Statement van Polarsteps

4 September 2026

Gebruikersprivacy is ontzettend belangrijk voor ons en staat centraal in het ontwerp van onze app. Al onze trip- en profielinstellingen zijn standaard ingesteld op ‘privé’ of ‘alleen volgers’, nooit op ‘openbaar’. We communiceren naar onze gebruikers dat wanneer ze hun trip of profiel op ‘openbaar’ zetten, dit ook echt openbaar betekent, zelfs voor mensen die Polarsteps gebruiken zonder account.

Follow the Money heeft recentelijk een onderzoek naar Polarsteps gedaan. Hierin claimen ze dat er een datalek is geweest, maar we willen er graag duidelijk over zijn dat dit incorrect is. FTM heeft alleen toegang gekregen tot publieke tripdata en voor zover wij weten is er geen sprake geweest van een datalek.

Om misverstanden te voorkomen: alle data van trips die nooit op ‘openbaar’ zijn gezet door onze gebruikers, is privé gebleven, en er is geen authenticatie omzeild (dat wil zeggen: er zijn geen wachtwoorden gelekt en niemand heeft toegang gekregen tot een Polarsteps-account of privétrips).

Openbare tripdata

De journalisten hebben openbare tripdata gevonden, waarbij gebruikers actief gekozen hebben voor het delen van hun trips en content, evenals informatie die openbaar is in Polarsteps zodat gebruikers elkaar kunnen vinden (naam, profielfoto, gemeenschappelijke volgers). Je kunt hier op onze supportpagina zien welke informatie dit is.

Andere gebruikers volgen

FTM heeft ook profielen gevolgd waarvan de privacy-instelling voor ‘Wie mag mij volgen’ op ‘Iedereen’ stond in plaats van ‘'Alleen mensen die ik accepteer’. Hierdoor konden ze de trips zien van volgers, omdat ze zelf volger waren geworden van deze accounts. 

Polarsteps biedt gebruikers de keuze om hun volgers automatisch te accepteren, of eerst goed te keuren. De standaardinstelling is dat gebruikers hun volgers moeten goedkeuren. Sommige mensen (zoals reisjournalisten en content creators die hun reizen willen delen ter inspiratie) kiezen ervoor de standaard privacy-instelling aan te passen en automatisch nieuwe volgers te accepteren.

FTM heeft deze instelling, het automatisch accepteren van volgers, gebruikt om gebruikersaccounts te volgen met deze instelling. Ze hebben geen privacy-instellingen omzeild. Ze konden vervolgens trips die ingesteld waren op ‘Alleen volgers’ zien, voor de accounts die automatisch volgers accepteren (een zeer klein deel van alle Polarsteps-gebruikers). Er zijn hierdoor geen privégegevens gelekt of gedeeld.

Je kunt hier meer lezen over de privacy-opties en automatische instellingen, die altijd ingesteld staan op ‘privé’ of ‘alleen volgers’, nooit op openbaar. 

Security-onderzoeker

In het FTM-artikel staat dat een security-onderzoeker zes maanden geleden problemen heeft aangekaart bij Polarsteps. Ter verduidelijking: we hebben het verslag van deze onderzoeker toentertijd gelezen en waren al bezig om de dingen die werden aangekaart op te pakken. Het klopt niet dat we op de hoogte waren van veiligheidsproblemen en er niets aan hebben gedaan.

Veiligheids-verbeteringen

FTM’s onderzoek heeft echter wel een aantal punten laten zien rondom veiligheid waar we het beter hadden kunnen doen en we hebben dit serieus genomen, aangezien we gebruikersveiligheid ontzettend belangrijk vinden. We hebben deze punten al aangepakt. We hebben nog striktere API-controles geïmplementeerd om grootschalige toegang tot onze publieke gebruikersdata te voorkomen. Tevens hebben we de bescherming van geheime links (waarmee gebruikers trips kunnen delen met mensen die hen niet volgen) versterkt.

Ook zijn we continu bezig met het doorvoeren van verbeteringen om gebruikers te helpen begrijpen wat privé en wat openbaar is in hun Polarsteps-trips en dit zullen we blijven doen. Zo hebben we in de afgelopen jaren, voor FTM’s onderzoek, al extra privacy-features toegevoegd in onze app. Zoals eerder dit jaar de opties voor het verbergen van je start/eindlocatie en het verbergen van je huidige locatie.

Gebruikersprivacy en -veiligheid is ontzettend belangrijk voor ons team en zodra we op de hoogte zijn van problemen, reageren we hier gelijk op, zoals we in dit geval hebben gedaan.

Als onze gebruikers zich zorgen maken, kunnen ze hier contact met ons opnemen.

Veelgestelde vragen

Veelgestelde vragen

Veelgestelde vragen

Is er sprake van een datalek onder de AVG bij Polarsteps?

Follow the Money spreekt van een datalek, maar wat er daadwerkelijk is gebeurd is dat FTM veel openbaar gemaakte data in onze publieke API heeft kunnen inzien. Voor zover wij weten is er geen sprake geweest van een datalek. Wij hebben contact met de AP over de bevindingen van FTM.

FTM zegt: “FTM kon de gegevens van meer dan 23 miljoen internationale gebruikers downloaden, inclusief hun namen, foto’s en informatie over hun vrienden en familie.” Wat betekent dit?

Dit gaat over de openbare profieldata van onze 23 miljoen gebruikers. Om het mogelijk te maken voor gebruikers om elkaar te kunnen vinden in de app, is het nodig om andere gebruikers te kunnen zoeken en dingen te zien als profielnaam, profielfoto, gemeenschappelijke volgers, etc. Dit werkt ook zo bij andere community-apps (zoals AllTrails of LinkedIn). FTM heeft deze al openbare informatie gedownload.

Je kunt hier in ons Help Center zien om welke informatie het gaat.

Heeft Polarsteps zes maanden geleden een verslag van een security-onderzoeker genegeerd?

Dit is onjuist. We hebben veel van de punten die in het rapport werden genoemd aangepakt, sinds het verslag in december 2025 en voor FTM’s onderzoek in juli dit jaar (zoals clean-ups in de API, waar we ook al mee aan de slag waren voor we in december het verslag ontvingen).

Wat is er met alleen volgers-trips gebeurd?

FTM heeft profielen gevolgd waarvan de privacy-instelling voor ‘Wie mag mij volgen’ op ‘Iedereen’ stond in plaats van ‘Alleen mensen die ik accepteer’. Hierdoor konden ze de trips zien van volgers, omdat ze zelf volger waren geworden van deze accounts. 

Polarsteps biedt gebruikers de keuze om hun volgers automatisch te accepteren, of eerst goed te keuren. De standaardinstelling is dat gebruikers hun volgers moeten goedkeuren. Sommige mensen (zoals reisjournalisten en content creators die hun reizen willen delen ter inspiratie) kiezen ervoor de standaard privacy-instelling aan te passen en automatisch nieuwe volgers te accepteren.

FTM heeft deze instelling, het automatisch accepteren van volgers, gebruikt om gebruikersaccounts te volgen met deze instelling. Ze hebben geen privacy-instellingen omzeild. Ze konden vervolgens trips die ingesteld waren op ‘Alleen volgers’ zien, voor de accounts die automatisch volgers accepteren (een zeer klein deel van alle Polarsteps-gebruikers). Er zijn hierdoor geen privégegevens gelekt of gedeeld.

Zijn mijn geplande trips of steps openbaar gedeeld?

Je kunt zelf de privacy-instelling van je geplande trips kiezen, net als voor trips die je getrackt hebt met Polarsteps. Je kunt kiezen voor: ‘Alleen ik’, ‘Alleen volgers’, of ‘Iedereen’. Bedenk dat iedereen betekent dat je trip openbaar is, zelfs voor mensen die de Polarsteps-app niet hebben.

Wat heeft Follow the Money gevonden dat Polarsteps beter had moeten doen?

  1. Follow the Money vond een hypothetische kwetsbaarheid in hoe onze links voor het delen van reizen werken (alleen in het geval wanneer iemand actief had gekozen om hun reis openbaar te maken, en vervolgens de instelling "Wie kan deze reis zien" wijzigde naar "Alleen volgers", wat voor zover wij weten geen gebruikelijk gedrag is onder onze gebruikers).

Dit is niet van toepassing op reizen die nooit zijn ingesteld op "Iedereen" (openbaar). Onze standaardinstelling voor elke nieuw aangemaakte reis is "Alleen volgers". Als je jouw reis nooit actief hebt ingesteld op "Iedereen", vallen jouw reizen niet onder het onderzoek van FTM.

We hebben dit verholpen en hebben als extra voorzorgsmaatregel meteen alle bestaande geheime links laten verlopen. We hebben geen enkele aanwijzing gezien dat dit ooit is misbruikt of bij iemand anders dan FTM bekend was.

  1. We gebruiken een publieke API die openbaar is zodat gebruikers elkaar kunnen vinden en volgen, en zodat openbare reizen bekeken kunnen worden door vrienden en familie zonder Polarsteps-account. Hoewel dit alleen openbare informatie betreft, liet het onderzoek van FTM zien dat onze rate limiting (om te beperken hoeveel van deze openbare informatie iemand tegelijk kan ophalen, om "scraping" te voorkomen) niet goed genoeg was. Ook dit hebben we verholpen. Voor de duidelijkheid: voor zover bij ons bekend is er geen enkele privé-data blootgesteld.


  2. We hebben naar aanleiding van dit rapport ook andere verbeteringen doorgevoerd, zoals het verder beperken van de openbare data die via de API beschikbaar is, en het terugzetten van elk profiel in Polarsteps naar de standaard privacy-instelling, zodat elke gebruiker als extra voorzorgsmaatregel toestemming moet geven voordat iemand hen kan volgen.

We zijn erg dankbaar dat FTM hun bevindingen met ons heeft gedeeld, zodat we de uitgelichte problemen konden oplossen. Gebruikersprivacy en -veiligheid is ontzettend belangrijk voor ons team en we erkennen dat we het in dit geval beter hadden kunnen doen, zodat deze punten eerder gevonden en verholpen hadden kunnen worden. We hebben de problemen gelijk verholpen zodra we op de hoogte waren en we onderzoeken momenteel wat we intern moeten verbeteren om te zorgen dat dit niet nogmaals gebeurt.

Is mijn data blootgesteld?

Voor zover we op dit moment weten, is er geen privé trip-data blootgesteld. Als jouw trips zijn ingesteld op "Alleen ik" en/of "Alleen volgers", kunnen alleen jij en jouw volgers jouw data zien.

Ter verduidelijking: de profielfoto, naam en woonplaats die je deelt in Polarsteps zodat mensen je kunnen vinden en volgen, zijn openbaar beschikbare informatie. De journalisten hebben een manier gevonden om deze al openbare informatie te downloaden. Dit betekent niet dat ze privé data uit je trips hebben gedownload. Ze hebben toegang gekregen tot informatie die altijd al openbaar was (bedoeld zodat mensen hun vrienden en familie op Polarsteps kunnen vinden).

De journalisten ontdekten ook dat ze reizen konden volgen van mensen die hun account privacy-instelling voor "Wie kan mij volgen" hadden ingesteld op "Iedereen" (wat betekent dat nieuwe volgers automatisch werden geaccepteerd). Met deze instelling kan iedereen je volgen en we adviseren om hier voorzichtig mee om te gaan. Dit is niet de standaardinstelling. Standaard moet je een volger eerst accepteren.

Als je je zorgen maakt over iemand die je niet kent of vertrouwt en wel jouw account volgt, dan kun je iemand altijd verwijderen uit je lijst met volgers. Je kunt je reizen ook altijd instellen op "Alleen ik", zodat zelfs je volgers ze niet kunnen zien.

Voor meer vragen en antwoorden over dit onderwerp, zie hier. Als je nog meer vragen hebt, neem dan gerust contact op met ons supportteam. We helpen je graag: support.polarsteps.com/contact

Ik maak me zorgen over mijn trips, foto's en locaties. Zijn deze ingezien of gedownload?

Als je trip altijd op 'Alleen ik' heeft gestaan, of altijd was ingesteld op ‘Alleen volgers’, en je nooit een geheime link hebt gedeeld, dan heeft niemand behalve jij en je volgers deze trip ooit kunnen zien.

Als je een huidige of eerdere trip hebt die je hebt ingesteld op 'Iedereen', betekent dit dat iedereen de trip kan zien, inclusief mensen zonder Polarsteps-account die op het internet aan het browsen zijn. Je kunt deze trip altijd direct wijzigen naar 'Alleen ik' om deze privé te maken, of naar ‘Alleen volgers’ in je privacy-instellingen voor trips. Heb je hulp nodig, neem dan hier contact op met ons supportteam.

Heb je op dit moment een openbare trip, of heb je in het verleden een openbare trip gehad en maak je je zorgen over de privacy hiervan, neem dan hier contact op met ons team.

Is het mogelijk dat iemand mijn geheime link heeft, ook als ik die nooit heb gedeeld?

Als je trip altijd op ‘Alleen ik’ of ‘Alleen volgers’ ingesteld is geweest en je nooit een geheime link hebt gedeeld, kan niemand (buiten je volgers) jouw trip of de bijbehorende privégegevens zien.

Voor openbare trips:
We hebben onlangs een kwetsbaarheid ontdekt die, hypothetisch en in een zeer zeldzame combinatie van omstandigheden (waarvan we momenteel geen indicatie hebben dat dit daadwerkelijk is voorgekomen), ervoor kon zorgen dat de link van een eerder openbare trip van een gebruiker kon worden ontdekt, zelfs nadat deze trip later was ingesteld op 'Alleen volgers'.

Als jouw trip in het verleden op 'Iedereen' stond en je hebt deze daarna ingesteld op 'Alleen volgers', dan zou een technisch expert gedurende een korte periode de geheime link van jouw trip hebben kunnen achterhalen terwijl deze nog openbaar was, en deze later hebben kunnen gebruiken om de trip te bekijken (maar dit was nooit mogelijk als de trip alleen op 'Alleen ik' of 'Alleen volgers' heeft gestaan). Voor zover bij ons bekend is dit bij geen enkele gebruiker gebeurd.

Als je trip nooit openbaar is geweest, is dit niet op jou van toepassing. Verreweg de meeste trips zijn nooit openbaar.

Desondanks hebben we voor de zekerheid op 20 augustus 2026 uit voorzorg alle geheime links laten verlopen, en een nieuwe, veilige manier ontwikkeld om geheime links te genereren. Op dit moment heeft dus niemand de geheime link naar jouw trip, tenzij je deze sinds 20 augustus zelf hebt gedeeld. Alle nieuwe geheime links die vanaf 20 augustus zijn gegenereerd zijn veilig.

⇒ Belangrijk: dit heeft alleen betrekking op geheime links, het delen van normale links is niet veranderd (d.w.z. als je een link naar jouw trip deelt die is ingesteld op 'Alleen volgers', kunnen alleen je volgers de trip zien).

Is het nog steeds veilig om Polarsteps te gebruiken? Hoe controleer of wijzig ik mijn privacy-instellingen?

Privacy Instellingen

Ja, het is nog steeds veilig om Polarsteps te gebruiken. Je kunt eenvoudig je privacy-instellingen controleren. Deze twee zijn het belangrijkst:

  1. Polarsteps-app > Instellingen > Wie mag mij volgen.

    • We raden aan dit in te stellen op 'Alleen mensen die ik accepteer'


  2. Polarsteps-app > tabblad Ik. Bij elke trip in je profiel zie je rechtsonder een icoon dat het privacyniveau van die trip aangeeft. Dit betekenen de iconen:

    🌍 Wereldbol = Iedereen kan deze trip bekijken

    👥 Mensen = Volgers kunnen deze trip bekijken (en mensen die je geheime triplink hebben, als je ervoor hebt gekozen deze te delen). Dit is de standaardinstelling.

    🔒 Slot = Alleen jij kunt deze trip bekijken. Als je Travel Buddies aan je trip hebt toegevoegd, kunnen zij deze ook zien. Triplinks die je eerder hebt gedeeld, geven geen toegang meer.


Ik heb meer vragen. Hoe neem ik contact op?

Je kunt in onze FAQ ook meer lezen over privacy-settings, geheime links en volgers.