Het privacygerichte socialemediaplatform W Social ligt onder vuur nadat een journalist duizenden openbaar toegankelijke verificatiegegevens van gebruikers ontdekte. Het bedrijf ontkent dat het gebruikersgegevens openbaar heeft gemaakt op het internet.
De beschuldigingen komen van de Duitse techjournalist Gavin Karlmeier. Hij zegt gegevens te hebben gevonden met de nationaliteit van meer dan 2.500 gebruikers en de volledige namen van bijna 2.000 anderen. In sommige gevallen zouden ook e-mailadressen zichtbaar zijn geweest.
W Social, dat in juni 2026 als openbare bètaversie werd gelanceerd, verplicht gebruikers hun identiteit te verifiëren om bots en nepaccounts tegen te gaan. Dat kan via een aparte app, waarbij gebruikers identiteitsdocumenten of biometrische gegevens moeten aanleveren.
In een verklaring van 14 oktober erkende het bedrijf dat bepaalde verificatiegegevens openbaar toegankelijk zijn. Volgens W Social hebben gebruikers er echter zelf voor gekozen om deze informatie openbaar te maken. Het bedrijf stelt dat de gegevens onderdeel zijn van het AT Protocol, de gedecentraliseerde technologie die ook door Bluesky wordt gebruikt.
Volgens W Social kunnen deze gegevens onder meer de verificatiestatus van een gebruiker, het land dat het paspoort heeft uitgegeven en de geschatte leeftijd bevatten. Ook de officiële naam kan zichtbaar zijn, maar alleen als de gebruiker ervoor heeft gekozen die te delen. Het bedrijf benadrukt dat paspoortfoto’s, identificatienummers, selfies en exacte geboortedata nooit openbaar worden gemaakt.
Cyberveiligheidsonderzoekers waarschuwen echter dat zelfs beperkte persoonsgegevens privacyrisico’s met zich mee kunnen brengen. Ook vragen ze zich af of gebruikers wel volledig begrijpen welke informatie tijdens het verificatieproces openbaar wordt. Zodra persoonsgegevens op een gedecentraliseerd netwerk zijn gepubliceerd, kan het lastig zijn om ze weer te verwijderen.
W Social houdt vol dat niemand zonder toestemming toegang heeft gekregen tot gegevens en dat er geen sprake is van een datalek volgens de Europese Algemene verordening gegevensbescherming (AVG). De discussie laat zien welke privacyproblemen kunnen ontstaan wanneer sociale netwerken gebruikers verplichten hun echte identiteit te verifiëren, terwijl de bijbehorende gegevens openbaar toegankelijk zijn.
Apps, websites en online diensten verzamelen, onthullen of delen soms bewust gebruikersgegevens zonder rekening te houden met de mogelijke gevolgen. Zo kunnen verzamelde gegevens uiteindelijk opduiken bij datalekken en worden gebruikt om uitgebreide gebruikersprofielen op te bouwen. Ook kunnen persoonsgegevens zonder medeweten van gebruikers worden gedeeld, waardoor zij onbewust aan allerlei risico’s worden blootgesteld.
