Op mijn verzoek heeft een bevriende websitebouwer zijn nieuwsbriefdienst helemaal privacyvriendelijk gemaakt. Op een onderdeeltje na blijven alle data in Europa.
Diep gefrustreerd was ik geraakt, van mijn zoektocht naar een nieuwsbriefdienst die aan al mijn strenge voorwaarden voldoet: betaalbaar, privacyvriendelijk en open source. Laposta voldeed qua privacyregels alleen maar als je een betaald abonnement à €210 per jaar neemt. Want alleen dan heb je de mogelijkheid om tracking uit te zetten (lees alles over tracking in mijn vorige blog).
Sovereign washing
Ik besloot dan maar om mijn lezers vanuit mijn eigen mailprogramma te mailen, maar AVG-proof is dat ook eigenlijk totaal niet. Ik raakte gecharmeerd van Listmailing.nl, zelf gebouwd door mijn oud-kantoorgenoot Nick de Kruijk, want in zijn dienst kun je tracking wél uitzetten. En hij biedt credits aan, waarmee je voor €5 200 mails kunt versturen. De credits zijn onbeperkt geldig. Handig voor mensen zoals ik, die (nog) maar een klein abonneebestand hebben en die niet van plan zijn wekelijks nieuwsbrieven te gaan versturen. Listmailing leek het helemaal te gaan worden, totdat ik in de privacyverklaring dook, en ontdekte dat e-mails via Amazon Web Services worden verstuurd. Weliswaar via een AWS-datacentrum in Frankfurt, maar Amazon valt nu eenmaal onder Amerikaanse wetgeving. Hoewel de Amerikaanse datareuzen anders beweren, is je data er niet zo veilig als bij een Europese aanbieder. Het wordt ook wel ‘sovereign washing‘ genoemd.
En open source dan?
Tot mijn grote vreugde bleek Nick wel gevoelig voor mijn commentaar. “Je hebt me aan het denken gezet”, mailde hij. Nog geen week later had hij de boel omgegooid: Amazon eruit, het Nederlandse Lettermint erin. In zijn privacyverklaring kun je nu lezen dat er alleen nog gebruik wordt gemaakt van het Amerikaanse Sentry. Bij een fout ontvangen zij technische gegevens, maar geen IP-adres, cookies, formulierinhoud of e-mailadressen. Mijn nieuwsbrief kan ik nu dus met een gerust hart met ListMailing versturen.
En hoe zit het dan met open source, hoor ik je zeggen? Dat is natuurlijk nog een punt van aandacht, want ListMailing is eigendom van Nick. Als hij besluit de stekker eruit te trekken, ben ik alles kwijt. Idealiter zou ik gebruik maken van Keila, maar dat vind ik te duur, of ik zou Listmonk moeten installeren, maar dat vind ik (nog) te ingewikkeld, omdat je dat zelf moet hosten. Ik ben er inmiddels ook al lang achter dat soevereiniteit in stappen gaat: alles in één keer perfect geregeld is ondoenlijk. Begin eens met je Gmail eruit te gooien en te vervangen voor Proton, ga appen via Signal, maak een Mastodon-account aan. En zo is elke stap er een.