De Belgische toezichthouder op de privacywetgeving, de Privacycommissie, oefent scherpe kritiek uit op Facebook. Het bestuursrechtelijk onderzoek naar het sociale netwerk wordt voortgezet. De toezichthouder adviseert websitebeheerders en consumenten om zelf maatregelen te nemen tegen tracking van Facebook.
De Privacycommissie heeft vastgesteld dat Facebook gegevens verwerkt van alle gebruikers en ook van iedereen die wel eens een pagina van Facebook heeft bezocht. Er wordt geen toestemming gevraagd voor tracking cookies en de beschikbare informatie is vaag, aldus de toezichthouder.
De toezichthouder is een onderzoek begonnen naar aanleiding van de wijzigingen in de gebruikersvoorwaarden die Facebook vorig jaar heeft doorgevoerd. Dat onderzoek verloopt stroef. Facebook stelt dat het niet gebonden is aan het toezicht in België, Nederland en Duitsland.
Discussie over bevoegdheid
Alleen de Ierse Data Protection Commissioner is volgens Facebook bevoegd, omdat Facebook haar Europese hoofdvestiging in Ierland heeft. De Privacycommissie stelt wel bevoegd te zijn, omdat Facebook ook in België actief is en het Belgisch recht de inwoners van het land beschermt.
Sinds januari 2015 werken de privacytoezichthouders van Nederland (als lead), Duitsland en België als initiatiefgroep samen. Frankrijk en Spanje hebben zich recent aangesloten bij de contactgroep. Regelmatig is er overleg met de andere Europese zusterorganisaties. In deze verschillende landen wordt onderzoek opgestart en wordt de eigen nationale procedure gevoerd.
De Privacycommissie heeft onderzoek laten doen door de KU Leuven en de VU Brussel. Daaruit komt een rapport met tien juridische kwesties. Elk daarvan zal nog worden onderzocht in een traject dat neerkomt op “buigen of barsten”, stelt Willem Debeuckelaere, de voorzitter van de Privacycommissie.
Een van de kwesties is tracking via social plug-ins. De Privacycommissie adviseert Facebook om niet meer systematisch cookies te plaatsen. De beheerders van andere websites krijgen het advies om een 'Social Share Privacy' tool te gebruiken. Plug-ins zoals de ‘Vind ik leuk’ knop van Facebook zijn dan geblokkeerd tot dat de websitebezoeker toestemming heeft gegeven.
Aan consumenten adviseert de Privacycommissie om een add-on te installeren in de browser, zoals Privacy Badger, Ghostery of Disconnect. Ook kan de incognito-modus worden gebruikt.
Facebook en CBP
De Belgische Privacycommissie stelt dat Facebook stelselmatig informatieverzoeken naast zich neerlegt. Facebook doet hetzelfde bij het College Bescherming Persoonsgevens (CBP) in Den Haag. Het College heeft een last onder dwangsom opgelegd om Facebook te dwingen om antwoord te geven op vragen. Vlak voordat daarover een kort geding zou dienen, heeft Facebook alsnog een deel van de gevraagde informatie verstrekt, namelijk dat deel waarin zij stelt dat het CBP geen jurisdictie heeft. Het CBP heeft de last onder dwangsom opgeschort. De sanctie is daarmee nog niet van tafel.
ACM houdt toezicht op de plaatsing van cookies, volgens de Nederlandse Telecommunicatiewet. Het is daarom aannemelijk dat ACM betrokken is bij het onderzoek naar Facebook. ACM laat desgevraagd weten dat het geen uitspraken doet over mogelijke juridische zaken. Het is beleid om geen toelichting te geven op individuele bedrijven.
