Facebook en privacy zijn nu niet twee termen die lekker met elkaar boteren over het algemeen. Toch moet ook het grootste sociale netwerk ter wereld zich gewoon aan de wet houden. We duiken in het beleid van Facebook om te achterhalen hoe veilig je gegevens er zijn.

Het is geen geheim dat Facebook een groot deel van zijn inkomsten te danken heeft aan de verkoop van gerichte advertenties. Om deze dienst zo optimaal mogelijk te leveren aan zijn klanten, de adverteerders, gebruikt Facebook de persoonsgegevens van al zijn gebruikers om profielen op te stellen. Aan de hand van die profielen kan Facebook gebruikers vervolgens in categorieën indelen, waarmee adverteerders voor hen interessante doelgroepen kunnen bereiken. Dit gebeurt dus ook met de persoonlijke gegevens van de 9,6 miljoen Nederlandse Facebook-gebruikers. Hoe Facebook met persoonsgegevens omgaat, raakt dus veel mensen in Nederland.

Geen gebrek aan informatie

Aan een gebrek aan informatie ligt het bij Facebook niet. Facebook biedt heel veel informatie aan over (het gebruik van) zijn diensten en de daarbij behorende gegevensverwerkingen. Daar doet Facebook het goed. Maar het bedrijf biedt (minstens) dertien bronnen van informatie aan die verspreid zijn over verschillende pagina’s van de website. Daar komt bij dat niet alle voor privacy relevante informatie in het gegevensbeleid te vinden is.

Dat Facebook informatie over de gegevensverwerking op gelaagde wijze aanbiedt, is op zich een pluspunt en in overeenstemming met de informatieplicht. Een gelaagde informatiestructuur wordt ook aanbevolen door de Europese privacy-toezichthouders. De belangrijkste doeleinden van de verwerking moeten echter wel in de eerste laag van informatie te vinden zijn, in dit geval in het gegevensbeleid. Maar omdat verschillende belangrijke aspecten van de gegevensverwerking alleen genoemd worden in onderliggende documenten en niet (ook) in het gegevensbeleid, worden gebruikers niet voldoende geïnformeerd over de gegevensverwerkingen met de grootste impact op hun privacy. Er ontbreekt in het gegevensbeleid een duidelijk overzicht van de belangrijke verwerkingen. Deze verwerkingen worden uitsluitend in allerlei verschillende (onderliggende) documenten beschreven.

Zo verwerkt Facebook een veelheid aan persoonsgegevens, waaronder ook gegevens van gevoelige aard (zoals locatiegegevens, ook van vrienden, en gegevens over surfgedrag en appgebruik) en intieme informatie uit het profiel, zoals het bijzondere persoonsgegeven seksuele geaardheid voor advertentiedoeleinden. Facebook hoort in het gegevensbeleid te verduidelijken welke persoonsgegevens zij verwerkt voor advertentiedoeleinden en dat zij deze persoonsgegevens zowel op directe als op indirecte wijze verkrijgt. Dit doet Facebook echter niet.

Welke gegevens worden verzameld?

Het eerste deel van het gegevensbeleid van Facebook zet uitgebreid uiteen welke soorten gegevens worden verzameld. Facebook biedt gebruikers dus wel een volledig beeld van de informatie die het verkrijgt. Ook onder het kopje ‘Hoe gebruiken we deze gegevens?’ legt Facebook gebruikers haarfijn uit voor welke doeleinden de gegevens gebruikt worden. Wat vervolgens minder duidelijk is, is het antwoord op de vraag welke gegevens voor welk doeleinde worden gebruikt.

Zo zegt Facebook dat het voor advertentiedoeleinden ‘de gegevens in ons bezit’ gebruikt, met een hyperlink naar de hoofdpagina van het gegevensbeleid. Op die pagina luidt het eerste kopje: ‘Wat voor soorten gegevens worden verzameld?’ Daar beschrijft Facebook welke soorten gegevens er worden verzameld bij gebruik van de diensten van Facebook. Betekent dit dat alle verzamelde gegevens worden gebruikt voor advertentiedoeleinden? Dat lijkt weer tegenstrijdig met de uitspraak van Facebook dat bijzondere persoonsgegevens niet voor advertentiedoeleinden worden gebruikt.

Facebook biedt in ieder geval geen duidelijk overzicht van de soorten persoonsgegevens die worden verwerkt voor advertentiedoeleinden.

Betekent het bovenstaande dat Facebook alle persoonsgegevens voor advertentiedoeleinden gebruikt? Dus ook bijzondere persoonsgegevens? Volgens Facebook is dat laatste niet (meer) het geval. Maar in het advertentieselectieproces stelt Facebook adverteerders nog steeds in staat om advertenties te richten op gebruikers die geselecteerd zijn op hun seksuele voorkeur.

Voor bijzondere persoonsgegevens geldt in beginsel een verwerkingsverbod, tenzij een wettelijke uitzondering van toepassing is. Een uitzonderingsgrond kan zijn de uitdrukkelijke toestemming van de gebruikers. Facebook vraagt in zijn algemene voorwaarden toestemming voor het gebruik van (bijzondere) persoonsgegevens voor advertentiedoeleinden.

Een geldige toestemming op basis van privacywetgeving kan echter niet via algemene voorwaarden worden verkregen. Een algemene toestemming zonder dat precies is aangegeven wat het doel is van de verwerking waarmee wordt ingestemd, is onvoldoende. Dat betekent dat de informatie over het doel van de verwerking niet in de algemene voorwaarden moet worden opgenomen, maar in een aparte toestemmingsclausule.

Cookies

De AP heeft geconcludeerd dat Facebook via meer dan de helft van de 500 best bezochte websites in Nederland cookies plaatst, en daarmee informatie over het surfgedrag en appgebruik van Facebook-gebruikers buiten de Facebook-dienst verzamelt. Facebook verzamelt deze gegevens, zoals ook in het cookiebeleid staat beschreven, via de ‘Vind ik leuk’-knoppen op websites. Dit gebeurt echter ook als een gebruiker niet op die knop klikt of al is uitgelogd bij Facebook.

Facebook wijst gebruikers hier weer niet op. Wel biedt Facebook via zijn cookiebeleid een overzicht aan van derde partijen die via Facebook cookies kunnen plaatsen en informeert Facebook gebruikers via zijn cookiebeleid over het bestaan van controlemogelijkheden waarmee gebruikers het tonen van gerichte advertenties op basis van hun gedrag buiten Facebook kunnen beïnvloeden.

Conclusie en reactie Facebook

Al met al is het duidelijk dat Facebook wel zijn best doet om zijn gebruikers te voorzien van informatie, maar voor een netwerk met meer dan een miljard gebruikers is het nog niet voldoende.

Facebook laat in een reactie weten: “Gebruikers zelf controle geven over hun privacy staat voorop bij Facebook. We hebben ons beleid in de afgelopen jaren sterk vereenvoudigd om gebruikers te laten begrijpen hoe wij informatie gebruiken om Facebook beter te maken. We hebben ook teams van specialisten die zich primair bezighouden met privacy en bescherming daarvan. Zo hebben zij functies ontwikkeld die gebruikers meer keuzemogelijkheden en controle over hun gegevens hebben gegeven. Facebook voldoet aan Europese wetgeving voor gegevensbescherming en we zijn ons ook verder aan het voorbereiden op de invoering van de AVG (algemene verordening gegevensbescherming).”

Tekst: Lora Mourcous (SOLV advocaten)

Epic Games, de ontwikkelaar en uitgever van Fortnite, moet in Nederland twee boetes van in totaal 1,125 miljoen euro betalen. Dit omdat het bedrijf kinderen op een oneerlijke manier aanzet om aankopen te doen in het populaire battle royale-spel.

De Autoriteit Consument & Markt (ACM) legde Epic Games in 2024 al de boetes op. Epic Games ging in hoger beroep, maar de rechtbank in Rotterdam heeft eerder deze week besloten dat de boetes blijven staan en de aanklacht van de ACM dus correct is.

Redenen voor de boetes

Epic heeft met Fortnite volgens de rechtszaak op drie punten de wet overtreden. Zo bevat het spel de Item Shop, waarbij items elke 24 uur worden vervangen. Hiermee wordt volgens het oordeel kunstmatig schaarste gecreëerd en worden kinderen onder tijdsdruk gemotiveerd om snelle en dus mogelijk ondoordachte aankopen te doen. Dit is overigens een vrij vaak voorkomende verkoopstrategie in diverse multiplayergames.

Daarnaast worden Fortnite-spelers - en dus ook kinderen - gebombardeerd met verschillende beelden, video's en berichten die tot aankoop aanzetten. Op die manier wordt het voor hen verleidelijker gemaakt om items en zogeheten Battle Passes te kopen. Volgens Epic Games zetten deze advertenties niet rechtstreeks aan tot aanschaf, omdat men na het klikken op zo'n bericht nog meer stappen moet zetten, maar de rechtbank wuift dat weg.

Tot slot staan er bij sommige items in de Item Shop timers die aflopen. Daarmee wordt gesuggereerd dat sommige items spoedig uit de verkoop gehaald worden, terwijl dat niet altijd het geval is. Ook dit probeerde Epic Games te weerleggen - zonder succes.

Naast de boete moet Epic Games Fortnite aanpassen om jongere spelers te beschermen. Dat zal het bedrijf mogelijk meer geld en moeite kosten dan de daadwerkelijke boetes betalen. Epic heeft de timer inmiddels al uit de Item Shop gehaald, en spelers onder de 16 jaar kunnen geen aankopen met echt geld meer doen zonder ouderlijke toestemming. Daarbij kan er ook ouderlijk toezicht worden ingesteld

Kritische kijk op games

Nederland is niet het enige land waar met een vergrootglas naar Fortnite wordt gekeken: in de Verenigde Staten werden ook al boetes uitgedeeld voor soortgelijke zaken. Sowieso wordt er wereldwijd steeds kritischer gekeken naar de manier waarop met name videogames met een online component met jeugdige spelers omgaan. Een ander bekend voorbeeld is Roblox, dat volgens critici door sommige spelers met kwade bedoelingen als platform wordt gebruikt om kinderen te lokken.

Fortnite is speelbaar op alle moderne platforms, waaronder PlayStation, Switch-consoles, Xbox, pc en smartphones. Het is een van de populairste games van deze tijd. In het spel landen honderd spelers op een eiland en vechten ze het uit tot er maar één speler overblijft. De game is in de loop der jaren echter uitgegroeid tot meer dan dat: er zijn festivals met echte artiesten die optreden, spelers kunnen het uiterlijk van uiteenlopende personages uit allerlei franchises ontgrendelen voor hun eigen personage - van Marvel tot South Park - en er zijn zelfs een racegame en een Lego-versie binnen het platform beschikbaar.

Kathleen Kennedy, de voorzitter van Lucasfilm die eerder deze week aankondigde te vertrekken bij het bedrijf, heeft een update gegeven over verschillende Star Wars-films die er aan zitten te komen.

Dat deed ze in een interview met Deadline, waarin ze ook terugblikt op haar tijd bij Lucasfilm. We wisten al van het bestaan van de aankomende films die ze vervolgens aanhaalde, maar op deze manier wordt er iets meer duidelijkheid gecreëerd over de status van deze projecten.

Mogelijke projecten

Zo werken James Mangold en Beau Willimon aan een script voor een film over het ontstaan van de Jedi - mogelijk genaamd Dawn of the Jedi. Volgens Kennedy heeft het duo een geweldig script geschreven, maar ligt de progressie rondom de film nu tijdelijk stil.

Daarnaast heeft ook Taika Waititi - bekend van de moderne Thor-films, What We Do in the Shadows en Jojo Rabbit - een script ingeleverd die blijkbaar "hilarisch" is. "Het is alleen niet mijn besluit (wat ermee gebeurt), zeker nu ik wegga." Steve Soderbergh en (acteur) Adam Driver willen daarnaast een script van Scott Burns verfilmen. Eerder werd er al een film rondom Drivers personage Ben Solo afgeschoten.

Tot slot is er nog de mogelijkheid dat Rian Johnson, de maker van The Last Jedi, terugkeert. Kennedy legt uit dat Johnson het erg druk heeft met de Knives Out-films, en dat hij ook bang is geworden van de kritiek die online werd geplaatst rondom zijn meest recente Star Wars-film. In eerste instantie zou Johnson een geheel nieuwe Star Wars-trilogie regisseren, maar dat lijkt nu dus onwaarschijnlijk. Kennedy kon dan ook geen uitsluitsel geven.

Aankomende bevestigde Star Wars-films

Er is in ieder geval veel onduidelijk over de staat van de toekomstige Star Wars-films, maar gelukkig weten we van enkele films dat ze sowieso uitkomen - mede omdat ze al zijn opgenomen.

Zo is daar de Mandalorian-film - The mandalorian and Grogu - geregisseerd door Jon Favreau - die in mei uitkomt - en volgend jaar Star Wars: Starfighter. In die film hebben onder andere Ryan Gosling, Flynn Gray en Matt Smith rollen. Fans kunnen zich de komende jaren dus nog opmaken voor meer dan genoeg Star Wars.

Het vertrek van Kathleen Kennedy

Zoals gezegd treedt Kathleen Kennedy dus af als voorzitter van Lucasfilm. Zij speelde zo'n veertien jaar lang een belangrijke rol binnen deze gigantische franchise. Ze zal wel deels betrokken blijven bij de reeks, onder andere als producent van The Mandalorian and Grogu en Starfighter.

Dave Filoni en Lynwen Brennan nemen het stokje van Kennedy over. Filoni gaat zich richten op de creatieve koers van Lucasfilm en Star Wars, terwijl Brennan de zakelijke kant op zich neemt. Beiden zullen onder leiding staan van Disney-voorzitter Alan Bergman.