Je verstuurt een berichtje via je telefoon, en de ontvanger ziet het binnen een seconde verschijnen. Ondertussen is er ergens op een server een IP-adres geregistreerd, maar welk adres precies? Van jouw telefoon? Van je router? Van je provider? De meeste mensen weten het niet, terwijl het antwoord direct iets zegt over hoe traceerbaar je online bent. In dit artikel leggen wij van Techguide.nl uit waarom elk apparaat een eigen adres heeft, hoe dat samenwerkt en wat het concreet betekent voor jouw privacy.
Twee adressen tegelijk: jouw privéwereld en de buitenwereld
Elk apparaat in jouw huis krijgt van jouw router een zogeheten privé-IP-adres. Dat ziet eruit als 192.168.1.xwaarbij het laatste getal per apparaat verschilt. Jouw telefoon krijgt bijvoorbeeld 192.168.1.5, jouw laptop 192.168.1.6, en de smart-tv 192.168.1.7. Die nummers bestaan alleen bínnen jouw thuisnetwerk. De buitenwereld ziet ze nooit.
Wat de buitenwereld wél ziet, is het publieke IP-adres van jouw router. Dat adres wordt toegewezen door jouw internetprovider, zoals KPN, Ziggo of T-Mobile. Alle apparaten in jouw huis delen dat ene publieke adres. Een website die jij bezoekt, ziet dus niet welk apparaat je gebruikt, alleen dát er iemand vanuit jouw aansluiting verbinding maakt.
Waarom jouw buurman hetzelfde adres heeft als jij, zonder dat er chaos ontstaat
Die 192.168.1.x-adressen zijn zogenoemde privé-adressen die wereldwijd door miljoenen routers worden hergebruikt. Jij en je buurman hebben allebei een apparaat met het adres 192.168.1.5, maar die twee adressen leven in totaal gescheiden netwerken. Ze komen elkaar nooit tegen. Jouw router vertaalt het verkeer van al jouw apparaten naar één publiek adres, en dat doet hij via een techniek die NAT heet (Network Address Translation). Vergelijk het met een kantoorgebouw: tientallen medewerkers, maar naar buiten toe staat er maar één adres op de gevel.
Van wifi naar mobiele data: jouw digitale identiteit wisselt van gezicht
Stel, je loopt met jouw telefoon het huis uit en schakelt over van wifi naar 4G of 5G. Op dat moment verandert er méér dan je denkt. Je verliest het privé-IP-adres van jouw thuisrouter én het publieke adres van jouw vaste provider. In de plaats daarvan krijg je een adres van het mobiele netwerk van jouw simkaartprovider. Dat kan een compleet ander adres zijn, in een ander regioblok, met een andere locatieschatting als bijwerking.
Websites en apps die jouw adres gebruiken om te raden waar je bent, kunnen daardoor even denken dat je van stad bent gewisseld. In de praktijk zie je dit terug als een streamingdienst ineens andere content toont, of als een winkelwebsite jou plotseling in een andere regio plaatst.
Dynamisch versus statisch: waarom jouw adres elke paar dagen verandert
De meeste mensen hebben een dynamisch IP-adres. Dat betekent dat jouw provider elke paar dagen, soms vaker, automatisch een nieuw publiek adres aan jouw aansluiting koppelt. De provider doet dit om zijn beperkte voorraad adressen efficiënt te verdelen. Voor jou als gewone gebruiker merk je er nauwelijks iets van.
Wil je een adres dat altijd hetzelfde blijft, dan heb je een statisch IP-adres nodig. Dat is iets wat bedrijven vaak afnemen, bijvoorbeeld om een eigen server bereikbaar te houden. Particulieren hebben het zelden nodig, en providers rekenen er doorgaans een extra bedrag voor.
Wat jouw provider wél weet
Hier wordt het interessant voor je privacy. Jouw internetprovider weet precies welk publiek IP-adres op welk moment aan jouw contract was gekoppeld. Dat heet een logboek, en providers zijn wettelijk verplicht die gegevens een bepaalde tijd te bewaren. Als een handhavende instantie erom vraagt, kan de provider herleiden wie er op een specifiek tijdstip achter een bepaald IP-adres zat.
Dat klinkt misschien abstract, maar het is de reden dat IP-adressen in juridische context serieus worden genomen. Wij van Techguide.nl zien regelmatig vragen langskomen over of een IP-adres echt iets over jou zegt. Het eerlijke antwoord: alleen, niet veel. Maar in combinatie met de gegevens bij een provider, wel degelijk.
Wat websites en apps zien, en wat ze ermee doen
Elke website die jij bezoekt, ontvangt automatisch jouw publieke IP-adres. Dat hoort bij hoe internet werkt, er is geen manier om dat te omzeilen zonder hulpmiddelen zoals een VPN. Wat kunnen sites met dat adres?
- Locatieschatting: via openbare databases wordt een IP-adres gekoppeld aan een stad of regio. Dat is niet altijd nauwkeurig. Soms wijs je naar een andere stad dan waar je echt bent.
- Profilering: advertentienetwerken combineren jouw IP-adres met cookies en andere gegevens om een profiel van je op te bouwen.
- Toegangsbeheer: Netflix, Spotify en andere streamingdiensten gebruiken jouw adres om te bepalen in welk land je zit, en dus welke content je mag zien.
Wanneer is een IP-adres een persoonsgegeven?
Onder de AVG, de Europese privacywet, geldt een IP-adres in veel gevallen als persoonsgegeven. Niet altijd, maar vaak genoeg om voorzichtig mee te zijn. De redenering is dat een partij die jouw IP-adres combineert met andere gegevens (zoals tijdstip, apparaat of gedrag) jou redelijkerwijs kan identificeren. Voor een willekeurige website zonder extra context is dat lastiger. Voor jouw provider is het bijna triviaal.
Europese rechtbanken hebben hier al meerdere malen over geoordeeld, en de lijn is consistent: websites mogen niet zomaar onbeperkt IP-adressen verzamelen en opslaan zonder doel en rechtsgrond.
Drie situaties waarin dit er echt toe doet
1. Inloggen op je bankapp onderweg
Je parkeert ergens in een onbekende stad, opent je bankapp en logt in via 4G. Je bank ziet een IP-adres dat hij niet kent van jou, vanuit een regio die afwijkt van je normale gedrag. Sommige banken activeren dan een extra verificatiestap, of blokkeren de login tijdelijk. Dat is frustrerend, maar het is precies de bedoeling: afwijkend IP-gedrag is een signaal dat iemand anders met jouw account probeert in te loggen.
2. “Niet beschikbaar in jouw regio”
Je zit in de zomervakantie in Spanje en wil een aflevering kijken van een serie die in Nederland gewoon beschikbaar is. De streamingdienst ziet een Spaans IP-adres en blokkeert de content. Een VPN lost dit op door jouw verkeer via een Nederlands serveradres te sturen. Of dat mag, hangt af van de gebruiksvoorwaarden van de dienst, maar technisch werkt het.
3. Het werknetwerk dat bepaalde sites blokkeert
Veel bedrijfsnetwerken filteren internetverkeer op basis van IP-adressen of domeinnamen. Jij probeert op kantoor een videosite te openen en krijgt een foutmelding. De IT-afdeling heeft via de netwerkrouter bepaalde adressen geblokkeerd. Jouw apparaat heeft op dat netwerk een bedrijfsintern privé-adres gekregen, en alle verzoeken lopen via het publieke adres van het bedrijf. Zo ziet ook de bezochte website niet wie jij bent, maar alleen dat iemand van dat bedrijf langskwam.
Elk bericht dat je verstuurt passeert minstens twee IP-adressen: het privéadres van jouw apparaat binnen je thuisnetwerk, en het publieke adres dat jouw provider naar buiten toe gebruikt. Websites zien alleen dat publieke adres, maar jouw provider kan altijd terugzoeken welk huishouden er achter zit. Je hoeft daar niet van wakker te liggen, maar het is nuttig om te weten dat deze koppeling bestaat en dat advertentienetwerken er gebruik van kunnen maken. Wil je dat websites een ander adres zien? Dan is een betrouwbare VPN de meest directe oplossing, al heeft die ook zijn eigen aandachtspunten.
