Facebook mag Belgische internetters niet meer volgen
Facebook moet binnen 2 dagen stoppen met het volgen en registreren van internetgebruik van niet-leden in België. Anders riskeert het een dwangsom van 250.000 euro per dag.
Dat heeft de Brusselse rechter vanmiddag beslist in een kort geding. De zaak werd aangespannen door de Belgische Privacycommissie en draaide om het gebruik van cookies bij niet-leden van Facebook.
Het probleem is volgens de rechter dat de internetgigant cookies plaatst, ook bij niet-Facebookers, die twee jaar blijven bestaan en onthouden dat je ooit op een Facebookpagina kwam. Dat zijn persoonsgegeven die alleen gebruikt mogen worden als een internetgebruiker daar expliciet toestemming voor heeft gegeven, vindt de rechter. Iemand die geen lid is van Facebook, doet dat niet en daarom moet het bedrijf voortaan nadrukkelijk om toestemming vragen en uitleg geven.
Expliciete toestemming nodig
De uitspraak zou ook gevolgen kunnen hebben voor Nederland, aangezien de privacybescherming in Nederland en België gebaseerd is op dezelfde richtlijn, reageert Rejo Zenger van Bits of Freedom. "In principe is het zo dat wat in België geldt, ook in Nederland geldt." Hij voegt daar wel aan toe dat het de vraag is of cookies plaatsen het probleem voldoende oplost, omdat er ook andere manieren zijn om internetgebruik te volgen.
Andere manieren van tracken
Maar er zijn ook andere manieren waarop je mensen kunt volgen in hun internetgedrag dan via cookies, legt Zenger uit. "Als een plaatje getoond wordt bij een Facebookpost, komt die bijna altijd van de servers van Facebook af. Het bedrijf kan daardoor zien wanneer een plaatje opgevraagd wordt en vanaf welk ip-adres. Als je een ip-adres combineert met andere gegevens, dan kun je daardoor alsnog zien wie er zit. Is dat dan wel toegestaan?"
Het is nog steeds erg onduidelijk wat Facebook precies kan en wat het met gegevens doet, stelt Zenger. Hij noemt een voorbeeld: "Max Schrems, die een grote zaak aanspande tegen Facebook, kreeg een paar jaar geleden inzage in de gegevens die het bedrijf van hem had opgeslagen. Daarin kon hij zien dat wat hij zelf verwijderd had, nog gewoon in het systeem stond, alleen met een vinkje 'niet tonen' erbij."