Heeft u onlangs het privacybeleid van uw bedrijf herzien? De FTC heeft voorgesteld schikking met het sociale netwerk Myspace dient als een tijdige herinnering om ervoor te zorgen dat wat u mensen vertelt over uw privacypraktijken consistent is met wat er daadwerkelijk gebeurt in de dagelijkse bedrijfsvoering van uw bedrijf. Terwijl u toch bezig bent, controleer nogmaals of u klanten het juiste verhaal vertelt over de toegang van derden tot hun informatie. De Myspace-zaak is de laatste in een reeks FTC-handhavingsacties die in twijfel trekken wat volgens het agentschap valse beloften aan consumenten zijn over hoe bedrijven hun producten gebruiken – en nog belangrijker, hoe ze beloven niet gebruiken: persoonlijke gegevens van mensen. Een bijzondere zorg van de FTC in dit geval is dat de informatie die Myspace met adverteerders deelde, adverteerders toegang gaf tot de volledige namen van gebruikers, wat in strijd is met de privacybeloften van het bedrijf. Als het gaat om persoonlijk identificeerbare informatie (PII), is de naam van een persoon ongeveer net zo persoonlijk identificeerbaar als maar mogelijk is. Enige achtergrondinformatie over wat er volgens de FTC aan de hand was: net als andere sociale netwerksites kunnen Myspace-gebruikers persoonlijke online profielen maken en aanpassen. Om zich te registreren moeten mensen hun volledige naam, e-mailadres, geboortedatum en geslacht opgeven. Dan is er optionele informatie die Myspace verzamelt, zoals de foto van een gebruiker, relatiestatus, seksuele geaardheid, hobby’s, enz. Myspace wijst een unieke identificatie toe – een zogenaamde Friend ID – aan elk profiel dat wordt aangemaakt. Volgens de FTC zorgden de standaardinstellingen van Myspace ervoor dat de volledige namen van gebruikers openbaar beschikbaar waren via Friend ID. Mensen moesten deze standaard negeren als ze hun volledige naam wilden verbergen. Wat zei Myspace over de manier waarop het de informatie van mensen gebruikte? Volgens de FTC betekende dit dit: dat het bedrijf de persoonlijk identificeerbare informatie van een individu niet zou gebruiken of delen, behalve zoals beschreven in zijn privacybeleid, inclusief het delen van informatie met derden. Zelfs toen Myspace cookies gebruikte om inhoud en advertenties te personaliseren, vertelde het bedrijf mensen dat “de informatie die voor deze functie wordt gebruikt, uw PII niet verstrekt en u niet als individu aan derden identificeert.” Maar de FTC’s klacht beweert dat deze beloften niet overeenkwamen met wat er feitelijk op de site gebeurde. Hier kunt u zien hoe externe adverteerders in het plaatje passen. Myspace verdient geld door advertentienetwerken van partners of derden toe te staan advertenties op haar site weer te geven. Wanneer een Myspace-pagina wordt geladen, stuurt Myspace een verzoek naar het netwerk met het verzoek een advertentie weer te geven. De FTC zegt dat Myspace samen met dat verzoek de vriend-ID, de leeftijd en het geslacht van de gebruiker die de pagina bekijkt, heeft verzonden. Externe adverteerders zouden eenvoudige stappen kunnen ondernemen om gedetailleerde informatie over individuele gebruikers te verkrijgen, waaronder het bezoeken van hun persoonlijke profielen op Myspace om hun volledige naam te verkrijgen, en zelfs het combineren van hun namen en andere persoonlijke informatie met de trackingcookies van die adverteerder om een geschiedenis samen te stellen van websites die door de persoon zijn bezocht. De klacht van de FTC beweert dat Myspace, expliciet of impliciet, heeft verklaard dat het de persoonlijk identificeerbare informatie van een gebruiker niet zou gebruiken of delen, behalve zoals beschreven in het privacybeleid – inclusief het delen ervan met derden – zonder de gebruikers hiervan op de hoogte te stellen en eerst hun toestemming te vragen. Maar de FTC zegt dat Myspace ondanks deze bewering de vriend-ID’s van gebruikers heeft gedeeld met externe adverteerders. Friend ID gaf adverteerders op zijn minst toegang tot de basisprofielinformatie van de gebruiker, waaronder in de meeste gevallen de volledige naam. Het werd niet uitgelegd in het privacybeleid van Myspace, en het bedrijf kreeg geen toestemming van de gebruikers om het te doen. Daarom beweert de FTC dat wat het bedrijf zei over de manier waarop het omging met persoonlijke informatie vals of misleidend was, in strijd met de FTC Act. In de klacht wordt ook beweerd dat Myspace mensen vertelde dat alle surfactiviteiten op internet die met adverteerders worden gedeeld, geanonimiseerd zouden worden. Aangezien adverteerders echter de vriend-ID van een gebruiker konden koppelen aan de aanvullende persoonlijke informatie waartoe de vriend-ID toegang gaf met de trackingcookies van de adverteerder, was deze bewering ook vals en misleidend. Volgende: Meer over de schikking van de FTC met Myspace
