Black Friday = Pricewatch Bekijk onze selectie van de beste Black Friday-deals en voorkom een miskoop.

Door Jasper Bakker

Nieuwsredacteur

De opkomst, privacyschending en ondergang van Facebooks Like-knop op websites

14-11-2025 • 09:00

25

De opkomst, privacyschending en ondergang van Facebooks Like-knop

Het bekende beeld van het Facebook-duimpje op websites krijgt na zestien jaar een duimpje omlaag. Het sociale netwerk stopt met zijn externe Like-knop. Het is het einde van een tijdperk; deze knop veranderde veel op internet en leek even een Nederlandse oorsprong te hebben.

"Pst, gratis knopje voor op je website?" Het leek in 2010 best een aantrekkelijk aanbod van dat onlinebedrijf Facebook, zoals het Meta-dochterbedrijf toen nog heette. De Like-knop om waardering uit te Facebook Likespreken voor artikelen of reacties of foto's verscheen in februari 2009 op het sociale netwerk zelf. Een jaar later bood Facebook hem aan voor websites van derden. Sitebeheerders en webmasters werden hiermee verlost van het zelf opzetten, implementeren en beheren van een systeem waarmee hun bezoekers een waardering konden toekennen aan berichten, pagina's, reacties en meer. Het systeem leverde websites meer interactie op en kon een community opleveren of versterken.

Een bekende wijsheid over techbedrijven is echter dat als iets gratis is, jíj het product bent. OorspronkelijkCrt-televisie komt dit inzicht uit het begin van de jaren zeventig en gaat het over de tv-industrie. De afgelopen tientallen jaren hebben datagedreven bedrijven als Google en Facebook dit bedrijfsmodel tot nieuwe omvang opgeblazen. Een andere oude wijsheid, van sciencefictionauteur Robert Heinlein in 1966, is: Tanstaafl (There ain't no such thing as a free lunch). Beide wijsheden golden vijftien jaar geleden zeker voor gratis maildiensten, gratis onlineopslag, gratis sociale netwerken en ook de Like-knop.

Miljarden mensen monitoren

Deze voorkennis was echter geen belemmering voor het aanbod van Facebook voor websites van derden. De Like-knop werd in 2010 warm ontvangen en luidde het begin in van grote veranderingen voor Facebook en voor het hele internet. Het sociale platform van Harvard-drop-out Mark Zuckerberg was toen al behoorlijk groot; met een gebruikersaantal dat de mijlpaal van 500 miljoen mensen in zicht had.

Mark Zuckerberg op D8 2010"Kan het nog groter?", vroeg The Guardian zich toen af. Het antwoord op die vraag weten we inmiddels wel en de vraag zelf kan wat lachwekkend overkomen. Begin 2023 doorbrak Facebook de grens van twee miljard dagelijkse gebruikers en enkele maanden eerder meldde het platform al een recordaantal van drie miljard maandelijkse gebruikers.

Daarbij weet het bedrijf al jaren veel, heel veel van gebruikers. Facebook weet niet alleen veel van zijn eigen gebruikers en wat die zoal doen op zijn platform. De datahongerige reus weet ook veel van andere gebruikers en wat zij – en Facebook-gebruikers – doen op andere sites, met dank aan de Like-knop.

Datastofzuiger

De bescheiden hoeveelheid JavaScript-code van Facebook – naar smaak aan te passen – voor het plaatsen van zijn duimpje is namelijk een datastofzuiger. De code functioneert vergelijkbaar met de zogeheten trackingpixel. Een belangrijk verschil is dat de volgpixel een veelal verborgen manier is om gebruikers online te volgen, terwijl de Like-knop expliciet zichtbaar is. In tegenstelling tot wat je van een knop zou verwachten, geeft het Like-duimpje ook data door als een websitebezoeker hem helemaal niet gebruikt.

Facebook Like

Simpelweg de aanwezigheid van die knop op een webpagina geeft Facebook al het inzicht dat een gebruiker die pagina bezoekt. De interesse van gebruikers wordt zo gedetailleerder in kaart gebracht. Deze informatie is zeer nuttig voor het serveren van gerichte advertenties op en door Facebook. Adverteerders betalen om specifieke doelgroepen te bereiken en hoe meer Facebook weet over mensen, hoe specifieker zo'n doelgroep kan zijn.

Tegelijkertijd kan de informatie die Facebook via de Like-knop vergaart zeer gevoelig zijn voor mensen – op en níet op Facebook. Denk maar aan het bezoeken van websites met informatie over zwangerschappen, seksuele geaardheid, politieke kleur of medische aandoeningen. Facebook stelt weliswaar dat het data na verloop van tijd anonimiseert en niet ter beschikking stelt aan derde partijen, maar dat neemt privacy- en securityzorgen niet echt weg. De Like-knop is een soort baken op het wereldwijde web, dat kritiek en aanklachten van privacyorganisaties en ook overheden opleverde. Privacyvoorvechters riepen Facebook op om te stoppen met deze datavergaring en toezichthouders stelden onderzoeken in om te bepalen of het Amerikaanse bedrijf hiermee privacywetten schond.

Facebook bleef zijn Like-knop gebruiken en kreeg daarover rechtszaken voor de kiezen. Het grote bedrijf trof daarin – zoals wel vaker – schikkingen. De hele rechtsgang en uiteindelijke compensatie namen jaren in beslag. Vanaf april dit jaar kondenDollars Amerikaanse consumenten een schikkingsbedrag van 40 dollar per persoon tegemoetzien vanwege gebruik van de Like-knop in 2010 en 2011. Die compensatie kwam voort uit een groepsvordering, waarin Facebooks moederbedrijf Meta in februari 2022 een schikking van 90 miljoen dollar trof.

Facebook, maar ook websites fout

In die Amerikaanse zaak kwam het dus niet tot een uitspraak en in de schikking bekende Facebook geen schuld. In Europa lag dat anders. Daar werd uiteindelijk bepaald dat er inderdaad sprake was van privacyschendingen met de Like-knop op websites van derden. Het Europees Hof van Justitie bepaalde in juli 2019 dat de Like-knop inbreuk maakt op de privacy. Deze uitspraak van het hoogste hof in de Europese Unie was de uitkomst van een klacht uit 2016 van een Duitse consumentenvereniging tegen kledingwinkel Fashion ID, die de Like-knop van Facebook op zijn website gebruikte.

Patent van Nederlandse internetpionier

De Like-knop heeft ook een Nederlands tintje. Facebook werd in februari 2013 aangeklaagd voor zijn Like-knop. De Amerikaanse techreus zou daarmee een patent schenden van internetpionier Jos van der Meer, die in 2004 overleed. Dat patent had betrekking op een systeem waarmee een 'geannoteerd universeel adres' van een website naar de 'dagboekserver' kan worden gekopieerd, schreef Tweakers toen.

De nabestaanden van Van der Meer claimden dat de Like-knop van Facebook inbreuk maakte op dit patent. Het duimpje van Zuckerbergs bedrijf kon immers op een andere website staan en na aanklikken dan een verwijzing op de Facebook-pagina van de gebruiker plaatsen. In juni 2014 verloren de nabestaanden deze zaak en werden twee ingebrachte patenten ongeldig verklaard. Een hoger beroep leverde in februari 2016 ook een duim omlaag op.

Opvallend aan het Europese oordeel is dat niet alleen Facebook schuldig is aan privacyschending. Ook websites die de Like-knop voeren, zijn verantwoordelijk voor het schenden van de privacy van hun bezoekers. Deze medeaansprakelijkheid kwam eind 2018 al in beeld met het advies van de advocaat-generaal van het Europese hof. In juli 2019 werd dit bekrachtigd.

Het Hof stelde hierbij wel dat de eigenaren van websites niet verantwoordelijk zijn voor de gegevensverwerking door Facebook. Websites zijn wel verantwoordelijk voor het doorsturen van persoonsgegevens naar het sociale netwerk. Zij moeten hun bezoekers voortaan expliciet vragen of ze hun gegevens mogen delen met Facebook via de Like-knop.

Aan dit alles komt straks een einde. De expliciet zichtbare Like-knop en het opzuigen van data door dat duimpje stoppen per 10 februari 2026. Op die datum verandert Facebook zijn externe Like-knop, samen met zijn externe Comment-knop, in een onzichtbaar element: een 0x0-pixel. Daarbij stopt het bedrijf ook zijn datavergaring via die twee plug-ins.

Richting de uitgang

Ontwikkelaars en beheerders van websites kunnen de Facebook-code ook verwijderen van hun sites, maar dat kan naar eigen inzicht en volgens eigen timing. Naast het wegvallen van de Facebook-mogelijkheden heeft het pensioneren van de Like-knop en de Comment-knop geen impact op het functioneren van websites die deze plug-ins gebruiken, verzekert Facebook. Het verwijderen zou dus vooral voor de opgeruimdheid zijn.

Facebook verstuurt in de aanloop naar 10 februari twee berichten om ontwikkelaars op de hoogte te stellen. Deze waarschuwingen gaan uit naar alle webapplicaties die de plug-ins onlangs nog hebben gebruikt. Het eerste bericht is nu verstuurd, drie maanden voor de deadline. Het tweede bericht komt een week voor de afkapdatum binnen in mailboxen van ontwikkelaars. De duim wijst naar de uitgang.

Like-knop ondersteboven

Redactie: Jasper Bakker • Eindredactie: Marger Verschuur

Reacties (25)

Sorteer op:

Weergave:

Belangrijke jurisprudentie over de gezamelijke verwerkingsverantwoordelijkheid. Niet universeel geaccepteerd dat dat zo is overigens. DPG Media legt zelf de grens bijvoorbeeld heel anders (bron en bron). Het is in de praktijk nog steeds lastig om als betrokkene websites aan te spreken op de gezamelijke verwerkingsverantwoordelijkheid. De Autoriteit Persoonsgegevens bouwt de afgelopen jaren, voor zover publiek te zien is, juist erg zwaar op dit principe door eigenlijk alleen website-eigenaren aan te spreken en niet de achterliggende bedrijven die de tracking doen.

[Reactie gewijzigd door Floort op 14 november 2025 09:21]

Dat is toch best logisch? FashionID legt de verantwoordelijkheid voor het implementeren van plugins van derde partijen bij diegene die ze implementeert: de website. Dat is ook in lijn met de ePrivacy Directive die de website (althans, dienst van de informatiemaatschappij) als normadressaat heeft. Het verantwoordelijk houden van de aanbieders van plugins voor het gedrag van websites die zij zelf niet beheren is de omgekeerde wereld.

Voor de verdere verwerkingen daarna zijn de aanbieders van de plugins zelf verantwoordelijk (ja ja, uitzonderingen daargelaten). Ook logisch. Natuurlijk moet YouTube jou inzage geven en je gegevens laten beheren in plaats van de website die een YT embed heeft.
Lees verantwoordelijkheid als vakterm binnen de AVG. De website en de tracking-partij zijn gezamelijk verwerkingsverantwoordelijk voor het verzamelen van de persoonsgegevens en voor de verstrekkign van die persoonsgegevens aan de tracking-partij. Dat de website verantwoordelijk (niet in de zin van 4(7) AVG) is voor het implementeren van de plugin is relevant voor de argumentatie (wie bepaald doel en middelen), maar dat is niet hetzelfde als een beperking van de verwerkingsverantwoordelijkheid onder de AVG. Het implementeren van de plugin is niet eens een verwerking van persoonsgegevens.

Er is duidelijke jurisprudentie die bevestigd dat de verwerkingsverantwoordelijkheid beide kanten op werkt. De trackingpartijen hebben bijvoorbeeld een probleem als hun gezamelijke verwerkingsverantwoordelijken (de websites) geen toestemming vragen (zie bijvoorbeeld de zaken tegen Xandr en Criteo). Gezamelijk is echt gezamelijk. Dat is niet de omgekeerde wereld, maar de juridische realiteit.
Ik weet hoe ik verwerkingsverantwoordelijkheid moet lezen. En jij mag FashionID lezen zoals je wilt, maar het Hof houdt wat mij betreft toch echt heel duidelijk alleen de website verantwoordelijk voor de implementatie. En daarmee zijn de Xandr en Criteo vonnissen wat mij betreft een misslag - en niet de juridische realiteit, ze gaan immers in tegen de uitspraken van het Hof. Precies ook de reden dat toezichthouders de websites verantwoordelijk houden.

En die zaken: heb je daar enige betrokkenheid bij dat je andere inzichten hebt?
Je mag best van mening zijn dat meerdere rechters in verschillende zaken het consistent fout hebben. Als je gelijk hebt zou ik verwachten dat de partijen waartegen de zaken zijn aangespannen ook dat argument aanvoeren. Ik ben benieuwd of je daar iets van gezien hebt.

En wat betreft je vraag over mijn betrokkenheid: lees de gelinkte uitspraak maar. Maar geloof geen moment dat mijn betrokkenheid van enige invloed is op mijn mening op dit punt. Ik werk al zo'n 13 jaar in dit veld en ik kan publiek werk laten zien van ruim voor de FashionID zaak waar ik aan heb gewerkt die op dezelfde interpretatie uitkomt.
Ik vind het meest verbazingwekkende uit dit stuk dat Facebook nog zoveel gebruikers heeft.
Begin 2023 doorbrak Facebook de grens van twee miljard dagelijkse gebruikers en enkele maanden eerder meldde het platform al een recordaantal van drie miljard maandelijkse gebruikers.
In mijn belevingswereld zat Facebook dichter bij een overname door de Telegraaf dan dat het nog een groot platform was.
Fijn dat deze rattige praktijken, al is het vijftien jaar na dato, toch aangepakt worden.
Als je goed leest zie je dat de functie gewoon blijft.

"Op die datum verandert Facebook zijn externe Like-knop, samen met zijn externe Comment-knop, in een onzichtbaar element: een 0x0-pixel."

Meta geeft niet zo snel op als het om data vergaring gaat. Dat is immers de motor achter het hele verdienmodel. Een onzichtbare pixel is eigenlijk nog gemener. De like knoppen kon je immers nog zien, nu gaat de dataverzameling onzichtbaar verder.
"Daarbij stopt het bedrijf ook zijn datavergaring via die twee plug-ins."

Ik vertrouw Facebook/Meta voor geen meter, maar ze zeggen wel deze techniek niet meer te gebruiken (ik geloof ze in deze wel, ze bieden immers geen nieuwe installaties aan, ze zullen andere technieken hebben om voldoende data te verkrijgen).
Nee, ze gebruiken deze plug-ins niet meer, maar introduceren gelijk een veel geniepiger alternatief waarmee ze volledig ongezien hetzelfde (of meer) aan data kunnen vergaren.
Er gaat ook niets van waarde verloren. Ik haat FB alleen al door de GRUWELIJKE enshittification op mobiel. Openen publieke pagina op m.fb.com (bijv lokale kroeg/pizzeria, lokale platenzaak) geeft een poging tot openen in app weer en bij cancel blijft de pagina wit. Via desktop site zie je na wegklikken login or create account soms nog 1 of 2/3 post voordat ie blijvend vastslaat op zijn nagscreen. walgelijke pislauwe heineken site.
Helaas worden andere rattige praktijken (nog) niet aangepakt, zoals de tracking pixel, browser fingerprinting etc. En is Meta niet de enige hierin (MS, Google, etc. weten hier ook van wanten).

Ik denk ook dat in dit geval de kosten niet meer tegen de baten opwegen omdat data wel op een andere manier gestofzuigd worden. En het staat natuurlijk leuk als gebaar van goede wil, maar ondertussen stroomt de data wel via een ander pad binnen...
Als je een goede privacybewuste browser zoals Safari gebruikt, hoeveel last heb je dan van die trackingpraktijken als je nergens inlogt?
In Firefox kun je de extensie Facebookcontainer gebruiken waardoor Facebook je bezoek aan sites met een duim of pixel niet kan tracken.
Als je een goede privacybewuste browser gebruikt, waarschijnlijk niet zoveel. Als je Safari gebruikt, waarschijnlijk wel.
Safari werkt zo goed dat advertentiebedrijven erover bij de EU klachten indienen
Nu nog de datahonger van Google aanpakken met hun lettertypes, analytics, advertenties, embeded youtube en al die andere spionagezooi van advertentiebedrijf Google.
Ik heb o.a. Roboto gebruikt in het verleden (website van m'n werkgever destijds), en die heb ik gewoon gedownload en toegevoegd vanaf onze eigen hosting, dus niet via een CDN. Dan heb je niet het voordeel van de caching bij de CDN doordat andere sites die ook gebruiken, maar ook niet de afhankelijkheid en ook geen tracking.
Dat snap ik dat dat kan. Maar de gemiddelde website staat tegenwoordig voller met spionage script van Google dan dat er ooit van Facebook heeft gestaan.

Maar ja, Facebook is evil, Google is handig is helaas wat veel website beheerders vinden. Terwijl het beide dataslurpers zijn.
Ik beschouw Google ook als evil hoor. Het ontwerp van die website was door een of ander bureau gedaan, en ik kreeg de opdracht om dat te bouwen. En dan komt er geen spyware in van Big Tech, gewoon uit principe. Dus geen CDN maar lekker zelf hosten.
Ok, die knop is weg, maar nu hebben ontelbare sites plots de mogelijkheid om in te loggen met Facebook of met Google. Op een site waar je nog nooit geweest bent kun je tegenwoordig ofwel een account creëren, ofwel "doorgaan met Google of Facebook". Dat was er zo ook van de ene op de andere dag, en het mag wel duidelijk zijn wie daar z'n voordeel mee doet.
Van Like button naar 0x0 pixel, het stofzuigen van gebruikersdata gaat ongestoord door.
Facebook stelt weliswaar dat het data na verloop van tijd anonimiseert en niet ter beschikking stelt aan derde partijen, maar dat neemt privacy- en securityzorgen niet echt weg.
Gelukkig maar! Anders zou er zoiets als het Cambridge Analytica schandaal kunnen ontstaan. |:(
Ach ja, de tijd dat FB nog iets van nut had om iets te vinden dat mij interesseerde.

Voor de aardigheid eens gekeken op FB. Wat een gruwel. De "ben jij ook zo ge*l" spam in mijn in-box is vervangen door tijdelijke groepen als "Eenzame Nederlandse vrouwen", "Vrouw zoekt vriend" en "Dutch women looking for friendship". Met daarop eenzelfde soort foto van een iets te knappe vrouw die niet in NL is genomen. Vervolgens een berg reclame van spullen en diensten die ik niet nodig heb. Dan nog veel korte filmpjes van huppelende dames in iets te strakke topjes. Helemaal verstopt een bericht dat iemand die ik al jaren niet meer zag jarig was. Om eerlijk te zijn, ik vond wel een relevante post van mijn gemeente die wegwerkzaamheden aankondigden en er was een handige Apple groep waar nuttige info in stond.

Ondertussen wordt mijn cpu heet van de blockers die overuren maken om FB nog een beetje te temmen.

Hoe kan dit gedrocht geld verdienen? Miljoenen als ik de berichten mag geloven.

Ik denk dat sommige landen aan een ramp ontsnapt zijn met FBnet. Dat FB van plan was om "gratis" FB aan te bieden op smartphones in sommige landen (lees: zonder data in rekening te brengen).
Had men daar gewoon een nieuw icoon van gemaakt met een hond die een likje geeft - dan had het terug hype geweest, en nadien een kat en dan een anaconda.


Om te kunnen reageren moet je ingelogd zijn