Key takeaways
- Meta har betalat 90 miljoner dollar för att lösa en decenniumslång integritetsprocess.
- Rättegången ifrågasatte användningen av spårningscookies av Metas sociala nätverk på Facebook.
-
Sekretessexperter tror att förlikningen skulle kunna tvinga onlinetjänster att anta en sekretess-först-strategi.
Spårningscookies är symbolen för rovdatakapitalism, säger integritetsexperter som tror att Metas senaste rekorduppgörelse visar att tillsynsmyndigheterna äntligen vaknar upp till den skada de orsakar slutanvändare.
Den 15 februari 2022 gick Meta med på att betala 90 miljoner USD för att avgöra sin decennielånga datasekretessprocess för dess användning av spårningscookies för att följa Facebook-användare över internet.
"Denna uppgörelse är en enorm vinst för konsumenternas integritet runt om i världen", sa Nicola Nye, stabschef på Fastmail, till Lifewire via e-post. "Oavsett vad du kan tycka om motiven bakom uppgörelsen, är dess resultat ett fantastiskt landmärke för konsumenträttigheter."
Spårningscookies
"Facebook, Google, Amazon och andra internetjättar som tjänar pengar genom onlineannonsering gör det genom att placera en cookie på din enhet när du använder deras appar eller webbplatser", Paul Bischoff, sekretessförespråkare och redaktör för infosec research på Comparitech, berättade för Lifewire i ett e-postmeddelande.
Bischoff förklarade att flera andra appar och webbplatser paketerar tredjepartselement från dessa internetjättar i form av annonser, analyser och widgets för sociala medier. Dessa element tillåter internetföretag att läsa cookiedata i våra webbläsare för att identifiera oss.
I fallet med Facebook gjorde detta det möjligt för det sociala nätverket att logga användares besök och annan aktivitet, även på appar och webbplatser som det inte fungerade, så länge de använde något Facebook-element.
"Facebooks användarvillkor vid den tidpunkt då stämningsansökan lämnades in gick med på att den endast skulle spåra användare som är inloggade på Facebook. Men Facebook fortsatte att spåra användare via cookies även efter att de loggat ut, och i vissa fall t.o.m. om de inte hade ett Facebook-konto alls", sa Bischoff.
Nye sa att förlikningen sänder ett högt och tydligt budskap om att dagarna för mekanismer som spårningscookies är räknade. Hon tror att människor blir medvetna om hur stora organisationer har manipulerat och tjänat pengar på dem och att de är "förskräckta över det."
Men Bischoff, någonsin realisten, tror att uppgörelsen kanske inte direkt påverkar genomsnittliga användare eftersom de flesta av oss aldrig bryr oss om att logga ut från våra Facebook-konton. Att förbli inloggad på appen eller webbplatsen för enkelhets skull innebär att Facebook kan fortsätta spåra sådana användare som alltid.
"Vi ser fram emot den dag då rättigheterna för datasekretess är lagfästa i lag som ett minimikrav…"
David Straite, en datasekretessadvokat på DiCello Levitt Gutzler, som också fungerade som medledande ombud i rättegången, höll med. Han berättade för Lifewire via e-post att fallet, om något, visar vikten av att logga ut från alla inloggade konton innan du går vidare till en annan webbplats och regelbundet tömma cookies.
"Det låter jobbigt, men det är det enda sättet att skydda din integritet på internet. Om du bodde i en farlig stadsdel skulle du låsa din dörr. Internet är på samma sätt: om du inte gör det vidta proaktiva åtgärder för att skydda din integritet, du kommer att förlora den", sa Straite.
Giltigt samtycke
På den positiva sidan sa Dirk Wischnewski, COO/CMO på B2B Media Group, till Lifewire via e-post att datasekretess har flyttat upp företagens agenda sedan Metas agerande i den avgjorde rättegången som går tillbaka till 2010/2011. Han sa att lagar och lagstiftning sedan dess har införts med avsikten att ge användarna större kontroll över vilka personuppgifter som samlas in och vem som har dem.
Straite anser att detta fall har hjälpt till att fastställa att onlinedatainsamlare måste inhämta samtycke innan de kan fånga upp användarnas internetkommunikation, inklusive deras webbhistorik.
"Jag tror att domstolarna och tillsynsmyndigheterna nu är redo att svara på den ultimata frågan: är samtycke giltigt om det erhålls passivt, till exempel genom att bara visa en länk till ett sekretessmeddelande på webbsidor du besöker. Dessa konversationer är nu möjligt på grund av den nionde kretsens dom", sa Straite.
Wischnewski anser att uppgörelsen belyser vikten av att bygga förtroende mellan digitala tjänster och dess användare, och som en av branschens största aktörer borde Meta skapa ett prejudikat för resten när det gäller att skapa en säker onlinemiljö.
Detta resonerar med Nye. Hon är av åsikten att individer inte ska behöva bära ansvaret för att ta reda på om ett företag kommer att respektera deras personliga information eller inte. Nye tror att Fastmail, och andra företag som prioriterar integriteten, har visat att det är möjligt att driva ett framgångsrikt företag utan att tillgripa invasiva spårningstekniker.
"Vi ser fram emot den dag då rättigheterna för datasekretess är lagfästa som ett minimikrav för att driva ett företag, och inte som ett tillval."
