Er is een moment dat ik goed ken, omdat het me vaak wordt verteld.
Het is wanneer iemand voor het eerst zijn rekeningen echt opent. Allemaal tegelijk. Wat hij heeft, wat hij verschuldigd is, zonder er nog omheen te draaien.
En nog vóór hij naar het getal kijkt, gaat er een gedachte doorheen.
"Ik hoop dat niemand dit ziet."
Niet "ik hoop dat het getal hoog is". Die komt later.
Eerst komt de angst om bekeken te worden.
Meestal, wanneer er over privacy in een app wordt gesproken, gaat het over gegevens. Servers, wachtwoorden, versleuteling. Technische zaken, belangrijk, waarover ik al elders heb geschreven.
Vandaag wil ik het hebben over de andere helft van privacy. Die niet in de servers zit.
Die in de buik zit van wie de app opent.
De echte angst is niet falen. Het is falend gezien worden
Ik maak een onderscheid, want volgens mij is het het hart van alles.
Falen hoort bij het leven. Een scheve maand, een schuld die drukt, een project dat niet is gelukt, spaargeld dat dunner is dan je zou willen. Het overkomt iedereen. Dat weten we.
Maar er is een tweede ding, en het doet veel meer pijn dan het eerste.
Gezien worden terwijl we falen.
Het is niet dezelfde angst. Het is een andere, ouder, socialer. Het is de angst voor het oordeel. Die ons de stem doet dempen wanneer iemand aan tafel vraagt "maar hoeveel verdien jij?". Die waardoor geld het laatste echte taboe blijft — meer dan seks, meer dan gezondheid.
We vertellen onszelf dat het een kwestie is van opvoeding, van terughoudendheid. Deels is dat waar.
Maar eronder zit vaak iets naakters: de angst dat, als de anderen onze echte cijfers zouden zien, ze zouden denken dat we het niet gekund hebben.
En die angst wacht niet op de anderen.
Ze wordt ook wakker wanneer de enige die zou kunnen kijken een instrument is. Een app. Een stuk software.
Waarom een financiële app precies die zenuw raakt
Bedenk wat een app voor persoonlijke financiën je gewoonlijk vraagt.
Ze vraagt je om daar de dingen in te zetten waarover je niet eens graag praat met wie van je houdt.
Hoeveel je werkelijk verdient, niet hoeveel je laat geloven.
Hoeveel je opzij hebt gezet. Of hoe weinig.
Die schuld die je meedraagt en waarvan je hoopte dat je die al had afgesloten.
De uitgave waarvoor je je een beetje schaamt, die je zo weer zou doen maar liever niet zou hoeven uitleggen.
Op papier zijn het gegevens. In de praktijk zijn het stukken van jou.
En dan gebeurt er iets wat ik vaak heb gezien, en wat ik zelf ook heb meegemaakt.
Je downloadt de app. Misschien open je haar zelfs. En dan, op het moment dat je de echte cijfers moet invullen, stop je.
Niet omdat je lui bent.
Omdat die cijfers ergens opschrijven, diep vanbinnen, hetzelfde is als ze hardop zeggen. En ze hardop zeggen, wanneer je bang bent voor het oordeel, is het laatste wat je wilt.
Zo blijft de app leeg. Of je vult haar half in, met de mooie cijfers en niet met de ongemakkelijke.
En een financiële app die half is ingevuld, dient nergens toe. Erger nog, ze is slechter dan niets: ze geeft je de illusie dat je ziet, terwijl je alleen naar het deel kijkt dat je bevalt.
Jij komt er waarschijnlijk al met een paar littekens aan
Hierover heb ik een heel artikel geschreven, dus hier zeg ik het kort.
Bijna niemand komt bij een app voor persoonlijke financiën als een onbezorgde nieuwsgierige. Je komt er na een paar mislukte pogingen: het Excel-bestand dat in februari werd opgegeven, het verlaten schrift, de "makkelijke" app die de koffies telde maar je nooit vertelde waar je werkelijk stond.
Aan die pogingen geef ik een naam: wie aan boord stapt heeft al eens schipbreuk geleden.
En elke schipbreuk laat dezelfde gedachte onder de huid achter: "ik ben het die het niet kan".
Kijk. Als je al met die gedachte vertrekt, dan nodigt het idee dat een app nu je onvermogen kan vastleggen — het zien, het archiveren, het misschien aan iemand tonen — je niet uit om het opnieuw te proberen.
Het nodigt je uit om de app te sluiten en er niet meer aan te denken.
De schaamte is hier geen emotioneel detail. Het is een praktische muur. Het is reden nummer één waarom mensen nooit naar hun eigen rekeningen kijken.
En zo'n muur breek je niet af met een functie erbij. Je breekt hem af door het oog weg te nemen dat de persoon vreest.
Wat we, met opzet, hebben weggehaald
Toen we Cashfulness bedachten, hadden we dit vanaf het begin voor ogen.
Het volstond niet om de gegevens te beschermen. We moesten het gevoel wegnemen bekeken te worden.
Dat zijn twee verschillende klussen. De eerste is technisch. De tweede is psychologisch. We hebben ze allebei aangepakt, en de tweede loopt via heel concrete keuzes.
De eerste: we vragen je niet wie je bent.
Om Cashfulness te gebruiken registreer je je met een bijnaam. Welke je maar wilt — "Kapitein", "Zeil", om het even welke fantasienaam — plus een e-mailadres en een wachtwoord.
We vragen je geen voornaam. We vragen je geen achternaam. Geen burgerservicenummer, geen geboortedatum, geen adres, geen telefoonnummer.
Zo gezegd lijkt het een bureaucratisch detail. Dat is het niet.
Het betekent dat de cijfers die je in de app schrijft, niet vastzitten aan de echte persoon die je bent. Het zijn de rekeningen van een bijnaam. Jij weet dat erachter jouw leven zit; voor het systeem is het "Kapitein" met rekeningen.
Het is geen anonimiteit om je voor de wereld te verstoppen. Het is anonimiteit om het gewicht van je af te nemen terwijl je schrijft.
Er is een enorm verschil tussen "ik heb € 4.000 schuld" opschrijven onder je eigen voor- en achternaam, en het opschrijven als een coördinaat van een boot die heet zoals jij wilt.
De cijfers zijn dezelfde. Het gewicht niet.
En de documenten? Daar is het slot nog strakker
Er is een tweede niveau, voor de gevoeligste dingen.
In Cashfulness kun je, als je wilt, documenten uploaden: het bankafschrift, een rekening, een contract, een polis. Zwaar spul, vol met jouw gegevens.
Die documenten worden op slot gedaan op jouw apparaat, nog voordat ze vertrekken. De sleutel ontstaat bij jou en verlaat nooit je telefoon of je computer.
Op onze servers zijn die documenten een blok digitale ruis. Onleesbaar.
Wij die de app hebben gebouwd, kunnen ze niet lezen. Wie de servers beheert, kan ze niet lezen. Een aanvaller die ooit onze systemen zou binnendringen, zou ze niet kunnen lezen.
Dit is het technische deel, en het heeft een naam — end-to-end-versleuteling — waarover ik een apart artikel heb geschreven, zonder jargon, want het verdient eigen ruimte.
Hier interesseert me iets anders.
Me interesseert wat dat slot betekent voor de buik, niet voor de servers.
Het betekent dat het meest gênante document dat je zou kunnen uploaden — het bankafschrift van de slechtste maand van je leven — door niemand gezien zal worden. Letterlijk niemand behalve jij.
Niet omdat we beloofd hebben er niet naar te kijken.
Omdat we onszelf, met opzet, de mogelijkheid hebben ontnomen om ernaar te kijken.
"Zelfs wij niet": het deel dat het zwaarst weegt
Ik kom bij het punt dat, volgens mij, het verschil maakt tussen een privacybelofte die geruststelt en een die werkelijk bevrijdt.
Veel apps zeggen je: "je gegevens zijn veilig, we geven ze aan niemand".
Het is een belofte gericht naar buiten. Naar de anderen: de adverteerders, de bedrijven, de kwaadwillenden.
Maar de schaamte, ik zei het je al, wacht niet op de anderen. Ze wordt al wakker tegenover het instrument alleen. En dan is de belofte die er echt toe doet een andere, en ze is gericht op onszelf, dus op wie de app heeft gebouwd:
we oordelen niet over je. We kunnen het niet. En vooral: we willen het niet.
Er is nergens iemand van ons team die naar je rekeningen kijkt en iets over je denkt.
Er is geen systeem dat je, achter de schermen, een cijfer geeft, je in een categorie stopt, je vergelijkt met het gemiddelde van de anderen om je te vertellen waar je staat.
Er komen geen meldingen binnen die je terechtwijzen. Geen rode schermen, geen "je geeft te veel uit!", geen stemmetje dat de les leest. Het weinige dat de app je schrijft is kalm en staat in jouw dienst — en wanneer er iets is om naar te kijken, zeg ik het je rustig en, waar ik kan, met een uitweg.
Er is geen score van "brave spaarder" om te beklimmen, geen medailles, geen ranglijsten. Dat spul — ze noemen het gamification — verandert je geld in een rapport. En een rapport is precies het oordelende oog, via de achterdeur weer de app in gebracht.
Cashfulness geeft je geen cijfers.
Ze geeft je een coördinaat.
Een coördinaat oordeelt niet over je. Ze zegt je alleen waar je bent.
Waarom het ook een ethische kwestie is, niet alleen een psychologische
Ik zou bij de psychologie kunnen blijven: de schaamte wegnemen laat je de app gebruiken, de app gebruiken laat je je rekeningen zien, je rekeningen zien geeft je rust. Allemaal waar, en het zou volstaan.
Maar eronder zit een ethische keuze, en die wil ik expliciet uitspreken.
Een app die je cijfers ziet en je bij naam kent, heeft macht over je. Ze kan je op het juiste moment iets verkopen. Ze kan je richting een product duwen omdat ze eraan verdient. Ze kan je, alleen al, bekeken laten voelen — en wie zich bekeken voelt, geeft anders uit, kiest anders, leeft anders.
Wij willen die macht niet.
Niet omdat we beter zijn dan anderen. Omdat zo'n macht vroeg of laat door iemand gebruikt wordt. En de enige serieuze manier om haar niet te gebruiken, is haar niet te hebben.
Daarom verkopen we geen financiële producten en nemen we geen commissie op wat je met je geld doet. Het getal dat je ziet levert ons niets op, in geen enkele richting: of het hoog is of laag, voor ons maakt het niet uit.
Er is echter één ding dat ik je wil zeggen voordat je het zelf ontdekt, want transparantie is weinig waard als ze te laat komt.
Er zijn, en er zullen zijn, links naar besparingsmogelijkheden — vergelijkingen van energierekeningen, diensten waarmee je minder betaalt voor dingen die je toch al betaalt. Als je zo'n link volgt en er uiteindelijk iets afsluit, kunnen wij daar een vergoeding voor krijgen.
Ik schrijf het je hier, in alle openheid, in plaats van onderaan een pagina met voorwaarden.
En dan is de juiste vraag: is dat niet precies de macht waarvan ik zei dat we die niet wilden?
Nee, en het hele verschil past in één regel: je gegevens gaan hier niet weg. Nooit. Naar niemand.
We sturen je cijfers niet naar wie er aan de andere kant van de link zit. We vertellen hun niet wat je uitgeeft, wat je hebt, welke rekeningen je aanhoudt. We geven je naam niet door — die je ons trouwens nooit hebt gegeven.
De link is een wegwijzer, geen draaideur. Hij staat daar, jij beslist of je kijkt. Als je hem volgt, kom je op een site die niet de onze is, en ben jij het die je gegevens invult, als je dat wilt, wetend aan wie je ze geeft. Volg je hem niet, dan is er niets gebeurd en heeft niemand het genoteerd.
Dat is de grens die we niet overschrijden: verdienen door je iets te laten zien is één ding, verdienen door jou te verkopen is iets anders. Het eerste doen we op klaarlichte dag. Het tweede niet, en dat is geen belofte over ons gedrag: het is dat je gegevens er eenvoudigweg niet zijn om te verkopen.
Onszelf de mogelijkheid ontnemen om over je te oordelen en ervan te profiteren, is dezelfde keuze, gezien van twee kanten.
Van jouw kant heet het waardigheid: jouw cijfers zijn alleen van jou.
Van onze kant heet het eerlijkheid: we hebben onze handen gebonden voordat we konden falen.
Een avond met Marco
Ik geef een voorbeeld, dat duidelijker is dan duizend redeneringen. De details zijn verzonnen, maar de scène heb ik tientallen keren gezien.
Marco is 41. Van buiten lijkt hij op orde: werk, gezin, een huis. Vanbinnen, waar het om geld gaat, zit een knoop die hij al jaren niet ontwart.
Hij heeft € 9.000 op zijn rekening en weet niet goed of dat veel of weinig is. Hij heeft een hypotheek, een autofinanciering, en twee of drie kleine afbetalingen die hij liever niet bij elkaar optelt, omdat ze bij elkaar optellen hem benauwd maakt.
Hij heeft ooit een app geprobeerd. Toen het moment kwam om de echte schuld op te schrijven, sloot hij haar af. Hij zei tegen zichzelf "daar denk ik later wel over na". Hij heeft er niet meer over nagedacht.
Het punt was niet het getal. Het punt was dat het opschrijven hem een bekentenis leek. Alsof je aan iemand toegeeft "kijk, ik heb het slecht beheerd, hier staat het zwart op wit".
Die avond, met Cashfulness, gebeurt er iets anders.
Hij registreert zich als "Marco41" — niet als Marco Rossi. Hij begint de stukken neer te leggen: de rekening, de resterende hypotheek, de financiering, en ja, ook de drie kleine afbetalingen, want daarbinnen ziet toch niemand hem.
Hij schrijft ze allemaal op.
Voor het eerst in jaren zet hij ze op dezelfde plek. En terwijl hij ze opschrijft, is er geen stemmetje dat hem terechtwijst, geen rood dat knippert, niet het gevoel dat iemand, ergens, aantekeningen over hem maakt.
Er is alleen een getal dat, langzaam, vorm krijgt.
Aan het einde is zijn nettovermogen lager dan hij hoopte. Maar het is niet de klap die hij vreesde.
Het is, vreemd genoeg, een opluchting.
Omdat het ware getal, ook als het kleiner is, veel minder weegt dan de mist die er eerst was. En omdat Marco het eindelijk heeft kunnen bekijken zonder dat iemand naar hem keek terwijl hij het deed.
Die avond heeft Marco zijn financiën niet op orde gebracht. Dat zal tijd kosten.
Hij heeft iets kleiners en belangrijkers gedaan: hij is gestopt met bang zijn om ze te openen.
De betekenis, uiteindelijk
De radicale privacy van Cashfulness — de bijnaam, geen voor- en achternaam, de documenten die we niet kunnen lezen, geen oordeel, geen rapport — wordt meestal verteld als een technische en ethische kwestie. Dat is ze ook. Het volledige kader heb ik beschreven in het pillar-artikel over privacy, als je de twee niveaus in hun geheel wilt.
Maar de reden waarom we er tot dit punt aan hechtten, is menselijker dan dat.
Het is dat je geen rust kunt hebben met je geld als je bang bent voor je geld.
En vaak ben je niet bang voor het geld zelf. Je bent bang voor wat de anderen — of een instrument, of jijzelf voor de spiegel — over je zullen denken wanneer de cijfers daar liggen, onbedekt.
Die angst wegnemen is geen extra dienst. Het is de voorwaarde waaronder al de rest werkt.
Jouw cijfers zijn alleen van jou.
Niemand oordeelt erover.
Zelfs wij niet.
En van daaruit kun je er, eindelijk, naar kijken.
— Vittorio