rilo

Kinderveiligheid

Een app voor zesjarigen moet precies zeggen wat ze hieraan doet.

Rilo is gemaakt voor kinderen, dus de normen hieronder zijn geen standaardtekst. Ze zijn de reden waarom een aantal keuzes in het product zo uitgevallen zijn. Deze pagina zegt wat verboden is, hoe het ontwerp het voorkomt, hoe je meldt wat het niet voorkomt, en wat er dan gebeurt.

Misbruik van een kind melden

Wordt een kind iets aangedaan, of heb je materiaal gezien dat een kind seksueel uitbuit, meld het dan hier:

childsafety@rilotalk.com

Je hoeft je naam niet te geven. Anonieme meldingen worden aanvaard en op dezelfde manier opgevolgd. Laat de afzender leeg of schrijf vanaf een adres dat niet van jou is, als je dat liever hebt.

Als een kind in direct gevaar is, bel dan eerst de hulpdiensten op 112. In België is Child Focus gratis bereikbaar op 116 000. Laat het ons daarna weten, niet in plaats daarvan.

Wat verboden is

Het volgende is zonder uitzondering verboden op Rilo, en is reden om een account definitief te verwijderen zonder waarschuwing en zonder beroep:

  • materiaal van seksueel kindermisbruik, in welke vorm dan ook, ook getekend of gegenereerd beeld;
  • grooming: een band opbouwen met een kind om het te misbruiken, of proberen een kind naar een andere dienst te lokken om dat te doen;
  • seksuele afpersing, of een kind om seksueel beeldmateriaal vragen;
  • mensenhandel, of regelen dat een kind iemand ontmoet met het oog op misbruik;
  • een volwassene die zich voordoet als kind, of het account van een kind gebruikt, om andere kinderen te bereiken.

Geloofwaardige gevallen melden we aan de politie en aan de nationale meldlijn. We waarschuwen het account vooraf niet.

Deze normen komen bovenop de wet, niet in de plaats ervan. De Belgische en Europese wetgeving over materiaal van seksueel kindermisbruik geldt onverkort voor ons, we werken samen met de instanties die haar handhaven, en een zaak die bij de politie hoort gaat naar de politie, wat we verder ook doen.

Wat het ontwerp voorkomt

Misbruik in berichtenapps voor kinderen komt meestal van een vreemde. Rilo maakt dat structureel onmogelijk in plaats van het te ontraden:

  • Er valt niets te ontdekken. Geen zoekfunctie, geen adresboek, geen suggesties, geen willekeurige koppeling, geen manier om door wie dan ook gevonden te worden.
  • Elk contact wordt aan beide kanten door een volwassene goedgekeurd. Iemand toevoegen begint met een eenmalige uitnodiging, gescand van het scherm van een andere telefoon of verstuurd als een link die binnen het uur vervalt, en eindigt met een volwassene die ja zegt op de eigen telefoon. Een doorgestuurde uitnodiging verbindt niemand. Wie hem opent moet nog steeds bij naam goedgekeurd worden.
  • Een volwassene tekent voor elk contact. Elk contact waar een kind bij betrokken is, bestaat pas nadat een ouder of voogd het op de eigen telefoon goedgekeurd heeft, met de eigen sleutel.
  • Een kind kan zijn eigen kring niet uitbreiden. Kinderen kunnen een contact zelf stopzetten, maar alleen een ouder of voogd kan er een toevoegen, en een kind kan zijn eigen ouder of voogd niet verwijderen.
  • Een contact kan altijd doorgeknipt worden, door een volwassene of door het kind zelf, en het stopt meteen met werken, ook midden in een gesprek. Het enige wat het afscheid van een kind niet kan, is een volwassene weghalen.

We zeggen er duidelijk bij waar dit ophoudt. Een gesloten kring is uitstekend tegen vreemden en doet niets tegen een volwassene die uitgenodigd is. Dat is het geval waarvoor melden bestaat, en daarom komen meldingen bij ons terecht en niet alleen bij de ouder.

Wat versleuteling betekent voor moderatie

Oproepen en berichten zijn end-to-end versleuteld. Wij kunnen ze niet lezen, en er is geen sleutel die iemand ons zou kunnen vragen. Dat is een eigenschap van de software, geen beleid dat we op verzoek zouden kunnen veranderen. Daaruit volgt dat we de inhoud van berichten niet kunnen scannen, en we zullen niet beweren van wel.

Het sluit ook het meeste uit van wat een moderatiepagina gewoonlijk beweert, dus hier staat precies wat we wel en niet kunnen zien:

  • Namen en gezichten bereiken ons evenmin. Ze worden op elke telefoon gekozen en reizen mee in de koppelcode of gaan verzegeld naar de andere telefoon, dus er staat hier geen profielfoto en geen weergavenaam die iemand zou kunnen nakijken. Van een koppeling ziet de server alleen een eenmalig nummer, dat hij verbruikt in plaats van leest.
  • Tekst wordt gecontroleerd op de telefoon van het kind zelf. De controle draait na het ontsleutelen, op de telefoon die het bericht ontving, tegen een woordenlijst die in de app zelf meekomt. Wat er wordt gevonden, schermen we af voordat het kind het leest, en de volwassene hoort wie het stuurde en wanneer, nooit de woorden zelf. Ons bereikt niets over het bericht, want dat hoeft ook niet. Het vangt een ongelukje of een makkelijke belediging op. Grooming vangt het niet, en daar is melden voor.
  • We houden niet bij hoe mensen koppelen of bellen. Die patronen zijn niet versleuteld en zouden bekeken kunnen worden. Niets op onze server doet dat vandaag, en verandert dat ooit, dan staat het hier voordat het aangaat. Er is één uitzondering, en die komt altijd door iemands eigen toedoen. Als een volwassene een account meldt, gaat die ene koppeling met de melding mee: wie bij wie mocht, en welke volwassene dat toestond. Een melding die we niet kunnen plaatsen is er een waar niemand iets mee kan. Niets verzamelt dat uit zichzelf.
  • Een melding bevat alleen wat de melder verstuurt. Wij kunnen geen gesprek ophalen, dus wat ons bereikt is wat iemand er zelf bij doet. De meldknop in de app somt elk onderdeel op voordat er iets verzegeld wordt: wie de persoon is als sleutel, de naam waaronder die op jouw telefoon staat, wanneer het paar gemaakt is en welke volwassene dat heeft toegestaan, en je eigen woorden. Het gesprek, de berichten en de stickers gaan alleen mee als je dat zegt. Er zit geen opname van welk gesprek dan ook in, hier niet en nergens, want die wordt nooit gemaakt.

Wat er gebeurt als je meldt

Meldingen over de veiligheid van een kind worden gescheiden van gewone hulpvragen en volgens dit schema behandeld:

Binnen 24 uur
Een mens heeft de melding gelezen en geantwoord. Geen wachtrij en geen automatisch antwoord. Het adres hieronder komt uit bij de persoon die hieronder genoemd wordt.
Maatregel
We treden op tegen het account, want bij een bericht kunnen we niet. Een account dat de bovenstaande normen overtreedt, wordt binnen 24 uur nadat iemand de melding heeft gelezen verwijderd, en daarmee eindigen in één keer al zijn contacten. Dit is één vastgelegde handeling, gecontroleerd voordat ze wordt uitgevoerd, en geen twee aparte stappen die halverwege zouden kunnen blijven steken.
Doorverwijzing
Geloofwaardige meldingen over seksueel kindermisbruik gaan naar de politie en naar de nationale meldlijn, met al het bewijs dat we rechtmatig hebben. We beslissen niet op eigen houtje of iets ernstig genoeg was om door te geven.
Beroep
Als we een account verwijderd hebben en het mis hadden, schrijf dan naar het adres hierboven en zeg het. We kijken opnieuw en laten het je hoe dan ook weten.

Wie je kunt bereiken

Voor kinderveiligheid is hier één persoon verantwoordelijk, met naam en toenaam, en geen gedeelde postbus waar niemand achter zit.

Contactpersoon kinderveiligheid
Marijn Vandevoorde, oprichter
E-mail
childsafety@rilotalk.com
Nationale meldlijn
Child Focus (België), het INHOPE-lid voor dit land: childfocus.be, gratis op 116 000.
Opsporingsdiensten
Belgische Federale Politie. Noodgevallen: 112.

Wat ouders kunnen doen

De knoppen zitten op jouw telefoon, niet verstopt in een instellingenscherm op dat van je kind:

  • elk contact goedkeuren of weigeren voordat het bestaat, en op dat moment beperken wat het mag;
  • vanaf je eigen telefoon uitzetten dat een kind belt, berichten stuurt, vriendjes toevoegt of zijn eigen foto verandert, wat de contacten ook mogen;
  • op elk moment elk contact uit de lijst van je kind halen;
  • en, meer waard dan al het andere, weten wie er op de lijst staat, want niemand kwam erop zonder dat jij ja zei.

Laatst bijgewerkt op 15 augustus 2026, en minstens één keer per jaar herzien, en telkens als het product verandert.