BrowserGate: klokkenluiders onthullen spionage via LinkedIn

05/04/2026 · Nicolas Mertens

BrowserGate : des lanceurs d'alerte révèlent l'espionnage par LinkedIn

LinkedIn zou al jarenlang een verborgen script uitvoeren om informatie te verzamelen over de andere apps die je gebruikt. Dat blijkt uit een rapport dat onlangs is gepubliceerd door een gebruikersvereniging in Duitsland. Deze nieuwe episode, die een enorme schending van de privacy inhoudt, past in de lange reeks van spionagepraktijken van grote platforms tegen hun gebruikers. Een onderwerp dat de Franstalige media, eens te meer, niet de moeite waard lijken te vinden om te behandelen. Toch gebruiken miljoenen Belgen en Fransen LinkedIn dagelijks.

Het rapport van Fairlinked, dat te raadplegen is op browsergate.eu^[1], beschrijft de methode in detail. Wanneer een gebruiker zich aanmeldt bij LinkedIn met een op Chromium gebaseerde browser (Chrome, Edge, Brave, Opera), wordt er op de achtergrond een klein JavaScript-script geactiveerd. Dit probeert op agressieve wijze een lange lijst met extensies te openen om te controleren of ze aanwezig^[2] zijn^[3].

De lijst met extensies waarop wordt gemikt, is niet onbelangrijk: meer dan 6.000 vermeldingen, waaronder honderden tools die concurreren met Apollo, Lusha of ZoomInfo, 510 extensies voor het zoeken naar werk, evenals religieuze extensies (herinneringen voor moslimgebeden, liturgische kalenders), medische (voorgeschreven blauwlichtfilters, hulpmiddelen voor mensen met neurologische afwijkingen) en politieke^[4]^[5]^[6]. Er wordt geen toestemming gevraagd, er wordt geen informatie aan de gebruiker verstrekt. Jarenlang heeft LinkedIn deze gevoelige gegevens verzameld, versleuteld en vervolgens naar zijn servers – en naar derde^[7] partijen – gestuurd.

De Europese verdedigers van de “privacy”? Ze laten het afweten

In theorie beschikt Europa over de AVG, die beroemde verordening die burgers zou moeten beschermen tegen misbruik door digitale giganten. In de praktijk wachten we nog steeds tot deze verordening daadwerkelijk iets tegenhoudt. LinkedIn (Microsoft) is een Amerikaans bedrijf. Wat doen de Europese voorvechters van privacy?

BrowserGate is nochtans een schoolvoorbeeld: het verzamelen van gevoelige gegevens (religie, gezondheid, politieke opvattingen) zonder enige toestemming, en het gebruik van deze gegevens voor concurrentiespionage. Zal dit voldoende zijn om Brussel in actie te laten komen? Of dient de Digital Services Act (DSA) eigenlijk alleen maar om inhoud te censureren die onze autoriteiten niet bevalt?

Een decennium van spionageschandalen

BrowserGate is de nieuwste in een steeds langer wordende lijst. Sinds 2010 stapelen de techreuzen de schandalen rond massasurveillance en misbruik van hun dominante positie op. Een overzicht van de meest opvallende.

Het PRISM-programma (2007-2013) – de NSA in de servers van de GAFAM

Iedereen herinnert zich nog dat Edward Snowden in juni 2013 onthulde dat Google, Apple, Microsoft, Facebook en andere giganten nauw samenwerkten met de NSA om het afluisteren van gebruikers mogelijk te maken. Via het PRISM-programma krijgt de Amerikaanse regering legaal toegang tot uw gegevens bij Google, Microsoft of Apple – met het verbod om u hiervan op de hoogte te stellen. Deze onthullingen werden gepubliceerd door Glenn Greenwald in The Guardian^[8] – een krant die hij later verliet om The Intercept op te richten, die hij op zijn beurt weer verliet, steeds om de censuur binnen de grote media^[9] aan de kaak te stellen.

Het “Ghostbusters”-project (2013-2019) – Facebook spioneert via Snapchat

Facebook had een probleem: het lukte niet om uw berichten te ontcijferen. De oplossing? Onavo overnemen, een start-up die een zogenaamd beveiligende VPN aanbood. Achter de schermen onderschepte en ontcijferde Onavo het versleutelde verkeer van gebruikers van Snapchat, YouTube en Amazon. De zaak kwam aan het licht door gerechtelijke documenten die in maart 2024 werden vrijgegeven in het kader van een antitrustzaak tegen Meta^[10]^[11]^[12].

Pegasus / Forbidden Stories (2019-2021) – de top onder de spionagesoftware

Misschien heeft u ook wel eens gehoord van de spionagesoftware Pegasus, die een smartphone kan infecteren via een simpel gemist WhatsApp-gesprek. Deze software werd te koop aangeboden en gebruikt tegen duizenden journalisten, advocaten, mensenrechtenactivisten en politieke tegenstanders. Het internationale onderzoek The Pegasus Project, gecoördineerd door Forbidden Stories^[13]^[14] in 2021, heeft de wereldwijde omvang van dit schandaal aan het licht gebracht.

Amazon (2020) – wanneer het platform zijn eigen verkopers bespioneert

Amazon speelde een bijzonder verraderlijk dubbelspel: het platform bespioneerde de verkoopgegevens van derde verkopers die het vertrouwden, identificeerde de meest winstgevende producten en kopieerde deze vervolgens om ze onder zijn eigen merk Amazon Basics op de markt te brengen — en kannibaliseerde zo de verkopers die het succes van het bedrijf hadden gemaakt. Een grootschalige schending van vertrouwen, onthuld door de Wall Street Journal op 23 april 2020^[15]^[16].

Elk van deze zaken bracht hetzelfde mechanisme aan het licht: een vertrouwd platform dat verandert in een verklikker. BrowserGate is hiervan het nieuwste voorbeeld.

LinkedIn verdedigt zich (slecht) – en het bewijs stapelt zich op

Toen LinkedIn hierover werd ondervraagd, ontkende het niet dat het extensies detecteert. Het bedrijf beroept zich op “veiligheids- en stabiliteitsredenen”^[17]^[18]. Maar waarom zou het moeten weten of een gebruiker een gebedstool of een zwangerschapsapp heeft geïnstalleerd? Fairlinked heeft een beëdigde verklaring gepubliceerd van een senior manager van LinkedIn waarin het bestaan van het systeem^[19] wordt erkend. De vereniging heeft ook een video online gezet waarin het script in actie te zien is, evenals de volledige spionagecode die door LinkedIn wordt gebruikt, waarvan de aanwezigheid door een onaf^[20]hankelijke instantie is getimed.

Er is al een eerste gerechtelijke procedure gestart bij een rechtbank in München^[21]. Is de Gegevensbeschermingsautoriteit (GBA) in België hiervan op de hoogte gebracht? Heeft zij een onderzoek ingesteld? Niemand weet het. En verrassend genoeg stellen onze media deze vraag niet.

Omerta in de Franstalige pers

Tot op heden heeft geen enkel groot Franstalig mediakanaal ook maar één artikel gewijd aan BrowserGate. Toch claimt LinkedIn meer dan 6 miljoen gebruikers in België^[22]^[23] en meer dan 35 miljoen in Frank^[24]rijk^[25]. Volgens de beschikbare statistieken gebruikt ongeveer twee derde van hen Chrome of Edge^[26]^[27], de kwetsbare browsers. Ze worden dus mogelijk bij elk bezoek bespioneerd.

Deze stilte is niet onbelangrijk. Traditionele media en digitale platforms lijken deel uit te maken van hetzelfde systeem van informatiecontrole.

Wat kunnen we dan doen? Natuurlijk proberen het gebruik van de grote platforms te beperken – maar soms zijn ze onvermijdelijk. Natuurlijk verschillende browsers gebruiken om te voorkomen dat ze toegang krijgen tot al uw informatie en een volledig profiel van u kunnen opstellen.

Maar de echte oplossing zou een collectief bewustzijn zijn. Aarzel dus niet om erover te praten met de mensen om je heen!

Nicolas Mertens, burgerjournalist voor BAM!

[1] LinkedIn doorzoekt illegaal uw computer

[2] The Attack: How it works | BrowserGate

[3] LinkedIn leest al jaren uw browser, en niemand had het door | door David Lee | april 2026

[4] LinkedIn betrapt op het bespioneren van de browsers van gebruikers: gevoelige gegevens verzameld

[5] LinkedIn scant in het geheim naar meer dan 6.000 Chrome-extensies en verzamelt gegevens

[6] LinkedIn gebruikt verborgen JavaScript om te scannen op meer dan 6.000 Chrome-extensies in de browsers van bezoekers - gHacks Tech News

[7] Microsoft’s LinkedIn scant geïnstalleerde browserextensies zonder toestemming van de gebruiker

[8] NSA Prism-programma tapt gebruikersgegevens van Apple, Google en anderen af | Nationale veiligheid VS | The Guardian

[9] Mijn ontslag bij The Intercept - Glenn Greenwald

[10] Facebook bespioneerde het Snapchat-verkeer van gebruikers in een geheim project, zo blijkt uit documenten | TechCrunch