Frankrijk: Facebook moet stoppen met volgen niet-gebruikers

Facebook moet van de Franse privacywaakhond stoppen met het volgen van internetgebruikers die geen account bij het sociale netwerk hebben.

Daarnaast mag Facebook sommige data niet meer van Frankrijk naar de VS versturen. De Franse privacywaakhond Commission Nationale de l’Informatique et des Libertés (CNIL) maakte dat bekend. De CNIL is op het moment ook voorzitter van de de Europese groep van privacy-toezichthouders, de Artikel 29 Werkgroep.

Eerder oordeelde een Belgische rechter al dat Facebook geen internetgebruikers meer mag volgen die geen lid zijn van het sociale netwerk. Die regeling geldt nu ook voor Frankrijk. Facebook volgt dergelijke niet-gebruikers met een cookie, die voor twee jaar op de computer van de bezoeker wordt geplaatst.

De like-knop

De cookie van Facebook wordt onder andere geplaatst wanneer de gebruiker een website met een like-knop bezoekt. Veel websites hebben zo'n like-knop, waardoor Facebook het surfgedrag van niet-gebruikers kan volgen. Ook kan Facebook met de cookie rondneuzen in de surfgeschiedenis van de gebruiker, tot maximaal tien dagen terug in de tijd.

Volgens Facebook helpt de cookie om het bezoek te identificeren, bijvoorbeeld wanneer het een internetgebruiker is of Google die de website indexeert voor zijn zoekmachine. De Belgische rechter en nu ook CNIL vinden dat het plaatsen van zo'n cookie in strijd is met de privacywetgeving, omdat mensen niet op de hoogte zijn van het plaatsen van de cookie en de gevolgen daarvan.

Data naar de VS

Daarnaast beroept de CNIL zich op het ongeldig verklaren van Safe Harbor, de regeling waarmee Amerikaanse bedrijven gegevens van Europese burgers kunnen verwerken. Deze overeenkomst is vorig jaar van tafel geveegd door het Europese Hof. Inmiddels is er een opvolger gepresenteerd, het zogeheten Privacy Shield, maar deze is nog niet goedgekeurd door de Europese lidstaten en privacywaakhonden.

Omdat er nog geen vervanger is voor Safe Harbor, wil de CNIL dat Facebook stopt met het versturen van sommige data van Franse gebruikers naar de VS, zoals bijvoorbeeld hun advertentieprofiel. Facebook wil in gesprek gaan met de CNIL om 'hun zorgen te bespreken', zo laat het sociale netwerk aan The Guardian weten.

Boetes

Als Facebook niet binnen drie maanden stopt met het volgen van niet-gebruikers en verwerken van sommige gegevens van Franse gebruikers in de VS, gaat de CNIL boetes uitdelen. Het is mogelijk dat binnen drie maanden de officiële opvolger van Safe Harbor is goedgekeurd, waardoor Facebook alleen hoeft te stoppen met het plaatsen van de cookie.