De oprichter en CEO van Facebook, Mark Zuckerberg, werd deze week geconfronteerd met twee dagen grillen voor Amerikaanse politici, naar aanleiding van zorgen over hoe zijn bedrijf omgaat met de gegevens van mensen.

Maar ook de gegevens die Facebook heeft over mensen die niet zijn aangemeld bij de socialemediagigant kwamen onder de loep.

Tijdens de congresverklaring van Zuckerberg beweerde hij onwetend te zijn over wat bekend staat als "schaduwprofielen":

Zuckerberg: Ik ben niet - daar ben ik niet bekend mee.

Dat is alarmerend, aangezien we dit element van de verzameling van niet-gebruikersgegevens door Facebook de afgelopen vijf jaar hebben besproken, sinds de praktijk aan het licht werd gebracht door onderzoekers van Packet Storm Security.

Misschien was het gewoon de uitdrukking "schaduwprofielen" waarmee Zuckerberg niet bekend was. Het was niet duidelijk, maar anderen waren niet onder de indruk van zijn antwoord.

Zuckerberg zei net dat hij "niet bekend" is met de term "schaduwprofielen".

Dat is bullshit van de hoogste orde.

— Zal Oremus (@WillOremus) 11 april 2018

De proactieve gegevensverzamelingsprocessen van Facebook zijn de afgelopen jaren onder de loep genomen, vooral omdat onderzoekers en journalisten zich hebben verdiept in de werking van Facebook's "Download Your Information" en "People You May Know"-tools om te rapporteren over schaduwprofielen.

Schaduwprofielen

Om schaduwprofielen eenvoudig uit te leggen, laten we ons een eenvoudige sociale groep van drie mensen voorstellen – Ashley, Blair en Carmen – die elkaar al kennen, en hebben elkaars e-mailadres en telefoonnummers in hun telefoons.

Als Ashley lid wordt van Facebook en haar telefooncontacten uploadt naar de servers van Facebook, dan kan Facebook proactief vrienden voorstellen die ze misschien kent, op basis van de informatie die ze heeft geüpload.

Voor nu, stel je voor dat Ashley de eerste van haar vrienden is die lid wordt van Facebook. De informatie die ze heeft geüpload, wordt gebruikt om schaduwprofielen te maken voor zowel Blair als Carmen, zodat als Blair of Carmen erbij komt, ze zullen Ashley als vriend aanbevelen.

Volgende, Blair wordt lid van Facebook, ook de contacten van zijn telefoon uploaden. Dankzij het schaduwprofiel, hij heeft een kant-en-klare verbinding met Ashley in de functie "People You May Know" van Facebook.

Tegelijkertijd, Facebook heeft meer geleerd over de sociale kring van Carmen - ondanks het feit dat Carmen Facebook nooit heeft gebruikt, en heeft daarom nooit ingestemd met haar beleid voor gegevensverzameling.

Ondanks de eng klinkende naam, Ik denk niet dat er per se kwaadwilligheid of kwade wil is bij het maken en gebruiken van schaduwprofielen door Facebook.

Het lijkt een serieus ontworpen functie in dienst van het doel van Facebook om mensen met elkaar in contact te brengen. Het is een doel dat duidelijk ook aansluit bij de financiële prikkels van Facebook om te groeien en reclame-aandacht te krijgen.

Maar de praktijk brengt een aantal netelige kwesties aan het licht rond toestemming, gegevensverzameling, en persoonlijk identificeerbare informatie.

Welke gegevens?

Enkele van de vragen waarmee Zuckerberg deze week werd geconfronteerd, brachten problemen aan het licht met betrekking tot de gegevens die Facebook van gebruikers verzamelt, en de toestemming en machtigingen die gebruikers geven (of niet weten dat ze geven).

Facebook is vaak heel bewust in zijn karakteriseringen van "uw gegevens", het verwerpen van het idee dat het gebruikersgegevens "bezit".

Dat gezegd hebbende, er zijn veel gegevens op Facebook, en wat precies "van jou" is of gewoon "gegevens die op jou betrekking hebben" is niet altijd duidelijk. "Uw gegevens" omvat fictief uw berichten, foto's, videos, opmerkingen, inhoud, enzovoort. Het is alles wat kan worden beschouwd als auteursrechtelijk beschermd werk of intellectueel eigendom (IP).

Wat minder duidelijk is, is de status van uw rechten met betrekking tot gegevens die "over u" gaan, in plaats van door u geleverd. Dit zijn gegevens die worden aangemaakt door uw aanwezigheid of uw sociale nabijheid tot Facebook.

Voorbeelden van gegevens "over u" zijn uw browsegeschiedenis en gegevens die uit cookies zijn verkregen, trackingpixels, en de like-knop-widget, evenals sociale grafiekgegevens die worden verstrekt wanneer Facebook-gebruikers het platform toegang geven tot hun telefoon- of e-mailcontactlijsten.

Zoals de meeste internetplatforms, Facebook verwerpt elke claim op eigendom van het IP dat gebruikers plaatsen. Om te voorkomen dat u inbreuk maakt op auteursrechtelijke problemen bij het aanbieden van haar diensten, Facebook eist (als onderdeel van zijn gebruikersovereenkomsten en Verklaring van rechten en verantwoordelijkheden) een "...niet-exclusieve, overdraagbaar, sublicentieerbaar, royalty-vrij, wereldwijde licentie voor het gebruik van alle IP-inhoud die u op of in verband met Facebook plaatst (IP-licentie). Deze IP-licentie eindigt wanneer u uw IP-inhoud of uw account verwijdert, tenzij uw inhoud met anderen is gedeeld, en ze hebben het niet verwijderd."

Gegevens schrikken

Als je op Facebook zit, heb je waarschijnlijk een bericht gezien dat om de paar jaar de ronde blijft doen, zeggende:"In reactie op de nieuwe Facebook-richtlijnen verklaar ik hierbij dat mijn auteursrecht is verbonden aan al mijn persoonlijke gegevens..."

Een deel van de reden waarom we dit soort data-angsten blijven zien, is dat Facebook's matte berichten over gebruikersrechten en databeleid hebben bijgedragen aan verwarring, onzekerheid en twijfel bij de gebruikers.

Het was een punt dat de Republikeinse senator John Kennedy deze week met Zuckerberg naar voren bracht (zie video).

Na het grillen

Zuckerberg en Facebook zouden van dit congress grillen moeten leren dat ze hebben geworsteld en af ​​en toe hebben gefaald in hun verantwoordelijkheden jegens gebruikers.

Het is belangrijk dat Facebook zich nu inspant om sterker met gebruikers te communiceren over hun rechten en verantwoordelijkheden op het platform, evenals de verantwoordelijkheden die Facebook hen verschuldigd is.

Dit moet verder gaan dan een louter PR-campagne in de stijl van bewustzijn. Het moet ernaar streven de gebruikers van Facebook echt te informeren en op te leiden, en mensen die niet op Facebook zitten, over hun gegevens, hun rechten, en hoe ze hun persoonsgegevens en privacy op een zinvolle manier kunnen beschermen.

Gezien de omvang van Facebook als internetplatform, en het belang ervan voor gebruikers over de hele wereld, het spook van de regulering zal de kop blijven opsteken.

Ideaal, de onderneming zou moeten streven naar een verbreding van haar bestuurshorizon, door te streven naar echt overleg en hervormingen met de belanghebbenden van Facebook – zijn gebruikers – evenals de maatschappelijke organisaties en regelgevende instanties die gebruikers in deze ruimtes willen machtigen.

Dit artikel is oorspronkelijk gepubliceerd op The Conversation. Lees het originele artikel.