Is Hoverwatch veilig? 5 feiten over je gegevens, je telefoon en je geld

Is Hoverwatch veilig om te gebruiken? De in november 2026 gecontroleerde openbare datalekregisters tonen geen datalek waarbij de app betrokken is, maar hoe hij je gegevens beschermt, berust op het woord van de aanbieder. De installatie vraagt je de scan van Play Protect uit te zetten, en de eigen regels noemen drie toepassingen: de telefoon van je minderjarige kind, een bedrijfstelefoon met schriftelijke kennisgeving of je eigen telefoon.

Als je Hoverwatch-reviews leest voordat je koopt, valt het echte risico uiteen in vier: je privacy, de telefoon, je geld en de wet. Controleer 5 feiten uit de documenten van de aanbieder, openbare rapporten en onze eigen test en doe dan een check met zes punten voordat je de software installeert.

Veilig in welk opzicht? Vier vragen achter de zoekopdracht

Verschillende monitoringapps hebben gegevens van hun klanten en van de telefoons waarop ze draaiden laten lekken, dus „veilig” heeft een precieze betekenis nodig.

Bij de Hoverwatch-app kan „veilig” vier verschillende dingen betekenen:

• 

  Je gegevens: wat de app verzamelt, zoals gesprekken, sms'jes en locatie, en waar die gegevens heen gaan.

• 

  De telefoon: wat de installatie wijzigt aan de eigen bescherming van de telefoon.

• 

  Je geld: hoe de proefperiode, de terugbetaling en de verlenging werken.

• 

  De wet: op wiens telefoon de app mag.

De app draait op Android-telefoons; iPhone en iPad worden niet ondersteund.

Bronnen van de Hoverwatch-review: pagina’s van de aanbieder, openbare registers en een telefoontest

Deze review wordt gepubliceerd op de eigen blog van Hoverwatch. De installatietest werd in november 2026 door ons team uitgevoerd op een Motorola moto g 5G (2022) met Android 13; de feiten zijn gecontroleerd aan de hand van gedateerde pagina’s van Hoverwatch en openbare registers.

Elk feit verwijst naar een pagina van de aanbieder, zoals het privacybeleid, de voorwaarden of de veelgestelde vragen, met de gedrukte datum, als die er is. Het openbare register is de lijst van TechCrunch met gehackte bedrijven achter monitoringapps, onze nieuwszoekopdrachten en de studie van Citizen Lab uit 2019.

Expert Opinion

“

Beoordeel een monitoringapp op wat je zelf kunt controleren: wie de logboeken bewaart, hoe je op het account inlogt en hoe je het beëindigt. De belofte van een aanbieder kan die vragen openen; ze sluit ze niet.

Redactionele persona: Gilbert McNamara is een door het project goedgekeurd fictief expertprofiel, geen onafhankelijk geverifieerde echte persoon. Deze begeleiding is geschreven en op feiten gecontroleerd door de redactie; het is geen letterlijk interviewcitaat.

In onze test is een gratis proefaccount aangemaakt, de app geïnstalleerd en ingelogd op het online account waar de logboeken binnenkomen.

Niet in onze test: een beveiligingsaudit, de servers van de aanbieder of een betaald abonnement.

5 feiten over de veiligheid van Hoverwatch, getoetst aan de registers

Bevestigd betekent dat een gedateerde pagina van de aanbieder of een benoemd openbaar register het vermeldt, of dat onze test het heeft vastgelegd. Bewering van de aanbieder betekent dat de aanbieder het zegt en er geen onafhankelijke bron is gevonden. Niet vermeld betekent dat geen enkele gelezen bron het zegt.

Feit 1: Er staat geen Hoverwatch-datalek in de openbare registers

Het feit: In de in november 2026 gecontroleerde openbare registers is geen melding van een datalek rond de app gevonden.

In één geval uit 2025 maakte Catwatchful de e-mailadressen en wachtwoorden van meer dan 62.000 klanten openbaar.

Onze nieuwszoekopdrachten vonden geen datalekmelding over de app. De studie van Citizen Lab „The Predator in Your Pocket” (12 juni 2019) onderzocht acht monitoringapps, waaronder deze.

Status: Bevestigd: de gecontroleerde registers en de plek van de app in de studie. Niet vermeld: de bevindingen van de studie en een melding van een datalek.

Wat het voor jou betekent: Een ontbrekende melding is geen garantie. Naar ons oordeel is het ontbreken van een melding in de registers een startpunt, geen gezondheidsverklaring.

Feit 2: Wat „versleuteld” dekt, in de eigen woorden van de aanbieder

Het feit: De aanbieder zegt dat de gegevens versleuteld zijn en tijdelijk worden opgeslagen; het privacybeleid noemt wie nog meer persoonsgegevens mag ontvangen.

Wat het register laat zien: De veelgestelde vragen op de startpagina zeggen dat de logboeken naar een „beveiligd clouddashboard” gaan, versleuteld en tijdelijk opgeslagen, afhankelijk van je abonnement.

Het privacybeleid (van kracht sinds 25 mei 2024) noemt wie persoonsgegevens mag ontvangen, waaronder hostingaanbieders, groepsmaatschappijen, een koper van het bedrijf en autoriteiten wanneer de wet het eist, maar niet welke medewerkers de logboeken kunnen openen.

De bewaring heeft twee cijfers: het beleid bewaart de gegevens van een verlopen betaald account 30 dagen, en de prijspagina zegt dat logboeken 7 dagen na het einde van de periode worden verwijderd.

In onze test ging het inloggen met login en wachtwoord, zonder optie voor tweestapsverificatie.

Status: Bewering van de aanbieder: de versleuteling. Bevestigd: de lijst van ontvangers, de bewaring en de aansprakelijkheidsvoorwaarden zoals gedrukt, en het inloggen in onze test. Niet vermeld: de versleutelingsmethode en de toegang van medewerkers.

Wat het voor jou betekent: De aanbieder zegt niet welke medewerkers je logboeken kunnen lezen, en zijn voorwaarden laten het risico op verloren gegevens bij jou.

Feit 3: Play Protect kan de app verwijderen, en volledige gegevens vragen toegankelijkheidstoegang

Het feit: Het team van de aanbieder zegt (november 2026) dat Play Protect niet beperkt wat de app verzamelt maar haar, met de scan aan, kan verwijderen, en dat de gegevens zonder de toegankelijkheidsservice onvolledig zijn. Voor het deel over Play Protect vonden we geen gepubliceerde pagina; de help van de aanbieder noemt Toegankelijkheid „voor gespreksopname en sociale netwerken”.

Wat het register laat zien: De veelgestelde vragen van de aanbieder zeggen dat je de app van zijn eigen site moet downloaden, en zijn handleiding laat je „Onbekende apps installeren” toestaan. De handleiding vraagt „Apps scannen met Play Protect” uit te zetten, zodat Android ophoudt met „vragen stellen over de activiteit van het monitoringprogramma”. Zijn pagina over werknemersmonitoring zegt dat geen root nodig is.

In onze test zei het installatiescherm: „De toegankelijkheidsservice is vereist om uitgebreide monitoringfuncties te bieden.” De installatie was voor een niet-specialist moeilijk te volgen, en als je een stap weigert, ontbreken er gegevens; wij accepteerden elk aanbod.

De installatie in onze test bood ook aan het pictogram te houden of te verbergen, en het scherm zei: „Android beperkt het verbergen van app-pictogrammen. De app verschijnt op een apparaat onder het wifi-pictogram.” Zie waar een getraind oog de app vindt.

Status: Bewering van de aanbieder: wat beide stappen doen, en geen root. Bevestigd: de stappen van de handleiding, de pagina’s van Google en de installatie en de regel over het pictogram (onze test). Niet vermeld: of de huidige build wordt gemarkeerd.

Wat het voor jou betekent: Met de scan uit blijven ook andere apps ongescand. Toegankelijkheid is ruim: de help van Google zegt dat een app daarmee „de inhoud van je scherm kan lezen en namens jou met apps kan werken”.

Feit 4: De proefperiode van 3 dagen vraagt geen kaart; betaling komt met een abonnement

Het feit: In onze test (november 2026) vroeg de gratis aanmelding om een e-mailadres en een wachtwoord, zonder kaartveld. Een abonnement heeft een kaart nodig, zegt het team van de aanbieder: de afrekenpagina toont kaartvelden en de prijspagina noemt PayPal, WeChatPay en Alipay. Onze test bereikte die stap niet.

Wat het register laat zien: De accountpagina toonde het proefabonnement met „Auto-Renewal: Off”, wat de proefperiode beschrijft, niet een betaald abonnement. De aanbieder noemt een volledig functionele proefperiode van 3 dagen; zijn veelgestelde vragen zeggen dat daarna een abonnement wordt gekozen, met de prijzen in het dashboard.

Binnen 14 dagen na de eerste aankoop kan om terugbetaling worden gevraagd, en de afschrijving verschijnt onder een neutrale omschrijving, niet onder de naam Hoverwatch.

Of een betaald abonnement zichzelf verlengt, wordt niet vermeld op de pagina’s over prijzen, voorwaarden of terugbetaling, noch in het afrekenwinkelmandje. Het helpcentrum zegt dat je opzegt door contact op te nemen met de support.

Status: Bevestigd: de proefperiode zonder kaart (onze test); de prijs, de duur van de proefperiode, de terugbetalingstermijn en de veelgestelde vragen zoals gedrukt. Bewering van de aanbieder: de kaart bij het abonnement. Niet vermeld: automatische verlenging.

Wat het voor jou betekent: Noteer de aankoopdatum voor de terugbetalingstermijn van 14 dagen; controleer de verlengingsvoorwaarden in je account.

Feit 5: De regels van Hoverwatch noemen drie toepassingen; de veelgestelde vragen voegen toestemming toe

Het feit: De voorwaarden en het Beleid voor aanvaardbaar gebruik van de aanbieder noemen drie toepassingen: je eigen telefoon, die van je minderjarige kind en een telefoon van het bedrijf met een schriftelijke kennisgeving die de werknemer heeft erkend. De veelgestelde vragen noemen het gebruik wettig met uitdrukkelijke toestemming van de gebruiker, dus het Beleid voor aanvaardbaar gebruik en de veelgestelde vragen verschillen voor een andere volwassene.

De veelgestelde vragen zeggen dat de regels per regio verschillen, dat de gebruiker in de meeste gebieden moet worden geïnformeerd en dat de installateur verantwoordelijk is voor machtiging en kennisgeving.

De voorwaarden sluiten het monitoren van een volwassene zonder haar of zijn medeweten en toestemming uit. De federale Wiretap Act verbiedt het opzettelijk onderscheppen van elektronische communicatie, met genoemde uitzonderingen. In 2021 verbood de FTC SpyFone en zijn CEO om in de surveillancebranche actief te zijn.

Expert Opinion

“

Een regel op papier beschermt niemand totdat de persoon die de telefoon vasthoudt hem hoort. Vertel de gebruiker van de telefoon wat de app verzamelt; ga bij een andere volwassene niet verder zonder haar of zijn medeweten en toestemming en controleer eerst de lokale wet.

Redactionele persona: Betty Mitchell is een door het project goedgekeurd fictief expertprofiel, geen onafhankelijk geverifieerde echte persoon. Deze begeleiding is geschreven en op feiten gecontroleerd door de redactie; het is geen letterlijk interviewcitaat.

Als zo’n app op je eigen telefoon zou kunnen staan, lees dan wat je moet controleren voordat je een app verwijdert die iemand dichtbij je heeft geïnstalleerd en daarna de link bij Feit 3.

Status: Bevestigd voor beide documenten van de aanbieder zoals gedrukt, en voor de wet en het FTC-bevel.

Wat het voor jou betekent: De app kopen is geen toestemming om haar op elke telefoon te installeren; controleer bij een andere volwassene eerst de lokale wetten.

De 5 feiten in één oogopslag

Elke rij behoudt de status van haar kaart:

Feit	Status	Wat het voor jou betekent
Geen datalek in de openbare registers	Bevestigd (registers van november 2026); Niet vermeld: de bevindingen van Citizen Lab	Een ontbrekende melding is geen garantie
Wat „versleuteld” dekt, in de woorden van de aanbieder	Bewering van de aanbieder: de versleuteling; Bevestigd: de lijst van ontvangers in het beleid	De pagina’s zeggen niet welke medewerkers de logboeken kunnen lezen
Play Protect kan de app verwijderen; volledige gegevens vragen Toegankelijkheid	Bewering van de aanbieder: wat elke stap doet; Bevestigd: de stappen van de handleiding	Ook andere apps blijven ongescand
De proefperiode van 3 dagen vraagt geen kaart; betaling komt met een abonnement	Bevestigd in onze test: geen kaart voor de proefperiode; Niet vermeld: verlenging	Noteer de aankoopdatum; controleer de verlenging
De regels noemen drie toepassingen; de veelgestelde vragen voegen toestemming toe	Bevestigd: beide documenten van de aanbieder	Niet zonder medeweten en toestemming van de gebruiker; controleer de lokale wetten

Voor je installeert: een veiligheidscheck met 6 punten

1. Van wie de telefoon is. De Android-telefoon van je minderjarige kind, een telefoon van het bedrijf met een schriftelijke kennisgeving die de werknemer heeft erkend, of je eigen telefoon, zoals de voorwaarden zeggen; geen iPhone. Bij een andere volwassene niet zonder haar of zijn medeweten en toestemming, en controleer de lokale wetten.

2. Waar het bestand vandaan komt. Van de site van de aanbieder, zoals zijn veelgestelde vragen zeggen; in onze test leidde de link in het dashboard van het account naar de bestandshostingsite pixeldrain.com. Gebruik de link uit je eigen account, geen kopie van een andere site.

3. Wat de installatie wijzigt. De installatie vraagt je toegankelijkheidstoegang in te schakelen en de scan van Play Protect uit te zetten; Feit 3 geeft wat elke stap doet. In onze test waren de stappen moeilijk te volgen. Bepaal eerst of die wijzigingen bij de telefoon passen.

4. Het account. Het inloggen had in onze test geen optie voor tweestapsverificatie (Feit 2), dus gebruik een uniek wachtwoord en meld elk gebruik dat je niet zelf deed meteen aan de aanbieder, zoals zijn voorwaarden vragen.

5. Het geld. Noteer de aankoopdatum, de omschrijving van de afschrijving en het einde van de periode; zoek de verlengingsvoorwaarden vóór die tijd op in je account, want de openbare pagina’s vermelden ze niet.

6. Het einde. Als je deze app niet zelf hebt ingesteld, lees dan eerst de regel voor de gebruiker van de telefoon bij Feit 5. Bewaar wat je nog nodig hebt voordat je verwijdert. Gebruik daarna „Delete device” in het account, wat ook het programma verwijdert, of verwijder het via het programma op de telefoon. In onze test dekte de verwijderoptie het apparaat „en al zijn logboeken” en waarschuwde: „This operation is irrevocable.”

Is Hoverwatch legitiem? Het oordeel per situatie

Legitimiteit hangt af van de opzet. Een ouder van een minderjarige met een Android-telefoon, of een werkgever met telefoons van het bedrijf en een schriftelijke kennisgeving, valt binnen de regels van de aanbieder; de telefoon van een andere volwassene zonder haar of zijn medeweten en toestemming niet.

Voor een ouder zijn de afwegingen die van Feit 2 en 3: gegevensbescherming berust op het woord van de aanbieder, en de scan van Play Protect gaat uit.

De opzet om te kiezen: de Android-telefoon van een minderjarig kind, met het kind op de hoogte, het pictogram behouden en de factuurdata genoteerd. Een iPhone is geen optie.

Veelgestelde vragen: wat mensen vragen over de veiligheid van monitoringapps

• Is een monitoringapp van een derde riskanter dan de ouderlijk toezicht-functies die in de telefoon zijn ingebouwd? +

  Het is een afweging, geen rangorde. Een app van een derde voegt een account bij de aanbieder en servers toe die de logboeken bewaren, en bij deze app een bestand van buiten Google Play met de scan van Play Protect uit. Google Family Link en Schermtijd van Apple zijn de eigen controles van de platformmakers, ingesteld vanaf het apparaat van de ouder. De app van een derde voegt een eigen overzicht van gesprekken en sms'jes toe.

• Bewaart het bedrijf, als ik een monitoringapp toegang tot een telefoon geef, die gegevens op zijn servers, waar zijn medewerkers ze kunnen zien? +
• Mijn antivirus markeert een app-bestand dat ik buiten de appstore heb gedownload. Is dat een echte dreiging of een vals alarm? +
• Ik heb voor een monitoringapp betaald, hem een dag geprobeerd en hij was niet wat ik nodig had. Krijg ik mijn geld terug? +
• Mag ik een monitoringapp op de telefoon van mijn partner zetten om te achterhalen of hij of zij vreemdgaat? +

Alle informatie hier wordt alleen ter informatie verstrekt en is geen juridisch advies.