden of waarbij data uitsluitend op Europese servers staat. Denk aan diensten als Tresorit Send, Proton Drive of een zelfgehoste oplossing zoals Nextcloud. Die opties zijn vaak minder laagdrempelig dan WeTransfer, maar geven je wel volledige controle over wie bij je bestanden kan.

WeTransfer is geen slechte keuze voor alledaags bestandsgebruik, maar weet wat je inlevert als je de gratis dienst gebruikt: advertentietracking en geen end-to-end-encryptie. Stuur je zakelijke of gevoelige bestanden? Dan is het de moeite waard om kort te vergelijken wat jouw organisatie en de AVG van jou verwachten voordat je op verzenden klikt.