Miljoenen gebruikers van de populaire reisapp Polarsteps moeten zich afvragen hoe veilig hun reisgegevens eigenlijk zijn. Onderzoek van Follow the Money (FTM) laat zien dat namen, foto's en zeer nauwkeurige GPS-gegevens van miljoenen gebruikers toegankelijk waren. Ook gebruikers die hun profiel of reis op privé hadden gezet, konden volgens het onderzoek worden achterhaald.
Polarsteps spreekt overigens tegen dat er sprake is van een datalek. Het bedrijf stelt dat de informatie niet privé was en zegt dat het inmiddels maatregelen heeft genomen om grootschalig uitlezen van gegevens tegen te gaan.
Voor gebruikers blijft echter één vraag belangrijk: wat moet ik nu doen?
Wat was er aan de hand?
De problemen zaten volgens het onderzoek in een API van Polarsteps. Dat is een technische koppeling waarmee de app gegevens met de servers uitwisselt.
Een beveiligingsonderzoeker ontdekte het probleem al in het najaar van 2025. Volgens het onderzoek konden gegevens vervolgens maandenlang op grote schaal worden verzameld.
Het ging om zeer veel informatie. FTM meldt onder meer gegevens van ruim 23 miljoen gebruikers, honderden miljoenen foto's en video's en meer dan een miljard GPS-locaties. Met dergelijke locatiegegevens kan worden vastgesteld waar iemand geweest is en soms zelfs waar iemand woont.
Dat maakt deze kwestie anders dan een gewoon lek waarbij bijvoorbeeld een e-mailadres en wachtwoord op straat komen te liggen.
Wat kun je als Polarsteps-gebruiker doen?
1. Zet je account op privé
Controleer eerst of je Polarsteps-account privé staat.
Ga niet automatisch uit van de instellingen die je ooit hebt gekozen. Controleer ze zelf.
2. Kijk wie je reizen kan bekijken
Loop je volgers en vriendenlijst eens rustig na.
Staat er iemand tussen die je niet meer kent of die je niet langer toegang wilt geven? Verwijder die persoon.
3. Zet live tracking uit
De functie waarmee anderen je reis vrijwel live kunnen volgen is handig, maar levert ook veel informatie op.
Mijn advies: zet live tracking voorlopig uit.
Je kunt je reis achteraf altijd nog bekijken en delen.
4. Deel geen actieve reis openbaar
Een reisverslag delen met familie en vrienden is natuurlijk leuk. Maar waarom zou iedereen moeten weten waar je op dit moment bent?
Zeker tijdens een vakantie is het verstandiger om terughoudend te zijn met openbare links naar een actieve reis.
5. Denk aan je foto's
Een foto kan meer informatie bevatten dan je denkt.
Denk aan:
- een huisnummer;
- een hotelnaam;
- een straatnaambord;
- een kenteken;
- herkenbare plekken;
- locatiegegevens die in de foto zijn opgeslagen.
Plaats daarom niet zomaar honderden foto's online.
6. Verwijder oude reizen die je niet meer nodig hebt
Heb je nog tientallen oude reizen in Polarsteps staan die je eigenlijk nooit meer bekijkt?
Dan is dit een goed moment om eens op te ruimen.
Hoe minder persoonlijke informatie online staat, hoe minder er kan worden misbruikt.
7. Overweeg een andere manier van reisverslagen maken
Je hoeft Polarsteps niet onmiddellijk van je telefoon te verwijderen. De app is voor veel mensen een erg handige manier om een reis bij te houden.
Maar wie privacy belangrijk vindt, kan er ook voor kiezen om de route niet voortdurend automatisch te laten registreren.
Je kunt bijvoorbeeld foto's maken en onderweg korte aantekeningen bewaren. Na thuiskomst maak je daar een mooi reisverslag van.
Dat is iets meer werk, maar je hoeft tijdens je vakantie niet voortdurend je exacte locatie te delen.
Moet je je Polarsteps-account verwijderen?
Dat zou ik op dit moment niet als eerste stap adviseren.
Het belangrijkste is dat je de instellingen controleert en het delen van actuele locatiegegevens beperkt.
Bovendien is verwijderen geen manier om gegevens die in het verleden al toegankelijk zijn geweest, terug te halen. De informatie die mogelijk al is verzameld, kun je daarmee niet meer ongedaan maken.
Polarsteps zegt inmiddels maatregelen te hebben genomen om grootschalig uitlezen via de API tegen te gaan. Het bedrijf zegt bovendien contact te hebben met de Autoriteit Persoonsgegevens. (TPO.NL)
Onze belangrijkste tip
Polarsteps is een mooi voorbeeld van iets waar we gemakkelijk overheen kijken.
Een reisapp weet niet alleen waar je op vakantie bent geweest. Bij voortdurend volgen weet zo'n app ook waar je onderweg bent, hoe lang je ergens blijft en welke plaatsen je regelmatig bezoekt.
Dat zijn waardevolle persoonsgegevens.
Daarom is onze eenvoudige regel:
Deel je reis gerust met familie en vrienden, maar deel niet voortdurend je exacte locatie met de hele wereld.
En misschien is het helemaal niet zo erg om je volgende reis pas achteraf online te zetten.
Dat maakt het reisverhaal misschien zelfs leuker: je bent zelf op vakantie en niet voortdurend bezig met wie er allemaal met je meereist via een scherm.