Ministerie overlegt met Meta over privacyrisico's Facebookpagina's
Het ministerie van Economische Zaken is met Meta in overleg over de privacyrisico's bij het gebruik van Facebookpagina's en het advies van de Autoriteit Persoonsgegevens om hiermee te stoppen. Eerdere gesprekken tussen het Amerikaanse techbedrijf en de Nederlandse overheid liepen op niets uit. Dat schrijven demissionair minister Adriaansens van Economische Zaken en staatssecretaris Van Huffelen voor Digitalisering in een brief aan de Tweede Kamer.
"Meta verzamelt gegevens via (surf)gedrag, zoals het liken van bepaalde pagina’s en stelt daarmee profielen van mensen op (profiling). Meta verzamelt deze gegevens niet alleen op haar eigen websites, maar kan door het plaatsen van zogeheten tracking cookies ook mensen volgen als ze andere websites bezoeken. Daarmee kan Meta het internetgedrag van mensen door de tijd heen volgen en daarmee de profielen van deze personen met steeds meer data verrijken", aldus Van Huffelen afgelopen april.
De Haagse Privacy Company deed vorig jaar privacyonderzoek (DPIA) naar het gebruik van Facebookpagina's door de Nederlandse overheid en oordeelde dat er moet worden gestopt met het gebruik van het platform voor de communicatie met burgers, als de huidige risico's voor privacy en mensenrechten blijven bestaan. Naar aanleiding van het privacyonderzoek van Privacy Company vonden er gesprekken plaats tussen Meta en het ministerie. Het techbedrijf liet destijds weten dat het niet van plan was om de gevraagde aanpassingen door te voeren.
Daarop vroeg Van Huffelen de Autoriteit Persoonsgegevens om advies. De toezichthouder stelde afgelopen april dat de geconstateerde hoge privacyrisico’s weggenomen moeten worden om gebruik te kunnen blijven maken van Facebookpagina's. In de weken nadat het advies verscheen is er meerdere keren contact geweest tussen het ministerie van Economische Zaken en Meta, zo laten Adriaansens en Van Huffelen nu aan de Tweede Kamer weten.
"Dit heeft recent geresulteerd in een overleg tussen Meta en meerdere ministeries. We zijn verheugd dat we nu concreet in overleg zijn en dat Meta heeft aangegeven er met ons uit te willen komen. Gelet op het feit dat deze gesprekken besloten zijn, kan ik uw Kamer op dit moment nog niet over de inhoud berichten. Het volgende kabinet zal de gesprekken met Meta definitief tot een goed einde moeten brengen", aldus de bewindspersonen (pdf).
Een intern document van Facebook van drie jaar geleden dat gelekt is¹ laat zien dat in hun systemen ongeveer alles aan alles hangt. Als voorbeeld wordt de eigenschap "user_home_city_moved" genoemd, die wordt afgeleid uit maar liefst ±6000(!) andere verzamelde eigenschappen over mensen. Dit is een gevolg van de manier waarop ze hun systemen hebben ontwikkeld: alles staat per definitie open, alle systemen kunnen overal bij, zodat iedereen alle beschikbare data maximaal kan benutten. Het in het document niet genoemde "move fast and break things" dat Facebook lang als motto had past daarbij en het het is makkelijk in te zien hoe dat een uitstekende manier is om een puinzooi te maximaliseren: als je de tijd niet neemt om zorgvuldig je troep op te ruime groeit de hoeveelheid troep explosief. Het resultaat is dat ze geen overzicht hebben over wat ze eigenlijk hebben en hoe het eigenlijk gebruikt wordt.
In dat document wordt gezegd dat ze tot enkele jaren daarvoor nog de luxe hadden om wetten als de AVG een voor een af te handelen, maar dat de toename van dat soort wetgeving in de wereld maakt dat ze nu met een tsunami van regelgeving te maken hebben en moeite hebben dat bij te benen (waarbij "nu" natuurlijk inmiddels ongeveer drie jaar geleden is).
Persoonlijk haal ik daaruit dat de manier waarop ze aan de AVG meenden te hebben voldaan nog niet in de buurt komt van er werkelijk aan voldoen, want je moet namelijk aan betrokkenen een begrijpelijke uitleg kunnen geven van wat je met persoonsgegevens doet, en dat kan je niet als je het zelf niet overziet. Als ongeveer 15000 gegevens over mensen zo verweven zijn dat één gegeven al een afgeleide van 6000 andere gegevens kan zijn, dan lijkt mij dat geen enkele uitleg aan betrokkenen kan overbrengen wat er gaande is, ze snappen het zelf niet eens. Hoe kan zo'n systeem überhaupt aan de AVG voldoen?
Als ik kijk hoe Facebook/Meta al zolang het bestaat opereert dan zie ik geen signalen dat ze er op een integere manier mee omgaan. Als ik kijk naar alle acties van toezichthouders en rechtszaken die door de jaren heen hebben gespeeld dan is het beeld steevast dat ze na een lange juridische strijd moeten erkennen dat wat ze doen niet voldoet, en dat dan "oplossen" door consequent iets ervoor in de plaats te zetten dat evenmin voldoet. Alleen vergt dat weer nieuwe klachten en jaren van procederen voordat daar weer een stapje in gezet wordt. Wat ik daarin meen te herkennen is dat ze meesters zijn in tijd rekken zonder iets op te lossen. Dat is niet integer.
Nou lijkt mij dat dit op een integere manier oplossen zou betekenen dat ze al hun systemen en data weg moeten smijten en het echt fundamenteel anders moeten gaan aanpakken. Daar is vermoedelijk best een rendabel bedrijf van te maken, alleen legt de kip dan voortaan geen gouden maar gewone eieren. Zo'n transformatie zie ik ze niet vrijwillig maken.
Bewindslieden die met Meta overleggen zouden niet moeten aannemen dat ze een integere gesprekspartner hebben maar zeer, zeer ernstig rekening moeten houden met de mogelijkheid dat ze worden belazerd waar ze bij staan.
¹ https://s3.documentcloud.org/documents/21716382/facebook-data-lineage-internal-document.pdf
Waarom overleggen?
Gewoon Meta aan de geldende regels houden of anders verbieden.
Zo moeilijk hoeft het niet te zijn, lijkt mij.
Facebook is uitgegroeid tot een machtig imperium waar zelfs overheden geen vat op hebben.
Maar uiteindelijk hebben de gebruikers de meeste macht, die kunnen gewoon stoppen met Meta.
Ierland had aan de komst ervan immers haar Wirtschaftswunder te danken.
Verder gaan grote investeerders de Big Technology kip met de gouden eieren toch niet laten slachten.
Er zal niets veranderen en het is wel gemakkelijk als total surveillance bron over de burgers/ eindgebruikers.
Ga eens een dagje meelopen met afdelingen communicatie of een KCC. Dan ervaar je hoe lastig het is om iedereen op een laagdremplige manier te bereiken. En dat bereiken is nu eenmaal een wettelijke verplichting van een gemeente. Als het idd zonder social media kan dan is dat morgen geregeld, maar de werkelijkheid is helaas anders.
De platformen:
- Zijn in hun gedrag onethisch
- Zijn opzettelijk verslavend gemaakt waardoor ze een gevaar zijn voor de volksgezondheid
- Buiten de gebruikers digitaal uit door data te verzamelen en te verhandelen
Daar moet je toch geen gebruikers naartoe lokken door je overheidscommunicatie daar neer te zetten? Je gaat de laatste brochures toch ook niet meegeven aan iedereen die een pak sigaretten gaat halen?
Geldt ook voor de rest van alles wat enigzins overheid zou kunnen zijn, eigenlijk voor heel Nederland, geen facebook en co. Kunnen we die meta zooi niet gewoon blokkeren op de ams-ix, e.d.?
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Information Security Officer
Grijp deze unieke kans voor carrière-ontwikkeling in informatiebeveiliging! Bij Esri bouw je vertrouwensrelaties op en help je zowel ons als onze klanten veiligere technologie te gebruiken. Ben jij de ervaren Security Officer die energie krijgt van werken in 'twee werelden'? Solliciteer dan nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!