Metadata is informatie over informatie. Geen bericht, maar de gegevens die dat bericht begeleiden.

De meest bekende vorm is de cookie: een klein bestandje dat een website achterlaat in de browser om bezoekers te herkennen, klikgedrag te volgen en advertenties te richten. Maar cookies zijn slechts één voorbeeld uit een veel breder palet.

Telecomgegevens vormen een tweede vorm. Een telecomaanbieder hoeft een gesprek niet af te luisteren om te weten wie wie belde, hoe lang, op welk tijdstip en vanaf welke locatie. Diezelfde logica geldt voor e-mail: afzender, ontvanger, tijdstempel en de servers waarlangs een bericht reisde, zijn metadata, los van wat er in de mail staat. Foto's bevatten EXIF-gegevens met locatie, tijdstip en cameratype. Documenten registreren auteur, bewerkingsgeschiedenis en versietijden.

Een minder voor de hand liggende vorm zit in databases die niet voor profilering zijn gebouwd. Een tijdstempel die ooit alleen diende voor systeembeheer, een IP-adres dat werd gelogd voor technisch onderhoud, een foutmelding die de locatie van een apparaat registreerde: stuk voor stuk onschuldige technische velden, die zodra ze worden samengevoegd met andere gegevens, een gedragsprofiel opleveren dat niemand expliciet heeft aangelegd. Metadata ontstaat vaak als bijproduct, zonder dat iemand er bewust voor heeft gekozen.

Die onzichtbaarheid heeft een keerzijde die wél zichtbaar is: gemak. Metadata maakt digitale diensten sneller, persoonlijker en veiliger.

Aanbevelingen, automatisch aanvullen van zoekopdrachten en gepersonaliseerde feeds bestaan dankzij metadata over eerder gedrag. Banken gebruiken patronen in transactiemetadata om fraude te signaleren voordat een mens het zou opmerken. Foto-apps ordenen duizenden beelden automatisch op locatie en tijdstip. Netwerken routeren verkeer efficiënter omdat metadata aangeeft welke route het snelst is.

Dit gemak is geen toeval, maar een ruil. Gebruikers krijgen comfort, in ruil voor een voortdurende, grotendeels onzichtbare gegevensstroom over hun eigen gedrag. Die ruil wordt zelden expliciet gemaakt, en dat is precies waar de risico's beginnen.

Het kernprobleem is eenvoudig te formuleren: metadata onthult vaak meer dan de inhoud die ze begeleidt, en kost minder moeite om te verzamelen, te bewaren en te combineren.

Wie weet met wie iemand belt, hoe vaak, op welke tijdstippen en vanaf welke locaties, kan zonder ooit een gesprek te beluisteren afleiden welke relaties, gewoontes, gezondheidskwesties of politieke voorkeuren die persoon heeft. Een reeks bezoeken aan een specifieke kliniek, een patroon van aanwezigheid bij bepaalde bijeenkomsten, een terugkerend belcontact op een vast tijdstip: elk gegeven afzonderlijk is neutraal, maar de combinatie vertelt een verhaal dat de betrokkene nooit bewust heeft gedeeld.

Daar komt een tweede probleem bij: doelbinding verdwijnt geleidelijk. Gegevens die zijn verzameld voor een technisch of administratief doel, zoals beveiliging, facturatie of systeembeheer, worden later ingezet voor profilering, marketing of toezicht. Niemand heeft daarvoor expliciet toestemming gegeven, en de oorspronkelijke verzamelaar had dat gebruik vaak ook niet voor ogen.

Een derde probleem is de schaal. Metadata laat zich uitstekend combineren over databronnen heen, en wat in een toepassing als geanonimiseerd wordt aangemerkt, is dat in de praktijk vaak maar ten dele. Een IP-adres waarvan de laatste drie cijfers zijn weggelaten, telt in sommige systemen al als geanonimiseerd, maar de resterende cijfers volstaan doorgaans om het adres tot op land- of regioniveau te herleiden, omdat adresblokken per regio worden toegewezen. Het wissen van een deel van een gegeven maakt het dus onvolledig, niet onherkenbaar. Ook los van zulke gerichte technieken blijken gegevens die op zichzelf geanonimiseerd lijken, na koppeling aan andere datasets vaak toch tot een individu herleidbaar. Anonimiteit is bij metadata zelden absoluut, eerder een kwestie van hoeveel moeite het kost om de koppeling te maken.

Een vierde probleem ontstaat zodra metadata niet per individu maar in massa wordt geanalyseerd. Bij massa-analyse gaat het niet om het identificeren van één persoon, maar om het blootleggen van patronen in de metadata van duizenden of miljoenen gebruikers tegelijk: verplaatsingsstromen tussen regio's, een piek in communicatie rond een gebeurtenis, of de samenstelling van een groep die op hetzelfde moment dezelfde plek bezoekt. Voor dat soort analyse is volledige identificatie van elk afzonderlijk record niet eens nodig. Het hierboven genoemde, gedeeltelijk geanonimiseerde IP-adres is voor massa-analyse al voldoende, omdat het doel niet is om één gebruiker te volgen, maar om het gedrag van een populatie in kaart te brengen. Daardoor ontsnappen massale verzamelprogramma's geregeld aan een individuele privacytoets: elk record afzonderlijk lijkt onschuldig genoeg, terwijl het totaalbeeld dat uit miljoenen van die records ontstaat, een nauwkeurig portret van een samenleving oplevert.

Daarnaast is er de ongelijke machtsverhouding. Bedrijven en overheden verzamelen metadata structureel en grotendeels passief, terwijl de burger nauwelijks zicht heeft op wat er wordt vastgelegd, hoe lang het bewaard blijft en met wie het wordt gedeeld. Cookiebanners en toestemmingsformulieren wekken de indruk van controle, maar bieden die in de praktijk zelden werkelijk.

Tot slot is er een effect dat minder zichtbaar is, maar niet minder reëel: het besef van voortdurende registratie verandert gedrag. Wie weet dat elk contact, elke locatie en elk tijdstip wordt vastgelegd, communiceert voorzichtiger, bezoekt bepaalde plekken minder vrijuit en deelt minder. Voor journalisten, advocaten en activisten is dat geen abstract risico, maar een directe belemmering van hun werk. Daarmee raakt metadata niet alleen privacy, maar ook de vrijheid om je vrijuit te uiten en te organiseren.

Metadata lijkt onschuldig, juist omdat ze zelden uit zichzelf spreekt. Maar precies die schijn van onschuld maakt haar zo invloedrijk: ze wordt verzameld zonder weerstand, gecombineerd zonder toezicht, en gebruikt zonder dat de betrokkene er ooit weet van krijgt. Bewustwording daarvan is de eerste, noodzakelijke stap.