De gegevens die Facebook over zijn gebruikers verzamelt, kunnen veel onthullen over de persoonlijkheden van zijn gebruikers. Een bedrijf genaamd Cambridge Analytica gelooft van wel. De FTC beschuldigde Cambridge Analytica ervan valse en bedrieglijke tactieken te gebruiken om persoonlijke informatie van tientallen miljoenen Facebook-gebruikers te verzamelen – gegevens die vervolgens werden gebruikt om Amerikaanse kiezers te profileren en te targeten. FTC-rechtszaak tegen bedrijf – en schikkingen met voormalige CEO’s en aangesloten app-ontwikkelaars – omvatten beschuldigingen over hoe zij de FTC-wet hebben overtreden door middel van misleiding om toegang te krijgen tot die gegevens.
In 2013 ontwikkelden Cambridge Analytica, de toenmalige CEO van Cambridge Analytica, Alexander Nix, en een aantal anderen interesse in onderzoek waaruit bleek dat ‘likes’ op openbare Facebook-pagina’s konden worden gebruikt om een aantal persoonlijkheidskenmerken te voorspellen, bijvoorbeeld of iemand extravert of introvert was. Ze kwamen overeen om samen te werken met Aleksandr Kogan, een docent aan de afdeling Psychologie van de Universiteit van Cambridge, die ervaring heeft met Facebook-gerelateerd onderzoek. Het doel van de Cambridge Analytica-Nix-Kogan-samenwerking is om Facebook-informatie te gebruiken om kiezersprofilering, microtargeting en andere diensten aan te bieden aan Amerikaanse campagnes en klanten.
Kogan presenteerde een interessant hulpmiddel: een Facebook-app genaamd GSRApp – ook wel bekend als de ‘thisisyourdigitallife’-app – die al bij Facebook is geregistreerd. Op basis van ontvangen klachten gebruikten respondenten de applicatie om gebruikers te vragen persoonlijkheidsonderzoeken uit te voeren. Ze gebruikten het ook om gebruik te maken van een Facebook-ontwikkelaarstool genaamd Graph API (v.1) waarmee ze persoonlijke informatie over app-gebruikers konden verzamelen En persoonlijke informatie over de Facebook-“vrienden” van de app-gebruiker – mensen die geen interactie hebben met GSRApp.
Facebook had in april 2014 aangekondigd dat het ontwikkelaars niet langer zou toestaan profielgegevens van vrienden van app-gebruikers te verzamelen. Maar Facebook sloot bestaande apps uit, zodat ze nog een jaar lang in het geheim gegevens konden blijven verzamelen. (Dit besluit wordt in meer detail besproken in FTC-schikking met Facebook ook vandaag aangekondigd.) Dit maakt Kogan’s GSRApp veel aantrekkelijker voor Cambridge Analytica en CEO Nix. Volgens de klacht gebruikten Kogan, Nix en Cambridge Analytica uiteindelijk de verzamelde gegevens om persoonlijkheidsscores voor app-gebruikers en hun vrienden te genereren, deze scores te matchen met Amerikaanse kiezersgegevens en de informatie vervolgens te gebruiken voor kiezersprofilering en gerichte reclamediensten.
Wat vertellen respondenten Facebook-gebruikers over wat ze doen? Niet waar, beweert de FTC. Hoewel app-gebruikers een kleine vergoeding kregen om enquêtevragen te beantwoorden, weigerde bijna de helft van hen aanvankelijk hun Facebook-profielgegevens te verstrekken. Om deze zorgen weg te nemen, zouden de respondenten bedrieglijke uitspraken hebben gedaan toen gebruikers om toestemming werd gevraagd om hun Facebook-informatie te verzamelen. Concreet vertelt GSRApp app-gebruikers:
In deze sectie willen we enkele van uw Facebook-gegevens downloaden met behulp van onze Facebook-app. We willen dat u weet dat we uw naam of andere identificerende informatie NIET zullen downloaden – we zijn geïnteresseerd in uw demografische gegevens en voorkeuren.
Dat is verkeerd, zegt de FTC, omdat de app de Facebook-gebruikers-ID’s van gebruikers verzamelt, die individuen aan hun Facebook-profielen koppelen, die de echte namen van gebruikers kunnen bevatten. Volgens klachtDe respondenten gebruikten de app uiteindelijk om Facebook-gegevens te verzamelen van tussen de 250.000 en 270.000 Amerikaanse gebruikers, evenals tussen de 50 miljoen en 65 miljoen Facebook-vrienden van die gebruikers, waaronder ongeveer 30 miljoen identificeerbare Amerikaanse consumenten.
FTC administratieve klachten tegen Cambridge Analytica, dat het faillissement heeft aangevraagd, en het bedrijf ervan beschuldigt misleidende beweringen te doen over het verzamelen van persoonlijk identificeerbare informatie. Bovendien betwist de klacht zogenaamd misleidende beweringen met betrekking tot de deelname van Cambridge Analytica aan Privacy Shield, een raamwerk waarmee bedrijven op legale wijze persoonsgegevens van de EU naar de Verenigde Staten kunnen overdragen.
Nix en Kogan zijn het daarmee eens FTC-kosten afhandelen dat zij ten onrechte beweren dat hun app geen persoonlijk identificeerbare informatie van consumenten verzamelt. De voorgestelde schikking verbiedt hen valse of bedrieglijke verklaringen af te leggen over de mate waarin zij persoonlijke gegevens verzamelen, gebruiken, delen of verkopen en de doeleinden waarvoor deze worden verzameld. Dat voorgestelde volgorde vereist ook dat ze alle persoonlijke informatie die via GSRApp van consumenten is verzameld, en al het gerelateerde werk dat deze gegevens gebruikt, vernietigen. Zodra de schikking in het Federal Register is gepubliceerd, accepteert de FTC gedurende 30 dagen openbare commentaren.
De zaak tegen Cambridge Analytica is nog in behandeling, maar illustreert zelfs in de beginfase de ernstige gevolgen wanneer een bedrijf consumenten zou misleiden over het gebruik van hun persoonlijke gegevens.
