Door User2048: Als FB van tevoren vermeldt dat het telefoonnummer wordt gebruikt voor 2FA en om je vindbaar te maken voor anderen, dan is er toch niets aan de hand? Als ze A zeggen en B (ook) doen, dan is het een ander verhaal. (Ik heb nu even geen animo om de voorwaarden van FB uit te pluizen...) Misschien moet je je eens een beetje verdiepen in de AVG. Om te beginnen is er doelbinding: men mag een persoonsgegeven gebruiken voor het doel waarvoor iemand het verstrekt heeft (2FA in dit geval) en niet voor iets anders. Althans niet zonder een geldige reden, en de enige geldige reden die hier de drempel haalt is toestemming van de gebruiker. Die toestemming moet vrijelijk (dus zonder negatieve consequenties als je hem niet geeft), geïnformeerd, selectief en ondubbelzinnig zijn. Iets dat ergens diep in een lang voorwaardendocument verborgen is voldoet in de verste verte niet. Facebook moet zonder omwegen de vraag aan de gebruiker voorleggen of ze het telefoonnummer behalve voor 2FA ook voor het vindbaar maken ...