Heeft u onlangs het privacybeleid van uw bedrijf herzien? De FTC heeft voorgesteld schikking met het sociale netwerk Myspace dient als een tijdige herinnering om ervoor te zorgen dat wat u mensen vertelt over uw privacypraktijken aansluit bij wat er daadwerkelijk gebeurt in de dagelijkse bedrijfsvoering van uw bedrijf. Terwijl u toch bezig bent, controleer nogmaals of u klanten het duidelijke verhaal geeft over toegang van derden tot hun informatie. De Myspace-zaak is de nieuwste in de lijn van wetshandhavingsacties van de FTC die in twijfel trekt wat volgens de FTC valse beloften aan consumenten zijn over hoe bedrijven gebruik maken van – en nog belangrijker, hoe ze beloven niet gebruiken: persoonlijke gegevens van mensen. Een specifieke zorg van de FTC in dit geval is dat de informatie die Myspace met adverteerders deelde, adverteerders toegang gaf tot de volledige namen van gebruikers, wat in strijd is met de privacybeloften van het bedrijf. Als het gaat om persoonlijk identificeerbare informatie (PII), is de naam van een persoon ongeveer net zo persoonlijk identificeerbaar als mogelijk is. Enige achtergrondinformatie over wat er volgens de FTC aan de hand was: net als andere sociale netwerksites kunnen Myspace-gebruikers persoonlijke online profielen maken en aanpassen. Om zich te registreren, moeten mensen hun volledige naam, e-mailadres, geboortedatum en geslacht opgeven. Dan is er optionele informatie die Myspace verzamelt, zoals de foto van een gebruiker, relatiestatus, seksuele geaardheid, hobby’s, enz. Myspace wijst een unieke identificatie toe – een zogenaamde vriend-ID – aan elk profiel dat wordt aangemaakt. Volgens de FTC zorgden de standaardinstellingen van Myspace ervoor dat de volledige namen van gebruikers openbaar beschikbaar waren via de Friend ID. Mensen moesten die standaard negeren als ze hun volledige naam wilden verbergen. Wat zei Myspace over de manier waarop het de informatie van mensen gebruikte? Volgens de FTC kwam het hierop neer: dat het bedrijf de persoonlijk identificeerbare informatie van een persoon niet zou gebruiken of delen, behalve zoals beschreven in zijn privacybeleid, inclusief het delen van informatie met derden. Zelfs toen Myspace cookies gebruikte om inhoud en advertenties aan te passen, vertelde het bedrijf mensen dat “de informatie die voor deze functie wordt gebruikt, uw PII niet verstrekt en u niet als individu aan derden identificeert.” Maar die van de FTC klacht beweert dat deze beloften niet in overeenstemming waren met wat er daadwerkelijk op de site gebeurde. Hier ziet u hoe externe adverteerders in het plaatje passen. Myspace verdient geld door advertentienetwerken van partners of derden toe te staan advertenties op haar site weer te geven. Wanneer een Myspace-pagina wordt geladen, stuurt Myspace een verzoek naar het netwerk met de opdracht een advertentie weer te geven. De FTC zegt dat Myspace samen met dat verzoek de vriend-ID, de leeftijd en het geslacht heeft doorgegeven van de gebruiker die de pagina bekeek. Externe adverteerders zouden eenvoudige stappen kunnen ondernemen om gedetailleerde informatie over individuele gebruikers te krijgen, waaronder het bezoeken van hun persoonlijke profielen op Myspace om hun volledige naam te achterhalen en zelfs het combineren van hun namen en andere persoonlijke informatie met de trackingcookies van die adverteerder om een geschiedenis van websites van die persoon samen te stellen heeft bezocht. De klacht van de FTC beweert dat Myspace, expliciet of impliciet, heeft verklaard dat het de persoonlijk identificeerbare informatie van een gebruiker niet zou gebruiken of delen, behalve zoals beschreven in het privacybeleid – inclusief het delen ervan met derden – zonder de gebruikers hiervan op de hoogte te stellen en eerst hun toestemming te vragen. Maar de FTC zegt dat Myspace ondanks deze bewering de vriend-ID’s van gebruikers heeft gedeeld met externe adverteerders. De Friend ID gaf adverteerders op zijn minst toegang tot de basisprofielinformatie van de gebruiker, die voor de meeste mensen de volledige naam omvatte. Dat werd niet uitgelegd in het privacybeleid van Myspace en het bedrijf kreeg de gebruikers niet toestemming om dat te doen. Daarom beweert de FTC dat wat het bedrijf zei over de manier waarop het met persoonlijke informatie omging vals of misleidend was en in strijd was met de FTC Act. In de klacht wordt ook beweerd dat Myspace mensen vertelde dat alle surfactiviteiten op internet die met adverteerders worden gedeeld, geanonimiseerd zouden worden. Maar aangezien adverteerders de Friend ID van een gebruiker en de aanvullende persoonlijke informatie waartoe de Friend ID toegang gaf, konden koppelen met de trackingcookies van de adverteerder, was die bewering ook vals en bedrieglijk. Volgende: Meer over de schikking van de FTC met Myspace
