Yoti flagde GrapheneOS-gebruiker en rapporteerde hem aan autoriteiten: wat gebeurde er precies?

Hoe reageerde Yoti op de beschuldigingen?

De reactie van Yoti is alleen bekend via de gedeelde supportmail. Er is tot nu toe geen uitgebreide publieke verklaring van het bedrijf geweest om de context te verduidelijken.

• Directe reactie aan de gebruiker: De klantenservice bevestigde schriftelijk dat GrapheneOS-toestellen automatisch worden geflagd en dat dit gemeld wordt bij de autoriteiten en hun eigen beveiligingsteam .
• Technische analyse: In de discussie op het GrapheneOS-forum wordt uitgelegd dat apps GrapheneOS kunnen herkennen via de Android Hardware Attestation API. Dat maakt technische discriminatie dus mogelijk .
• Onbeantwoorde vragen: Het blijft op basis van de beschikbare meldingen onduidelijk of Yoti echt aangifte deed bij de politie, of dat de formulering "gerapporteerd aan de autoriteiten" intern bedoeld was en onhandig is opgeschreven .

Een breder spanningsveld: privacy versus leeftijdscontrole

Dit incident staat niet op zichzelf. Het past in een groeiend debat over de balans tussen online leeftijdsverificatie en onze privacy.

De techniek achter apparaatfingerprinting

• De technische bespreking op het GrapheneOS-forum bevestigt dat een app het besturingssysteem kan herkennen via de Hardware Attestation API .
• Dat creëert het risico dat gebruikers van privacyvriendelijke besturingssystemen zoals GrapheneOS niet alleen geweigerd, maar ook als verdacht bestempeld worden .

Eerdere Europese privacyschendingen door Yoti

• In november 2025 legde de Spaanse privacywaakhond AEPD Yoti een boete op van in totaal €950.000 wegens ernstige overtredingen van de AVG. Het ging onder meer om onrechtmatige verwerking van biometrische gegevens via hun digitale ID- en leeftijdsschattingstechnologie .
• De boete, opgedeeld in €500.000 voor onwettige verwerking, €200.000 voor ongeldige toestemming en €250.000 voor het te lang bewaren van data, wordt door de Spaanse en Europese politiek nauwlettend gevolgd. Een parlementaire vraag in het Europees Parlement verwijst hier expliciet naar en vraagt zich hardop af of de Europese Commissie moet ingrijpen om te voorkomen dat leeftijdscontroles onze data in gevaar brengen .
• Dezelfde parlementaire vraag benadrukt dat Yoti wordt gebruikt door giganten als Meta, TikTok en pornowebsites zoals Pornhub, wat de impact van het privacybeleid van het bedrijf extra onderstreept .

De beleidsmatige spagaat

• Overheden en toezichthouders dringen in hoog tempo aan op leeftijdsverificatie voor onlinediensten. Dit creëert een grote vraag naar partijen zoals Yoti .
• Tegelijkertijd vragen deze systemen om uiterst gevoelige gegevens: van identiteitsbewijzen en biometrische scans tot vingerafdrukken van je apparaat. Dit zet het beschermen van kinderen op gespannen voet met het recht op anonimiteit en privacy van volwassenen .
• Het GrapheneOS-incident is een schoolvoorbeeld van hoe een simpele leeftijdscheck kan uitgroeien tot een controle van je besturingssysteem, waarbij je keuze voor privacy ineens tegen je kan werken .

Wat blijft er onopgehelderd?

• Het is op basis van de nu bekende feiten niet te zeggen of Yoti daadwerkelijk politierapporten heeft opgemaakt, of dat de klantenservice onzorgvuldig taalgebruik hanteerde voor een intern vlaggetje .
• De discussie spitst zich toe op de beruchte e-mail, de detectiemethode en de publieke verontwaardiging. De praktische gevolgen voor de gebruiker van de vermeende aangifte blijven vooralsnog onduidelijk .