Boeijen van startup Skotty schrok zich afgelopen week een hoedje, toen bleek dat WeTransfer een jurist had afgestuurd op twee nieuwsorganisaties – Metro en RTL Z – die een interview met hem hadden gedaan. Of ze het bericht wilden veranderen of offline wilden halen. Metro gaf toe, terwijl de publicatie van RTL Z nog steeds online staat. WeTransfer kwam overigens al snel met een excuus. De juridische afdeling zou volgens het bedrijf “te snel” ingezet zijn.
Opmerkelijk, vindt Boeijen de juridische stappen van WeTransfer. Hij ziet de file sharing-app van Bas Beerens namelijk zelf niet eens als concurrent. Zijn bedrijf Skotty afficheert zich dan wel als extreem privacyvriendelijke dienst voor het online versturen van – versleutelde – bestanden, in plaats van WeTransfer uit te dagen, stelt Boeijen zich op een hele andere doelgroep te richten dan die van WeTransfer: de business to business-markt.
Even in het kort hoe Skotty werkt: wanneer een bedrijf een bericht via de dienst verstuurt, wordt dat bericht en het eventueel verstuurde bestand versleuteld op de computer van de verzender. Boeijen stelt hierdoor met zijn bedrijf geen gegevens in te kunnen zien over het bestand, de bestandsnaam of zelfs maar de bijbehorende tekst. De ontvanger krijgt vervolgens een mailtje met daarin de link naar het bericht of bestand.
Hij of zij kan het bericht openen met een speciale code, die de verzender via een tevens versleutelde dienst als WhatsApp kan doorsturen. Dit is nodig voor de veiligheid, stelt Boeijen. Is de ontvanger overigens al geregistreerd bij Skotty, dan is zo’n code niet meer nodig. Boeijen hoopt dat steeds meer mensen zich bij Skotty registreren, zodat de omslachtige code steeds minder vaak nodig zal zijn.
Verraste de zet van WeTransfer je?
“Ja, ik ben daar zelf behoorlijk door verbaasd. Wij keren ons niet direct tegen WeTransfer. Onze dienstverlening is een stukje breder. We doen bijvoorbeeld ook berichtenverkeer, niet alleen bestandsverkeer. We zijn dus echt een andersoortig product. Bovendien hebben we niets negatiefs over WeTransfer gezegd en respecteren we ze ook gewoon. We geloven dat er een noodzaak in de markt is voor WeTransfer. Het was dan ook verbazend dat ze daar heel agressief op reageren. We zijn net 2 weken live en dan krijg je opeens zoiets voor je kiezen (lacht). Dat was wel even schrikken, ja. Het is vervelend dat het op deze manier moet, maar ik kan niet ontkennen dat het ons ook wel ergens geholpen heeft.”
Hoe precies?
We kregen 900 procent meer gebruikers erbij
“Doordat we al deze publiciteit hebben gekregen, horen we nu vanuit de markt heel duidelijk dat mensen op zoek zijn naar een dienst als de onze, die privacy respecteert. Een dienst die vanaf het begin ontworpen is om zo min mogelijk over gebruikers te weten. We zien dit terug in het verkeer. In de afgelopen week kregen we ruim 900 procent meer gebruikers dan de week ervoor. Een gigantisch verschil.”
Boeijen legt uit dat zijn dienst zich primair op een hele andere markt richt dan WeTransfer. Is WeTransfer een functionaliteit gericht op particulieren, Skotty hoopt geld te gaan verdienen van bedrijven. Ondernemingen en organisaties die veilig versleutelde bestanden willen versturen, kunnen bij Skotty aankloppen voor een betaald abonnement. Als particulier kun je – zoals bij WeTransfer – ook gratis gebruikmaken van de dienst, maar volgens Boeijen ligt daar op de lange termijn niet de focus voor zijn bedrijf. Het is vooral bedoeld voor het vergroten van de naamsbekendheid van de startup.
Skotty is momenteel in gesprek met geïnteresseerde verzekeraars en advocatenkantoren, vertelt Boeijen. Welke dit zijn, houdt hij geheim. “In deze branches zijn mensen er erg bewust van dat ze vertrouwelijk moeten omgaan met informatiestromen. Zeker met de privacywet AVG. Als er vertrouwelijke persoonsgegevens over de lijn gaan, kun je dat simpelweg niet doen met een dienst als WeTransfer of het traditionele e-mail.”
Deze interesse vanuit de markt uit zich ook in seed-investeringen in het prille bedrijf. Skotty heeft al twee kleine kapitaalinjecties gehad, waarvan Boeijen de hoogte niet wil prijsgeven. De eerste was afkomstig van het Eindhovense Sparkplug Ventures. 3 weken geleden kreeg Boeijen een tweede investering, waarvan hij de hoogte niet bekend wil maken. Hij wil er zijn team – nu vier fte sterk – mee door laten groeien naar zo’n zes fulltimers.
Het nieuwe groeigeld is afkomstig van een oud-directeur van een ICT-onderneming, die het bedrijf recentelijk verkocht zou hebben. Skotty zou ermee doorkunnen tot en met het voorjaar van 2019 door kan. Daarna stelt Boeijen nieuw groeigeld nodig te hebben. Skotty wil uiteindelijk een totaal aan 350.000 euro ophalen. Begin 2020 verwacht de ondernemer dat Skotty winstgevend wordt.
Het begrip ‘privacy’ is in 20 jaar tijd erg veranderd
Boeijen is een ondernemer met een missie – in zijn woorden een ‘privacy fanatic’. Ten tijde van het Sleepwet-referendum liep hij in zijn thuisstad Eindhoven over de straten om mensen ervan te overtuigen tegen te stemmen. “Ik wilde mensen uitleggen waarom dat belangrijk is. Het begrip ‘privacy’ is de afgelopen 20 jaar erg veranderd, heb ik gemerkt. In de jaren ‘90 betekende het dat je je gordijnen dicht deed. Je kon dan alles zeggen en doen wat je wilde. Dat is nu veranderd, want er is een tweede leven bijgekomen wat digitaal is. Dat maakt ‘privacy’ als begrip heel onduidelijk.”
Privacykwesties in de rechtswereld brachten Boeijen en zijn compagnon Oscar van der Vleuten (23) in 2016 op het idee voor hun startup. De twee oud-studenten van de Universiteit Eindhoven merkten dat persoonlijke dossiers van mensen tegen wie een rechtszaak was aangespannen via reguliere file sharing-diensten werden verstuurd. “Daarbij loop je echter het risico dat informatie uitlekt en gelezen wordt door anderen. Lekt informatie uit, dan is dat een gigantisch risico voor het proces van zo’n persoon. Gelukkig hebben we nu wetgeving die die bedrijven daarin tegen zichzelf beschermt. Maar hoe moet het wel, wil je het volgens de wet doen? Je kunt wel een VPN-verbinding gebruiken, maar dat is complex. Wij denken met Skotty een gemakkelijk alternatief te bieden.”
Skotty daagt vooral e-mail-aanbieders uit, meent Boeijen. “Ieder bericht dat jij via hen verstuurt, gaat onversleuteld naar een mailserver. Van die mailserver gaat het weer naar een andere en als er iemand meeluistert op je wifi-netwerk, heeft zo iemand die mail e-mail al snel onderschept. Bij e-mail is het privacyrisico groot, omdat je geen idee hebt waar al die informatie naartoe is geweest. Je zou kunnen stellen dat WeTransfer al een stukje beter is dan e-mail, maar ook daar geldt: je moet maar één kwaadwillende medewerker hebben en dan is er niets wat zo iemand tegenhoudt om jouw informatie in te zien.”
Om te bewijzen dat jullie service privacyvriendelijk is, zouden jullie open-source willen gaan. Wanneer precies?
Transparant zijn, is de beste manier om privacy te garanderen
“We zitten nu nog in onze betafase en waren daarom een beetje overladen met de publiciteit. We hadden er eigenlijk nog even mee willen wachten totdat we wat verder zouden zijn. Er zijn momenteel nog wat bugs, die we weg moeten werken. We werken nu hard aan een stabiele release van Skotty in januari of februari. We zullen er dan ook voor zorgen dat al onze software getest is door een onafhankelijke partij. Daarna willen we open-source gaan. Ik zeg altijd: transparant zijn, is de beste manier om privacy te garanderen. Dat kun je bereiken door iedereen te laten zien hoe het in elkaar zit. Dan kan iedereen zelf kijken of die gasten, wij dus, wel doen wat ze beloven.”
WeTransfer laat in een reactie op dit artikel weten ruim voor de AVG-deadline zijn zaken hieromtrent op orde te hebben gehad. Ook wijst het bedrijf erop dat het een speciale privacy-officier in dienst heeft. Ook stelt het bedrijf in reactie op de passage over de kwaadwillende medewerker (een na laatste alinea): “In het geval van malafide praktijken kan op verzoek van de autoriteiten een zeer select team van WeTransfer inzicht hebben [in bestanden]. Iedere vorm van toegang wordt ook nog ge-edit in een audit trail.”
