Privacyorganisaties sommeren Facebook te stoppen met datadoorgifte naar VS

Vier Nederlandse privacyorganisaties waaronder Bits of Freedom en Privacy First verzoeken Facebook te stoppen met de datadoorgifte van persoonsgegevens vanuit de EU naar de VS. Sinds oktober is er geen grondslag meer voor die doorgifte.

De organisaties geven Facebook en zijn dochterbedrijven tot en met vrijdag 15 januari om zijn beleid duidelijk te maken over het stoppen met de doorgifte van persoonsgegevens van Europese gebruikers naar de VS. Als Facebook geen afdoende reactie geeft, kunnen gerechtelijke stappen volgen, dreigen de organisaties. Het gaat om Privacy First, Bits of Freedom, het Public Interest Litigation Project en Platform Bescherming Burgerrechten. Daarnaast onderschrijven enkele individuele Facebook-gebruikers de sommatie.

De organisaties willen vooral dat Facebook bij gaat dragen aan een oplossing voor het probleem over de datadoorvoer van de EU naar de VS, bijvoorbeeld door autoriteiten onder druk te zetten. Dat probleem ontstond begin oktober, toen het Europees Hof van Justitie de Safe Harbour-beschikking van de EU ongeldig verklaarde. Sindsdien is er op enkele instrumenten na geen geldige grondslag voor de doorgifte van persoonsgegevens van Europese burgers naar de VS. Volgens de privacyorganisaties volstaan die andere instrumenten, zoals standaardcontracten, niet omdat deze 'geen oplossing bieden voor de fundamentele problemen die zijn vastgesteld door het Europese Hof'.

Facebook heeft tot nu toe verklaard dat de zaak niet zozeer over Facebook gaat en zich verder afzijdig gehouden bij de discussie. "Het is zaak dat de overheden van de VS en de EU garanderen dat er betrouwbare methoden blijven voor het rechtmatig versturen van data en dat ze problemen met betrekking tot de nationale veiligheid oplossen", zei Facebook destijds. Begin november liet de Europese Commissie weten voor februari een nieuw akkoord met de VS over de export van persoonsgegevens gereed te willen hebben.

Reacties (40)

Ik ben heel benieuwd hoe ze dat gaan oplossen. Als je het databasemodel van Facebook een beetje kent, dan zul je zien dat een scheiding, zonder ingrijpende aanpassingen, vrijwel niet mogelijk is. Wellicht dat ze bepaalde persoonsgegevens op servers in Europa kunnen laten staan, maar dat zou een wassen neus zijn en alleen een zoethoudertje voor de "waakhonden".

Het dillema voor Facebook is dat ze het niet op kunnen lossen. Ten eerste omdat het nou eenmaal de aard is van een social network dat data gedeeld wordt. Hoe kun je 'vrienden' hebben in de VS als je gegevens niet aan de tijdlijn van iemand in de VS mogen worden toegevoegt bijv. ?
Ten tweede omdat het helemaal niks helpt als die gegevens alleen op servers in Europa staan. Volgens de Amerikaanse wet is Facebook nog steeds verplicht die gegevens aan de Amerikaanse overheid te geven als ze er om vragen, maar volgens de Europese wetten mogen ze dat juist niet. Dat is precies een van de redenen (dus niet de enige) waarom de Safe Harbour-beschikking ongeldig is verklaard.
Facebook zit dus tussen wal en schip. Dat, samen met het feit dat het de grootste verzamelaar is van persoonlijk gegevens op het internet, maakt het zo'n aantrekkelijk doelwit voor deze actie door privacy voorvechters.

Natuurlijk kan facebook dit wel oplossen. Ze kunnen Facebook EU en US als aparte bedrijven runnen, en alleen de data die doorgegeven mag worden vanuit de EU naar de VS uitwisselen. Privacyschendende data die volgens Europese regels niet buiten de EU gekopieerd mag worden is dan buiten de EU niet publiekelijk beschikbaar. (uiteraard zal facebook die data stiekem alsnog kopieren en analyseren en verkopen)

Het is echter niet in facebooks belang hieraan mee te doen tot er met sancties van miljarden gedreigd wordt vanuit de EU, en de EU aannemelijk maakt dat ze facebook ook daadwerkelijk kunnen vervolgen en veroordelen als ze niet meewerken. dat is op dit moment niet erg aannemelijk. de enige stok die we hebben is dreigen verbindingen naar facebook servers te blokkeren en daar zullen de kiezers niet blij mee zijn, dus het gaat niet gebeuren.

> de enige stok die we hebben is dreigen verbindingen naar facebook servers te blokkeren en daar zullen de kiezers niet blij mee zijn, dus het gaat niet gebeuren.

En ze kunnen dwangsommen opleggen denk ik.

Volgens de Amerikaanse wet is Facebook nog steeds verplicht die gegevens aan de Amerikaanse overheid te geven als ze er om vragen, maar volgens de Europese wetten mogen ze dat juist niet.

Dat conflict tussen wetgeving van de V S en de EU bestaat in ieder geval niet als de data op Amerikaanse servers staat.
Als Facebook data die in de EU staat onterecht afgeeft kunnen Europese toezichthouders of de Europese commissie mogelijk straffen uitdelen.

Leuk die voorwaarden maar hoeveel mensen lezen die ook werkelijk ?De meeste mensen klikken gewoon op ok..En ja leuk dat ik er mee akkoord ben gegaan dan nog vindt ik t niet ok, want heb je een andere keus? Kan je niet akkoord gaan en toch fb of wat anders blijven gebruiken? Nee, dat noemen ze ook wel "shotgun policy" of je gaat akkoord of je kop gaat eraf, daar moet maar eens een eind aan komen.

Aha, dus je wilt enkel van diensten gebruik maken onder jou voorwaarden; in plaats van de voorwaarden van het bedrijf.
Mja, zo werkt dat dus niet. Als je Facebook wil gebruiken, dan ga je akkoord met de voorwaarden. Niemand verplicht jou akkoors te gaan. Niemand verplicht jou om Facebook te gebruiken. Je meld je dus vrijwillig aan, en gaat vrijwillig akkoord met die voorwaarden.
Je moet altijd akkoord gaan met voorwaarden, bij elk bedrijf. Dat is geen shotgun policy, dat is gewoon de normaalste zaak ter wereld om zaakjes juridisch rond te krijgen.

Wil je dat niet? Ga dan ook niet akkoord!
Gebruik dan Facebook gewoon niet, heel erg simpel.

Overigens verkoopt Facebook geen gebruikersdata aan bedrijven. Ze zouden gek zijn, want die data hebben ze zelf nodig...
Facebook verkoopt advertenties, en op basis van je profiel krijg jij een advertentie wel of niet te zien. Het bedrijf dat advertentieruimte koopt krijgt echter nooit die data te zien... Dus, hoe wordt er precies data verkocht?

Als je Facebook wil gebruiken, dan ga je akkoord met de voorwaarden. Niemand verplicht jou akkoors te gaan. Niemand verplicht jou om Facebook te gebruiken. Je meld je dus vrijwillig aan, en gaat vrijwillig akkoord met die voorwaarden.

Maar ik ben helemaal niet akkoord gegaan met die voorwaarden. Ik heb zelfs geen facebook account. En toch slaat Facebook allerlei gegens van mij op in de US, die het o.a. verzameld via sites met een like-button.

Dat is echt een *totaal* ander verhaal... ChAiNsAwII heeft het erover dat hij blijkbaar Facebook wil gebruiken, maar niet akkoord wil gaan met de Facebook voorwaarden.
Dat is dus niet te vergelijken met tracking via like-buttons...
Dat jij niet akkoord bent gegaan met de FB voorwaarden is allemaal leuk en aardig, maar daar ging mijn post helemaal niet over. Die ging in op een post die stelde *wel* akkoord te gaan met de voorwaarden terwijl hij/zij het er eigenlijk niet mee eens is. (Dat is dus gewoon dom. Sorry dat ik het zeg. Teken dan gewoon niet )

Tevens verzamelen de like-buttons niet zo gek veel van je, dat scheelt. Ze hebben niet zoveel aan tonnen met data van een loos IP waar geen useraccount aan gekoppeld is, omdat ze toch geen advertenties kunnen targetten aan je; je gebruikt immers geen Facebook... Google verzamelt wat dat betreft veel meer, want die wil op elke sites met Google Ads weten wat je zoal bezoekt en waar je op zoekt in Google zodat de advertenties op al die sites afgestemd kunnen worden. Facebook adverteert binnen Facebook, die verzamelen wat minder van je met de like buttons.

MAAR... er wordt inderdaad zeker wel data verzamelt. Probleem is: daar zijn totaal geen voorwaarden voor nodig. (En nogmaals: dat is ook totaal NIET te vergelijken met hetgeen waar ik op reageerde.) En het klinkt misschien gek hoor, maar wat dat betreft heb je van Facebook zeer weinig te vrezen. Er zijn veel veel *veel* engere bedrijven actief op dit gebied, die wél proberen extreme profielen van je te bouwen om deze door te verkopen (iets wat Facebook niet doet; Facebook houdt de data lekker voor zichzelf.).

Ik raad je heel sterk aan de documentaire van Zembla te kijken over Big Data.
Deel 1: http://zembla.vara.nl/seizoenen/2015/afleveringen/02-12-2015
Deel 2: http://zembla.vara.nl/seizoenen/2015/afleveringen/09-12-2015

Vergeleken met wat sommige verzamelen, zijn de like buttons van Facebook echt de lieverdjes op het internet...
Ja, er wordt zeker nog wat verzameld. Dat is niet illegaal, en het is ook niet zo dat ik wil zeggen "omdat die anderen het extreem doen, is wat Facebook doet helemaal prima". Die slippery slope ga ik niet op. Laat dat ff duidelijk zijn.

Maar wat FB tracked via like-buttons is niet illegaal, zijn geen voorwaarden voor nodig behalve in de EU de toestemming om een cookie te plaatsen...
En als jij toestemming geeft om die tracking cookies te plaatsen, geef je dus eigenlijk aan dat je het okee vindt dat het bedrijf je tracked... Op enige wijze ga je dus wel degelijk akkoord dat je gevolgd wordt. Je kan er namelijk ook voor kiezen die cookies te weigeren, en dan wordt je ook niet getracked... Tracking via IP kan nog plaatsvinden, maar dat is zeer onbetrouwbaar. Op MAC basis is dan nog betrouwbaarder... Maar enigszins lastig, zitten ook wat haken en ogen aan.

Either way: de tracking via like buttons kun je uitzetten, het verzamelt niet bizar veel, en heeft in ieder geval totaal geen relevantie aan hetgeen waar ik op reageerde; dus trek dat aub niet uit de context.

[Reactie gewijzigd door WhatsappHack op 17 december 2015 06:33]

Lekker hypocriet weer, als wij een dvd'tje downloaden zonder dat we er ook maar een cent aan verdienen dan zijn wij de grootste criminelen,in duitsland krijgen mensen al 1000 euro boete, zal in nl ook niet lang meer duren, maar als amerikaanse bedrijven onze "prive" gegevens te pas en te pas verzamelen te bundelen en aan elke gek met geld te verkopen dan is alles ok en geen haan er naar kraait..Vaak is die gegevens verzameling ook nog een tegen de wet...Waar blijft de 1000 euro boete dan of de compensatie, jij maakt winst met mijn gegevens ik wil dan ook geld, anders moet t maar verboden worden...

Geen haan die ernaar kraait? En die Europese Hof rechter dan? Het gaat in deze nog niet eens zozeer om het privacy-gevoelige data verkopen - in principe ben je daar zelfs middels de algemene voorwaarden mee accoord gegaan - maar om de inbreuk die kan worden gepleegd op jouw privacy door organisaties als de NSA door even te wapperen met de Patriot / Freedom Act. Lees je even in voordat je reageert.

De situatie is behoorlijk complex op dit moment en er is sprake van een pittige catch-22. Iedereen, ook de VS, wil een Safe Harbor 2.0, en die staat behoorlijk in de steigers. Maar de VS wil niet sleutelen aan die Patriot / Freedom Act niet opheffen. Bedrijven als Apple, Facebook en Microsoft hebben naar verluid een maand (januari) respijt gekregen om e.e.a. op orde brengen. Hoe ze dat moeten doen weet volgens mij niemand. Ik overwoog al een hele tijd om te stoppen met mijn gmail, dit was de definitieve zet om over te stappen naar runbox.

- in principe ben je daar zelfs middels de algemene voorwaarden mee accoord gegaan -

Het probleem is dat ik daar nooit mee akkoord ben gegaan, ik heb niet eens een facebook account. Maar toch worden allerlei gegevens via sites die een like-button hebben doorgestuurd naar de US. Over een inbeuk op privacy gesproken, het is gewoon een schande.

de like button is misschien wel de meest onschuldige: er zijn zoveel andere trackers die je helemaal niet ziet, maar die wel verweven zitten in zovele web pagina's, die 'meelezen' met wat je bestelt op een website en waar je zoal op klikt en zelfs bijhouden hoe lang je op pagina's blijft hangen. Al die informatie wordt gebruikt om je te profilen. Door het combineren van al die data snippers is een onthutsend profiel van jou of je gezin op te bouwen dat i derdaad regelrecht je privacy schendt. De cookie wetgeving tracht dit aan banden te leggen. Dat probleem is veel groter dan het facebook-onderwerp waar dit artikel over gaat.
Ik vraag me daarnaast sterk af of die trackers überhauptgewaarborgd waren door safe-harbor. Ik verwacht wel dat deze tracker profiling zo uitgelegd kan worden dat dit onder die uitspraak van het Europese Hof valt. Daarmee vervalt dan wel een belangrijk onderdeel van het verdienmodel voor veel bedrijven - krijgen we na de cookiewall nu ook een trackerwall?

Facebook exporteert toch geen data? Het zijn toch de Europese gebruikers die data exporteren naar de Facebook in de VS?

Dat zou een beetje hetzelfde zijn als "Ik download niet, iemand anders upload die bestanden zomaar op mijn systeem toen ik een programma had aangezet".

Die vlieger gaat dus niet helemaal op

In beide gevallen is het de gebruiker die de data0transfer initieert. De gebruiker vraagt de bron om een bepaald bestand te sturen en de gebruiker stuurt zelf die informatie naar facebook.

Een uitzondering zijn de like-buttons, die werken zonder dat de gebruiker iets doet. Die zouden dus verboden moeten worden.

Ik weet niet hoe het met jou zit, maar ik heb niks met de US, en ik vraag helemaal niks aan "bronnen". Zowat alles en iedereen waar ik op facebook over praat of bij meelees, is gewoon mensen van hier, dingen van hier. Dus neen, ik vraag geen enkele "bronnen" om die gegevens dan maar gelijk naar de US te sturen.

Facebook richt zich op deze markt (België, Nederland, Europa, ...). Als er iets fout zou lopen moet zowel ik als facebook zich daarvoor hier verantwoorden, dus ook dan: geen enkele reden om daar de US bij te betrekken.

Je doet "zaken" met een Amerikaanse service.

Je doet "zaken" met een Amerikaanse service.

Een Amerikaans bedrijf richt zich op de Nederlandse markt om overeenkomsten met Nederlanders te maken en moet zich dan aan de Nederlandse wetgeving houden. Onder andere consumentenwetgeving maar ook privacywetgeving.

??? Ik doe met niemand zaken.

Jazeker doe je wel zaken. Het product is gratis dus jouw gegevens zijn het betaalmiddel. Klinkt lullig en afgezaag maar het is nu eenmaal zo.

On topic. Volgens mij is het voor facebook helemaal niet eenvoudig om dit op te splitsen. Facebook = persoonlijke gegevens dus niets mag naar Amerika.
Eerst moet je vaststellen wie er in Europa woont, dan moet al die data gemigreerd worden naar Europese servers en dan krijg je het vraagstuk over je Amerikaanse facebook vrienden, wat mogen ze zien en wat niet? Al met al vanuit de IT hoek een hels karwij.

[Reactie gewijzigd door oef! op 15 december 2015 19:47]

Niet alleen uit de IT hoek.
Een Facebook waarbij je niet over de gehele wereld met mensen contact kan leggen, maar enkel met mensen uit de EU is waardeloos... Ik heb tig collegae in de VS zitten, en ken mensen van over de hele wereld. Facebook is makkelijk om met ze in contact te blijven.

Maar als de gehele structuur op last van de EU dusdanig gewijzigd mag worden dat bijvoorbeeld Amerikaanse servers niet eens data uit de EU mogen cachen: dan kan 't best zijn dat Facebook een probleem krijgt met de werking.

Lekker, zo'n great firewall of China in de EU.

Gebruik je Facebook?
Is Facebook amerikaans?
Jawel dus, je doet "zaken" met amerika.

Facebook heeft zich als bedrijf dat activiteiten ontplooid in Nederland zich te houden aan de Nederlandse wet. Daarbij moeten ze dus ook de rechten die Nederlanders genieten respecteren. Sinds oktober is het verboden voor organisaties die bepaalde persoonsgegevens verwerken om deze in bijvoorbeeld de V.S. te verwerken (correct me if i'm wrong, maar dat is volgens mij de strekking van de uitspraak over de safe harbour agreement door het europese hof).

Dus: het geld niet alleen voor de like-buttons maar gewoon voor alle data die Facebook van Nederlanders verwerkt.

Daarbij geld het ook niet voor alleen Facebook, maar in principe zouden bijvoorbeeld zorginstellingen in Nederland ook geen Office365 mogen gebruiken om gevoelige gegevens te 'verwerken'. (again, correct me if im wrong)

[Reactie gewijzigd door Anoniem: 669464 op 15 december 2015 17:53]

Het probleem waar Facebook echter tegenaan hikt, is dat de EU eisen stelt, maar elk afzonderlijk land ook eisen denkt te hebben. En dat is niet verenigbaar, het is óf het één óf het ander... Nu krijg je dus allerlei gelazer met tegenstrijdige wetten, lidstaten die elkaar tegenspreken; en dan moet Facebook voldoen aan én de eisen van de EU, én de eisen van elke lidstaat apart én aan de wetten van Ierland specifiek: want daar zijn ze gevestigd.

Dan is het niet raar dat Facebook klaagt dat het hier één grote puinhoop is en zaak is dat óf de EU haar klep dichthoudt, óf de individuele lidstaten hun klep houden en zorgen voor uniforme regels die in de gehele EU gelden... Maar beiden zijn er nu niet tot nauwelijks. Facebook is in overtreding in land A omdat ze x doen, maar in overtreding in land B omdat ze x *niet* doen; kortom: er is geen optie mogelijk waar Facebook het goed kan doen, ze zijn altijd in overtreding op deze manier: en dát is weer een situatie die niet mocht voorkomen van de EU, maar nu wél gebeurt... En daarom heeft FB er ook selectief maling aan totdat de EU zoals het al jaren belooft dit probleem oplost... En dat is wel zo eerlijk natuurlijk.

Het argument "ze richten zich op Nederland, wanr Nederlandse gebruikers mogen zich registreren" is er eentje om met een korreltje zout te nemen overigens, want met IT bedrijven gaat die vlieger helemaal niet zomaar op, zeker niet omdat er geen goederen verzonden worden. De enige reden dat NL wat kan klagen is omdat FB een kantoor in de EU hebben... Als FB slim is heffen ze die snel op, en kan niemand ze nog wat maken. En dat zou weer dom zijn van de EU, want minder belasting en totaal geen controle meer...

Het zou dus ideaal zijn als de EU, als we die achterlijke instantie in Brusswl toch in het leven moeten houden terwijl 't geldverspilling en levensgevaarlijk is, eens zorgt dat het goed geregeld is. Facebook heeft aangegeven prima bereid te zijn mee te werken... Maar aan één wet... Niet aan tientallen wetten die elkaar nog eens tegenspreken ook.

[Reactie gewijzigd door WhatsappHack op 16 december 2015 00:15]

Dan is het niet raar dat Facebook klaagt dat het hier één grote puinhoop is en zaak is dat óf de EU haar klep dichthoudt, óf de individuele lidstaten hun klep houden en zorgen voor uniforme regels die in de gehele EU gelden... Maar beiden zijn er nu niet tot nauwelijks. Facebook is in overtreding in land A omdat ze x doen, maar in overtreding in land B omdat ze x *niet* doen; kortom: er is geen optie mogelijk waar Facebook het goed kan doen, ze zijn altijd in overtreding op deze manier: en dát is weer een situatie die niet mocht voorkomen van de EU, maar nu wél gebeurt...

Kan je dat concreet maken met een link of zo? Ik kan me namelijk geen enkel voorbeeld voor de geest halen waarbij er een EU land is dat zegt dat FB in overtreding is met hun lokale wetten als ze de privacy data niet naar de VS sturen.

Maar ik kan mis zijn natuurlijk, er lopen gekke politici genoeg rond op deze aardbol.

In beide gevallen is het de gebruiker die de data0transfer initieert.

De transfer naar facebook, ja. Facebook faciliteert - en doet actief - de overdracht naar andere landen. Of op zijn minst, naar andere continenten.

Het is overigens onmogelijk voor de gebruiker te bepalen hoe zijn data opgeslagen wordt bij facebook, dat is dan ook de verantwoordelijkheid van facebook en niet de gebruiker.

Facebook Europa heeft haar hoofdkwartier in Ierland. Alle informatie uit Europa die naar de US gaat wordt via ons land naar Ierland naar de US gestuurd.

Die laatste stap doet Facebook.

Deze reactie is een goede reactie op jouw reactie.

[Reactie gewijzigd door Blizz op 15 december 2015 17:23]

Iemand verrast?
Ik in ieder geval niet.

Daarom probeer ik Facebook zo weinig mogelijk toegang te geven op alles.
Maar het valt natuurlijk te zien hoe goed het mij is gelukt...

Facebook is ook gevestigd in de EU. Datadoorgifte naar Facebook word geinitieerd door de gebruiker. Doorgifte naar de VS word geinitieerd door Facebook.

Het zijn gewoon klootzakken die je data verkopen. Terecht dat er wat van gezegd wordt hoe er mee om gegaan moet worden.

Hoezo klootzakken? De gebruiker geeft toch zelf z'n data in ruil voor allerlei diensten.

In een hoop gevallen ook niet. Zoals de tracking via like-buttons. Ik heb geen fb en heb er ook geen behoefte aan. Laten ze dan ook eens stoppen nog steeds een profiel over mij bij te houden. Zelfde met Google overigens, die in zowat iedere site geïntegreerd is tegenwoordig, via diensten als maps, youtube, ads en analytics.

Ik heb geen facebook account, dus ik ben geen 'gebruiker'. Toch word alle data van de sites die ik bezoek met een like-knop doorgestuurd naar de US. Ben ik daar akkoord mee, nee. Heb ik daar ooit mijn goedkeuring voor gegeven, nee ?

Ik wordt altijd een beetje simpel van dergelijke reacties. Het is en blijft een feit dat een bedrijf dat op grote schaal gegevens verwerkt alles met je gegevens kan doen zonder dat daar voldoende bescherming voor is. Ze gaan tot het gaatje om daarbij de grijze gebieden op te zoeken. Privacy? Dat interesseert ze helemaal niets. Geld geld en nog eens geld, daar doen ze het voor. Dat is dus hetgeen waar mensen tegen beschermd moeten worden, want zoals velen al hebben gezegd; zonder privacy geen vrijheid.

Ik gebruik facebook niet, je kan je vrienden ook gewoon bellen. Precies wat je deed pré 2010 of zo..
Alla, punt hier is naturrlijk dat men wil dat facebook het feit respecteert dat het opereert in andere landen dan de VS. Met alle wetgeving vandien. Lijkt me logisch.

Facebook is geen vervanger van de telefoon.

Dat is het niet maar je kunt er ook mee bellen (meerdere keren gedaan overigens).

Voor 2010 gebruikte ik Hyves.....