Är det värt för företag att använda WhatsApp? – Vilken information samlas in om dig, dina kollegor och ditt företag

Kommunikationsappar, såsom WhatsApp, förmedlar inte bara meddelanden utan samlar också in en häpnadsväckande mängd information om användarna samt kopplar dessa till andra tjänster. 

Ur företagets perspektiv handlar det inte enbart om integritet, utan även om informationssäkerhet och hantering av affärsrisker.

Vilken information samlar populära meddelandeappar in?

WhatsApps integritet

WhatsApp är en av världens mest använda meddelandeappar, men den ägs av Meta-koncernen (Facebook, Instagram, Threads). Detta innebär att även om själva meddelandena är end-to-end-krypterade, samlar appen in mycket annan information om användaren, så kallad metadata.

Information som samlas in inkluderar bl.a.:

• Telefonnummer och kontaktuppgifter
• Platsinformation (både GPS och baserat på IP-adress)
• Köpinformation och betalningstransaktioner
• Användardata (när, hur ofta, vilka funktioner du använder)
• Enhetsinformation och IP-adresser
• Profilbilder, statusar och annan användarinformation

WhatsApp kombinerar denna information med andra Metatjänster, vilket möjliggör byggandet av omfattande användarprofiler över olika appar. I företagsbruk väcker detta oro för informationssäkerhet och GDPR-efterlevnad, särskilt om man hanterar kunders eller samarbetspartners uppgifter.

Läs mer om WhatsApps integritet: 
https://www.whatsapp.com/legal/privacy-policy-eea?lang=fi_FI

Telegrams integritet

Telegram marknadsför sig som ett säkert alternativ, men verkligheten är något mer komplex. Meddelanden är krypterade, men inte end-to-end – utom om du använder funktionen "Secret Chat". Som standard sparas meddelanden på Telegrams egna molnservrar.

Information som samlas in inkluderar bl.a.:

• Telefonnummer och användarnamn
• Kontaktuppgifter (om du tillåter synkronisering)
• IP-adresser och enhetsinformation (sparas i upp till 12 månader)
• Meddelande- och medieinnehåll (i molnchattar)
• Användningstid och chattpartners (metadata)
• Betalningsinformation för Telegram Premium och bottar

Telegram tillhör inte ett stort ekosystem som Meta, vilket betyder att information inte delas till andra tjänster. Dock innebär insamling av metadata och lagring av molnmeddelanden att fullständig integritet inte kan garanteras, särskilt i företagskommunikation.

Läs mer om Telegrams integritet: 
https://telegram.org/privacy/eu

Signals integritet

Signal är byggd med integritet i fokus. Det är ett icke-vinstdrivande projekt vars hela affärsmodell bygger på att inte samla in eller lagra information om användarna. Alla meddelanden och samtal är som standard end-to-end-krypterade, och inte ens Signal själva kan komma åt dem.

Information som samlas in:

• Endast telefonnummer och eventuellt kontaktuppgifter (men inte kopplade till användaren)

Signal lagrar inte:

• Meddelandeinnehåll
• Användningsdata eller metadata
• IP-adresser eller enhetsinformation
• Köpinformation eller andra identifierare

Om integritet, säkerhet och GDPR-efterlevnad är centrala, exempelvis i kundkommunikation eller intern informationsdelning i små och medelstora företag, är Signal det klart säkraste valet.

Läs mer om Signals integritet: 
https://signal.org/legal/

Hur påverkar detta små och medelstora företag?

I små och medelstora företag kommunicerar man ofta både internt och med kunder via appar som ursprungligen är avsedda för konsumentbruk. Detta kan innebära risker:

• Företagshemligheter och kunduppgifter kan hamna i osäkra databaser.
• Risken för säkerhets- och GDPR-brott ökar.
• Förtroendet för ditt företag kan skadas om man brister i integritetshantering.
• Anställdas personliga beslut kan påverkas baserat på insamlad data.

Hur välja en säker kommunikationskanal för företaget?

Här är några praktiska tips:

1. Använd skyddade, företagsanpassade appar: Signal är ett bra val för integritet. Microsoft Teams eller skyddade Microsoft 365-mejl passar för företagskommunikation.
2. Separera arbete och privat kommunikation: Undvik att hantera känslig information via WhatsApp eller andra appar avsedda för privatbruk.
3. Kontrollera inställningar: Gå igenom appens integritetsinställningar. Fundera på vilken information som är nödvändig att ge appen.
4. Utbilda personalen: Grunderna först: vad får skickas i vilken kanal.

Om du vill kartlägga hur säker din företagskommunikation och dina IT-lösningar är, kontakta oss för mer information.