Heeft u onlangs het privacybeleid van uw bedrijf herzien? Het voorstel van de FTC schikking met het sociale netwerk Myspace dient als een tijdige herinnering om ervoor te zorgen dat wat u mensen vertelt over uw privacypraktijken aansluit bij wat er feitelijk gebeurt in de dagelijkse bedrijfsvoering van uw bedrijf. Terwijl u toch bezig bent, controleer nogmaals of u klanten het verhaal uit de eerste hand vertelt over toegang van derden tot hun informatie. De Myspace-zaak is de laatste in een reeks handhavingsacties van de FTC die in twijfel trekken wat volgens het agentschap valse beloften aan consumenten zijn over hoe bedrijven hun producten gebruiken – en, nog belangrijker, hoe ze beloven Niet te gebruiken: persoonlijke gegevens van mensen. Een bijzondere zorg van de FTC in dit geval is dat de informatie die Myspace met adverteerders deelde, adverteerders toegang gaf tot de volledige namen van gebruikers, wat in strijd is met de privacybeloften van het bedrijf. Als het om persoonlijk identificeerbare informatie (PII) gaat, is de naam van een persoon zo identificeerbaar mogelijk. Wat achtergrondinformatie over wat er volgens de FTC aan de hand is: net als andere sociale netwerksites kunnen Myspace-gebruikers persoonlijke onlineprofielen maken en aanpassen. Om zich te registreren moeten mensen hun volledige naam, e-mailadres, geboortedatum en geslacht opgeven. Dan is er optionele informatie die door Myspace wordt verzameld, zoals de foto van een gebruiker, relatiestatus, seksuele geaardheid, hobby’s, enz. Myspace wijst een unieke identificatie toe, een zogenaamde vriend-ID, aan elk profiel dat u aanmaakt. Volgens de FTC zorgden de standaardinstellingen van Myspace ervoor dat de volledige namen van gebruikers openbaar beschikbaar waren via Friend ID. Mensen moesten deze standaard negeren als ze hun volledige naam wilden verbergen. Wat zei Myspace over hoe het de informatie van mensen gebruikt? Volgens de FTC komt het allemaal hierop neer: het bedrijf zal de persoonlijk identificeerbare informatie van een individu niet gebruiken of delen, behalve zoals beschreven in zijn privacybeleid, inclusief het delen van informatie met derden. Zelfs toen Myspace cookies gebruikte om inhoud en advertenties te personaliseren, vertelde het bedrijf mensen dat “de informatie die voor deze functie wordt gebruikt, uw PII niet verstrekt en u niet als individu aan derden identificeert.” Maar de FTC klacht beweert dat deze beloften niet overeenkwamen met wat er feitelijk op de site gebeurde. Hier ziet u hoe externe adverteerders in het plaatje passen. Myspace verdient geld door aangesloten of externe advertentienetwerken toe te staan advertenties op uw site weer te geven. Wanneer een Myspace-pagina wordt geladen, stuurt Myspace een verzoek naar het netwerk met de opdracht een advertentie te plaatsen. De FTC zegt dat Myspace samen met dat verzoek de vriend-ID, de leeftijd en het geslacht heeft uitgezonden van de gebruiker die de pagina bekeek. Externe adverteerders kunnen eenvoudige stappen ondernemen om gedetailleerde informatie over individuele gebruikers te verkrijgen, waaronder het bezoeken van hun persoonlijke profielen op Myspace om hun volledige naam te verkrijgen, en zelfs het combineren van hun namen en andere persoonlijke informatie met de trackingcookies van de adverteerder om een geschiedenis samen te stellen van de websites die de individuele bezoeken. De FTC-klacht beweert dat Myspace expliciet of impliciet heeft verklaard dat het de persoonlijk identificeerbare informatie van een gebruiker niet zou gebruiken of delen, behalve zoals beschreven in het privacybeleid – inclusief het delen met derden – zonder gebruikers hiervan op de hoogte te stellen en eerst hun toestemming te vragen. Maar de FTC zegt dat Myspace ondanks deze bewering de vriend-ID’s van gebruikers heeft gedeeld met externe adverteerders. De Friend ID gaf adverteerders op zijn minst toegang tot de basisprofielinformatie van de gebruiker, die bij de meeste mensen de volledige naam bevatte. Dit werd niet uitgelegd in het privacybeleid van Myspace en het bedrijf kreeg hiervoor geen toestemming van de gebruikers. Daarom betoogt de FTC dat wat het bedrijf zei over de manier waarop het omging met persoonlijke informatie vals of misleidend was en in strijd met de FTC-wetgeving. De klacht beschuldigt Myspace er ook van mensen te vertellen dat elke surfactiviteit die met adverteerders wordt gedeeld, geanonimiseerd zou worden. Maar omdat adverteerders de Friend ID van een gebruiker konden koppelen aan de aanvullende persoonlijke informatie waartoe de Friend ID toegang gaf tot de trackingcookies van de adverteerder, was die bewering ook vals en bedrieglijk. Volgende: Lees meer over de schikking van de FTC met Myspace
