De Vergeten Privacygrens: Zelf Je Foto's Hosten

De technische kant van privacy — VPNs, versleutelde DNS, advertentieblockers — daar is volop over te lezen. Maar de inhoudelijke kant? Vrijwel genegeerd. Terwijl je fotocollectie het meest eerlijke portret van je leven is. En standaard ergens anders in de cloud staat. Dit is hoe je het terugpakt.

Het Gat Waar Niemand Het Over Heeft

Ik volg de privacydiscussie al jaren, en er is een gat dat vrijwel niemand rechtstreeks benoemt. De kant van internetverkeer is goed gedekt. We hebben VPN's, versleutelde DNS, ad blockers, tracker-blokkerende browsers, Tor waar het zinvol is. Wie een beetje technisch onderlegd is, kan een opstelling bouwen waarmee de verbinding naar een website helemaal niet te traceren is.

Maar de inhoudelijke kant is een heel ander verhaal.

Als je een foto maakt op je telefoon, belandt dat bestand uiteindelijk op de server van iemand anders. Niet omdat jij daarvoor koos, maar omdat synchroniseren de standaard is. De standaard is: back-up naar een cloud die je niet beheert, niet controleert en niet kunt controleren. Dat bestand blijft daar zitten, voor onbepaalde tijd, in een database beheerd door een partij wiens belangen niet jouw belangen zijn.

De privacygemeenschap praat hierover in verspreide forumdraadjes. De mainstream techmedia meestal niet. Dus blijft het het onuitgesproken deel van de vergelijking: we hebben de buis versleuteld, maar de lading in iemands pakhuis achtergelaten.

Je Fotocollectie Is De Meest Eerlijke Afspiegeling Van Je Leven

Laten we specifiek zijn over wat een persoonlijke fotocollectie werkelijk bevat, want het is makkelijk om te denken dat het gewoon een map met vakantiekiekjes is. Dat is het niet.

Je fotocollectie bevat:

De gezichten van iedereen met wie je de afgelopen tien jaar tijd hebt doorgebracht, vastgelegd in onbewaakte momenten, vaak zonder dat ze het wisten.
Locatiegeschiedenis tot op een detailniveau waar een surveillancebedrijf jaloers op zou zijn. Waar je was, wanneer, met wie, bij welk weer, op welke dag van de week, hoe vaak.
Documenten die je fotografeerde omdat scannen omslachtiger was. Rekeningen, medische papieren, identiteitsbewijzen, de schoolrapporten van je kind.
Schermafbeeldingen van gesprekken, bonnetjes, kentekens, dat soort dingen dat je "voor de zekerheid" in je camerarol bewaart.
De toevallige achtergrond van je huis. De straat waar je woont, de auto die je rijdt, het uitzicht vanuit je raam.

Dit is, functioneel, de meest intieme dataset die de meeste mensen bezitten. En tegelijk de dataset die ze het meest waarschijnlijk zonder erbij na te denken hebben uitbesteed. De reden is simpel: het uploaden gebeurt gewoon, en het vergeten ervan is makkelijker dan erover nadenken.

Het AI-tijdperk Heeft Het Urgent gemaakt

Gedurende het grootste deel van het cloudfoto-tijdperk was de impliciete belofte dat je gegevens gewoon op een server stonden en, meer of minder, met rust werden gelaten. Opslag was goedkoop. Servertijd was duur. Er was geen economische reden voor de aanbieder om werkelijk te lezen wat je uploadde.

Die afspraak is voorbij.

De golf van modeltraining na 2017 heeft de economie veranderd. Elke foto die naar een grote fotodienst wordt geüpload, wordt nu actief verwerkt: gezichtsherkenning, scènedetectie, tekstextractie uit afbeeldingen, inbedding in vectordatabases, deduplicatie tegen elke andere foto die de dienst ooit heeft gezien. Het model van de aanbieder leest je bibliotheek gedetailleerd zodra elk bestand binnenkomt. Die data gaat weer terug naar productfuncties, naar advertentietargeting, naar samenvattingssystemen waar je geen zicht op hebt.

Zelfs als je de intenties van je aanbieder vertrouwt, zijn de gegevens niet meer "gewoon opgeslagen." Ze worden begrepen, op schaal, door systemen die ontworpen zijn om zoveel mogelijk signaal te halen uit alles wat ze aanraken. Het privacycontract waarvan je dacht dat je het had — het contract waarbij het bestand gewoon bleef staan — is vervangen zonder dat er een nieuw contract werd aangeboden.

Dit is geen hypothetisch risico. Dit is de huidige staat van het mainstream fotostack.

Waarom De VPN Die Je Al Hebbt Dit Niet Oplost

Een veelvoorkomende reactie op dit punt is: ik heb al een VPN, mijn verbinding is versleuteld, wat is het probleem.

Het probleem is dat het versleutelen van de buis en het controleren van de bestemming twee totaal verschillende problemen zijn. Een VPN beschermt de bytes tijdens het transport. Zodra die bytes aankomen op de server en naar schijf worden geschreven, zijn ze van de server. De gebruiksvoorwaarden, het backup-regime, de toegangscontroles, de trainingspijplijnen, het subpoena-beleid: dat alles wordt de keuze van de aanbieder, niet de jouwe.

Je VPN doet precies waarvoor hij ontworpen is. Het is alleen dat het bedreigingsmodel waarvoor hij ontworpen werd over het netwerk ging, niet over de data zelf. De kant van de data heeft zijn eigen antwoord nodig.

De Zelfgehoste Stack Is Stilzwijgend Volwassen Geworden

Enkele jaren geleden betekende het draaien van je eigen fotodienst een weekend aan Docker, zelfgeknutselde databases, en accepteren dat je telefoon nooit betrouwbaar met je server zou praten. Die tijd ligt genuanceerd achter ons. In 2026 is de open-source fotostack goed genoeg dat de overstap geen project is, maar een middag.

De bouwstenen waar de meeste mensen uit kiezen:

Immich — snel, modern, actief ontwikkeld, met een echte mobiele app die machine learning op het apparaat uitvoert en alleen synchroniseert wat jij wilt. De standaardkeuze als je helemaal opnieuw begint.
PhotoPrism — de oudere, conservatievere keuze. Uitstekende zoekfunctie, volwassen, draait op vrijwel alles. Kies dit als je stabiliteit belangrijker vindt dan het nieuwste van het nieuwste.
Zelfgehoste S3 — Backblaze B2, Wasabi, MinIO, je eigen NAS via Synology of TrueNAS. Goedkoop, duurzaam, en je hebt de sleutels.
Custom server — een gewone HTTP-endpoint, een SFTP-share, een FTP-box, een WebDAV-mount. Alles wat een standaardprotocol spreekt. Je zou versteld staan hoe ver dat je brengt.

Allemaal lossen ze de opslagvraag op. Allemaal geven ze de sleutels aan jou terug. Geen ervan lost het moeilijke deel op.

Het Transferprobleem Is Wat Mensen Tegenhoudt

Hier is het deel dat niemand op de marketingpagina zet. Zelfhosting-tools doen hun werk aan de serverkant. Ze kunnen niet in je telefoon reiken en het uploaden fixen.

iOS sandboxt elke app agressief. Android's achtergronduitvoeringslimieten zijn met elke release strenger geworden, niet losser. Mobiele radio's slapen agressief om batterij te besparen. VPN-tunnels vallen weg in de trein. De combinatie betekent dat de stille, automatische, ingesteld-en-vergeten achtergroundupload die Google Photos moeiteloos deed voelen, echt moeilijk te repliceren is op je eigen server. De meeste DIY-opstellingen eindigen met een handmatig ritueel: sluit de telefoon aan, open de app, druk op sync, wacht, hoop.

Dat is het gat dat PixCarry probeert te dichten.

PixCarry Als De Ontbrekende Laag

PixCarry is een kleine app voor iOS, Android en Mac die precies één ding doet: het neemt de foto's en video's op je apparaat en stuurt ze naar opslag die jij controleert. Niet naar de servers van PixCarry, want PixCarry heeft helemaal geen servers ertussen. De app draait op je telefoon, praat rechtstreeks met je bestemming, en uploadt het bestand. Geen intermediair, geen mirror, geen analytics-ronde onderweg.

Bestemmingen waarmee het standaard praat:

Amazon S3 en S3-compatibele providers (Backblaze B2, Wasabi, MinIO, je eigen MinIO-box op een Raspberry Pi).
SFTP, FTP, WebDAV — elke standaardconforme server die je al hebt.
Immich en PhotoPrism rechtstreeks, zodat je bibliotheek in je zelfgehoste galerij landt zonder glue-scripts.
PixCarry Desktop — een gratis companion-app voor Mac, Windows en Linux die met je telefoon praat via het lokale netwerk en foto's rechtstreeks naar je computer haalt. Geen cloud ertussen.

Je stelt het één keer in. Kies een bestemming, geef foto-toegang wanneer iOS erom vraagt, loop weg. Vanaf dat moment uploadt elke nieuwe foto en video zichzelf op de achtergrond. Het beste tijdens opladen of met het scherm aan — dat zijn de momenten waarop iOS en Android achtergrondwerk daadwerkelijk toestaan — maar verderhands-off.

De duplicaatdetectie draait volledig op het apparaat zelf, dus zelfs na een herinstallatie upload je niet per ongeluk dezelfde foto twee keer. Er is geen account om aan te maken. Geen maandelijks bedrag. Geen data die naar iemand anders gaat dan naar jou.

De "Nog Geen Server" Route

Niet iedereen wil dit weekend Immich op een Raspberry Pi zetten. Als zelfhosting te veel voelt, heb je nog geen server nodig om te beginnen.

Installeer PixCarry Desktop op je Mac, Windows of Linux-machine. Installeer PixCarry op je telefoon. Wijs ze naar elkaar via Wi-Fi. De app verplaatst elke foto en video rechtstreeks naar de harde schijf van je computer. Zodra de originelen veilig op je harde schijf staan, verwijdert PixCarry ze van je telefoon om ruimte vrij te maken.

Geen cloudaccount. Geen abonnement. Geen derde partij in de keten. Dit is de eenvoudigste manier om jaren aan foto's van een volle iPhone of Android af te halen en de originelen te houden waar je ze nog kunt bereiken. Je kunt later migreren naar een echte zelfgehoste stack, of nooit, en de workflow werkt in beide gevallen.

Hoe Dit Er In De Praktijk Uitziet

Laat me doorlopen hoe opzetten echt voelt, want de privacy-stack klinkt intimiderender dan hij is.

Op je Mac installeer je PixCarry Desktop. Het zit in de menubalk. Het heeft geen configuratie nodig behalve "ja, het mag bestanden ontvangen van dit netwerk."
Op je iPhone installeer je PixCarry uit de App Store. Open het, geef foto-toegang wanneer iOS vraagt.
De telefoon en de desktop vinden elkaar via je lokale netwerk. Koppel ze één keer met een bevestigingstap op elk apparaat.
Kies een bestemmingsmap op je Mac.
Loop weg.

Vanaf dit moment uploadt elke nieuwe foto en video op je telefoon zichzelf naar je Mac via Wi-Fi. Zodra de originelen bevestigd zijn op je Mac, kan PixCarry ze van het apparaat verwijderen om ruimte teClaimen. Lage-resolutie previews blijven staan zodat de camerarol gewoon werkt. De zware originelen verlaten de telefoon.

Wil je later een zelfgehoste Immich of PhotoPrism toevoegen, PixCarry spreekt die protocollen al standaard. Voeg een tweede bestemming toe. De Mac-bestemming blijft werken. Je hebt nu een lokale kopie én een zelfgehoste cloudkopie, allebei onder je controle, allebei gevoed door dezelfde uploadpijplijn op je telefoon.

Dit is wat "je foto's zelf hosten" betekent in 2026. Geen weekendproject. Een middag.

De Eerlijke Kijk

Privacy is geen product, het is een houding. Er is geen app die je één keer installeert en dan vergeet, geen abonnement dat het bedreigingsmodel voor je afhandelt. De VPN die je al hebt beschermt de bytes onderweg. De zelfgehoste stack beschermt de bytes in rust. PixCarry sluit de lus tussen beide, en dát is het deel dat de meeste mensen overslaan omdat de alternatieven te pijnlijk zijn om mee te beginnen.

Als je al een tijdje nadenkt over het verplaatsen van je fotocollectie van de grote clouds, dit is het makkelijkste jaar om het te doen. De software is volwassen. De hardware is goedkoop. En de enige app die de lus sluit van telefoon naar je eigen opslag staat gewoon in de App Store, gratis, zonder middleman.

Vertrouw de meest intieme dataset van je leven niet uit. Dat hoeft niet.

Download PixCarry

Werkt met S3, SFTP, FTP, WebDAV, PhotoPrism, Immich en je eigen Mac, Windows of Linux-computer.

Tags: ['pixcarry', 'photo backup', 'privacy', 'self-hosting', 'immich', 'photoprism', 's3', 'vpn', 'data sovereignty']