Heeft u onlangs het privacybeleid van uw bedrijf herzien? De FTC heeft voorgesteld residentie waarbij het sociale netwerk Myspace dient als een tijdige herinnering om ervoor te zorgen dat wat u mensen vertelt over uw privacypraktijken in overeenstemming is met wat er daadwerkelijk gebeurt in de dagelijkse bedrijfsvoering van uw bedrijf. Terwijl u toch bezig bent, controleer nogmaals of u klanten een duidelijk verhaal geeft over de toegang van derden tot hun informatie. De Myspace-zaak is de laatste in een reeks handhavingsacties van de FTC die in twijfel trekken wat volgens het agentschap valse beloften aan consumenten zijn over hoe bedrijven ze gebruiken – en nog belangrijker, hoe ze beloven. Nee gebruiken: persoonlijke gegevens van mensen. Een van de zorgen van de FTC in deze zaak is dat de informatie die Myspace deelt met adverteerders adverteerders toegang geeft tot de volledige namen van gebruikers, wat in strijd is met de privacybelofte van het bedrijf. In het geval van persoonlijk identificeerbare informatie (PII) is de naam van een persoon persoonlijk identificeerbaar. Enige achtergrondinformatie over wat de FTC denkt dat er aan de hand is: Net als andere sociale netwerksites kunnen Myspace-gebruikers persoonlijke online profielen maken en aanpassen. Om zich te registreren, moeten mensen hun volledige naam, e-mailadres, geboortedatum en geslacht opgeven. Dan is er nog de optionele informatie die Myspace verzamelt, zoals de foto van de gebruiker, relatiestatus, seksuele geaardheid, hobby’s, enz. Myspace wijst een unieke identificatie toe – een vriend-ID genaamd – aan elk aangemaakt profiel. Volgens de FTC maken de standaardinstellingen van Myspace de volledige namen van gebruikers openbaar beschikbaar via Friend ID. Mensen moeten deze standaard negeren als ze hun volledige naam willen verbergen. Wat zegt Myspace over de manier waarop ze de informatie van mensen gebruiken? Volgens de FTC komt het erop neer dat een bedrijf de persoonlijk identificeerbare informatie van een individu niet zal gebruiken of delen, behalve zoals beschreven in zijn privacybeleid, inclusief het delen van informatie met derden. Zelfs wanneer Myspace cookies gebruikt om inhoud en advertenties aan te passen, vertelt het bedrijf mensen dat “de informatie die voor deze functies wordt gebruikt, uw PII niet verstrekt en u niet als individu aan derden identificeert.” Maar de FTC klacht bewerend dat de beloften niet overeenkomen met wat er daadwerkelijk op de site gebeurt. Hier leest u hoe externe adverteerders dit begrijpen. Myspace verdient geld door advertentienetwerken van partners of derden toe te staan advertenties op haar site weer te geven. Wanneer een Myspace-pagina wordt geladen, stuurt Myspace een verzoek naar het netwerk met de opdracht advertenties weer te geven. De FTC zei dat Myspace samen met het verzoek de vriend-ID, de leeftijd en het geslacht van de gebruiker die de pagina heeft bekeken, heeft verzonden. Externe adverteerders kunnen eenvoudige stappen ondernemen om gedetailleerde informatie over individuele gebruikers te verkrijgen, waaronder het bezoeken van hun persoonlijke profielen op Myspace om hun volledige naam te verkrijgen en zelfs het combineren van hun namen en andere persoonlijke informatie met de trackingcookies van die adverteerders om een geschiedenis te verzamelen van de websites die die persoon heeft bezocht. In de FTC-klacht staat dat Myspace, expliciet of impliciet, heeft verklaard dat het de persoonlijk identificeerbare informatie van gebruikers niet zou gebruiken of delen, behalve zoals beschreven in het privacybeleid – inclusief het delen ervan met derden – zonder gebruikers eerst op de hoogte te stellen en hun toestemming te verkrijgen. Maar de FTC zei dat Myspace ondanks deze beweringen de Friend ID’s van zijn gebruikers deelt met externe adverteerders. Friend ID geeft adverteerders op zijn minst toegang tot de basisprofielinformatie van een gebruiker, die voor de meeste mensen de volledige naam omvat. Dit wordt niet uitgelegd in het privacybeleid van Myspace en het bedrijf staat gebruikers niet toe dit te doen. Daarom beweert de FTC dat wat bedrijven zeggen over de manier waarop zij met persoonlijke informatie omgaan vals of misleidend is en in strijd is met de FTC Act. De klacht beschuldigt Myspace er ook van mensen te vertellen dat elke surfactiviteit die met adverteerders wordt gedeeld, geanonimiseerd zou worden. Maar aangezien adverteerders de Friend ID’s van gebruikers en aanvullende persoonlijke informatie die toegankelijk is voor Friend ID’s kunnen koppelen aan de trackingcookies van adverteerders, zijn dergelijke beweringen ook vals en bedrieglijk. Volgende: Meer over de schikking van de FTC met Myspace
