Geen privacy meer op werk-beheerde apparaten
Volgens Android Authority is de update bedoeld om werkgevers meer controle te geven over communicatie op werk-beheerde telefoons. Dit geldt vooral voor apparaten zoals de Google Pixel en andere compatibele Android-telefoons die via het Android Enterprise-platform worden beheerd.
Het belangrijkste doel is het mogelijk maken van archivering van RCS, SMS en MMS, zodat organisaties aan wet- en regelgeving kunnen voldoen. Belangrijk om te weten: ook als berichten end-to-end versleuteld zijn, kunnen ze op het toestel ontsleuteld worden en daarmee toegankelijk zijn voor werkgevers. Dat laat zien dat er een misverstand leeft over wat end-to-end encryptie precies voor bescherming biedt.
Alleen werk-beheerde apparaten vallen onder deze maatregel; persoonlijke telefoons blijven ongemoeid.
Wat grote techbedrijven doen
Google, maker van Android, zegt dat de update een door Android ondersteunde manier biedt om berichten te archiveren. Volgens Google kan elk bericht op werk-beheerde apparaten nu worden gearchiveerd, wat nodig zou zijn om aan wettelijke eisen te voldoen.
De vergelijking met Microsoft ligt voor de hand: Microsoft veroorzaakte eerder ophef met een aanpassing aan Teams die veel reacties opriep en werknemers twijfelden deed rijzen over hun privacybewustzijn op Android. Medewerkers zien vaak nog steeds ‘shadow IT’-diensten zoals WhatsApp en Signal als een manier om bedrijfstoezicht te omzeilen. Deze nieuwe mogelijkheid op werk-apparaten verandert daaraan weinig, ondanks de functionele voordelen van RCS zoals leesbevestigingen, typindicatoren en andere features.
Wat dit betekent voor werknemers en werkgevers
Werknemers met een door het werk beheerd Android-apparaat krijgen een duidelijke melding zodra de archiveringsfunctie actief is. Voor veel mensen kan dat het beeld van de werktelefoon als voordeel veranderen. Waar medewerkers eerder dachten dat sms’jes privé waren, blijkt dat onder deze regeling niet meer het geval te zijn. Dat kan ertoe leiden dat medewerkers vaker niet-goedgekeurde berichtapps gaan gebruiken en roept vragen op over waar toezicht ophoudt en controle begint.
Voor werkgevers biedt de update de mogelijkheid te voldoen aan compliance-eisen en toezicht te houden op communicatie binnen de organisatie (belangrijk in sterk gereguleerde sectoren). Het is daarom van groot belang dat organisaties open zijn naar medewerkers over het gebruik en de monitoring van berichtenverkeer.
Google zegt te zoeken naar een middenweg tussen de voordelen van RCS (zoals typindicatoren, leesbevestigingen en beveiliging) en de noodzaak om aan regels te voldoen. Deze wijziging benadrukt dat individuen en organisaties goed moeten snappen welke technologieën ze dagelijks gebruiken en wat die betekenen voor privacy en databeheer.
