Facebook, um die bisher größte Strafe von FTC für Verstöße gegen die Privatsphäre der Benutzer zu begleichen und mehrere Schutzmaßnahmen auf WhatsApp und Instagram zu ergreifen?

Technik /. Facebook, um die bisher größte Strafe von FTC für Verstöße gegen die Privatsphäre der Benutzer zu begleichen und mehrere Schutzmaßnahmen auf WhatsApp und Instagram zu ergreifen? 6 Minuten gelesen

Facebook



Facebook und die US-amerikanische Federal Trade Commission (FTC) werden die höchste jemals gegen eine digitale Plattform verhängte Geldbuße begleichen. Zusammen mit der Geldstrafe muss Facebook auch die Datenschutzpraktiken und -protokolle der Benutzer von Grund auf grundlegend überarbeiten. Die umfassenden Änderungen müssen auf allen Plattformen vorgenommen werden, die Facebook derzeit besitzt und betreibt, einschließlich der beliebtesten Social-Media-Plattform WhatsApp und Instagram. Die massive Einigung von Facebook mit der FTC in Höhe von 5 Milliarden US-Dollar entfernt auch CEO Mark Zuckerberg als einzigen Entscheidungsträger für den Datenschutz von Facebook.

Nach einer einjährigen Untersuchung und inmitten intensiver Spekulationen hat die FTC endlich eine massive Einigung mit Facebook angekündigt. Zusätzlich zu der hohen Geldbuße in Höhe von 5 Milliarden US-Dollar hat die FTC auch die zahlreichen Bedingungen ihrer Einigung mit dem Social-Media-Riesen bekannt gegeben. Mit der Entscheidung wurde Facebook schließlich offen für bedeutende Datenschutzbedenken gerufen, die seit langem auf verschiedenen offiziellen, inoffiziellen und rechtlichen Plattformen geäußert wurden. Das auftragsbezogene umfassende Datenschutzprogramm der FTC umfasst nicht nur WhatsApp und Instagram von Facebook, sondern auch die gleichnamige soziale Plattform von Facebook.



Warum wurde Facebook von der FTC bestraft und was bedeutet das?

Die Untersuchung der FTC gewann nach dem berüchtigten Skandal um Cambridge Analytica an Fahrt, bei dem Facebook angeblich mehrfach oder wiederholt „irreführende Offenlegungen und Einstellungen verwendet hat, um die Datenschutzpräferenzen der Benutzer zu untergraben“. Noch besorgniserregender ist, dass Facebook dies speziell getan hat im Jahr 2012 beibehalten dass es bereits angemessene Maßnahmen zum Schutz der Privatsphäre der Benutzer ergreift. Die FTC behauptet weiter, dass der Social-Media-Riese wiederholt nachsichtig gegenüber Apps und Webplattformen war, die das Unternehmen gut kannte, und gegen seine Richtlinien verstoßen habe, die insbesondere den Datenschutz und die Vertraulichkeit betreffen.



„Mit dieser Taktik konnte das Unternehmen die persönlichen Daten der Benutzer mit Apps von Drittanbietern teilen, die von den Facebook-Freunden des Benutzers heruntergeladen wurden. Die FTC behauptet, dass viele Benutzer nicht wussten, dass Facebook solche Informationen weitergibt, und daher nicht die erforderlichen Schritte unternommen haben, um die Weitergabe zu deaktivieren. “



Joe Simons, Vorsitzender der FTC, sagte über die Einigung in einer offiziellen Erklärung: „Trotz wiederholter Versprechungen gegenüber Milliarden von Nutzern weltweit, dass sie kontrollieren können, wie ihre persönlichen Informationen weitergegeben werden, hat Facebook die Entscheidungen der Verbraucher untergraben. Das Ausmaß der Strafe in Höhe von 5 Milliarden US-Dollar und die umfassende Erleichterung des Verhaltens sind in der Geschichte der FTC beispiellos. Die Erleichterung soll nicht nur zukünftige Verstöße bestrafen, sondern vor allem die gesamte Datenschutzkultur von Facebook ändern, um die Wahrscheinlichkeit fortgesetzter Verstöße zu verringern. Die Kommission nimmt die Privatsphäre der Verbraucher ernst und wird FTC-Anordnungen im vollen Umfang des Gesetzes durchsetzen. “



Was bedeuten die Geldbuße und die Abrechnungsbedingungen der FTC für Facebook und die damit verbundenen Social Media-Plattformen?

Die 5-Milliarden-Dollar-Siedlung ist selbst die größte in der Geschichte der FTC. Die größte Geldbuße, die die FTC zuvor verhängt hatte, wurde 2012 gegen Google verhängt. Mit 22,5 Millionen US-Dollar ist sie im Vergleich jedoch recht winzig. Übrigens hat Facebook mit der US-amerikanischen Börsenaufsichtsbehörde Securities and Exchange Commission (SEC) eine Einigung über 100 Millionen US-Dollar erzielt, weil es „irreführende Angaben zum Risiko des Missbrauchs von Facebook-Benutzerdaten gemacht hat“. Die SEC behauptet, der Social-Media-Riese sei sich des Missbrauchs von Benutzerdaten im Jahr 2015 bewusst gewesen. Dennoch habe Facebook etwa zwei Jahre lang versucht, die Schwere der Verwundbarkeit und Gefährdung von Benutzerdaten und den Datenschutz herunterzuspielen.

Der wichtigste Aspekt des Vergleichs ist neben der Geldstrafe, dass einige Rechte und Befugnisse des Gründers, CEO und Mehrheitsstimmrechtsinhabers von Facebook, Mark Zuckerberg, in Bezug auf die Privatsphäre der Nutzer entzogen werden. Im Wesentlichen hat Zuckerberg keine „uneingeschränkte Kontrolle“ mehr über die Datenschutzentscheidungen der Benutzer. Facebook muss nun eine viel größere Rechenschaftspflicht auf der Ebene des Verwaltungsrates übernehmen. Dazu muss der Social-Media-Riese ein „unabhängiges Datenschutzkomitee“ einrichten. Dieser Ausschuss muss unabhängig bleiben und die Mitglieder müssen von einem unabhängigen Nominierungsausschuss ernannt werden. Darüber hinaus können die Mitglieder des Ausschusses nur von einer Mehrheit des Facebook-Verwaltungsrates entfernt werden.

Das Komitee wird nicht nur vierteljährlich bescheinigen, dass Facebook die Mandate des Vergleichs erfüllt, sondern eine Drittorganisation wird auch seine unabhängige Prüfung durchführen Praktiken zur Datenerfassung bei Facebook , einschließlich derer auf Instagram und WhatsApp. Das Audit wird 20 Jahre lang alle zwei Jahre durchgeführt.

Während die Bestellung Facebook, WhatsApp und Instagram umfasst, wird in der Einigung auch darauf hingewiesen, dass das Unternehmen vor jeder Implementierung eine Datenschutzprüfung für jedes neue oder geänderte Produkt, jede neue Dienstleistung oder Praxis durchführen muss. Facebook muss dokumentarische Beweise aufbewahren, die belegen, dass die Privatsphäre der Nutzer Vorrang hat.

Welche Überarbeitung der Datenschutzmaßnahmen wird Facebook unternehmen, um Benutzer auf allen seinen Plattformen zu schützen?

In einer offiziellen Pressemitteilung erwähnte die FTC: „Die heute angekündigte Vergleichsanordnung führt auch zu beispiellosen neuen Einschränkungen für den Geschäftsbetrieb von Facebook und schafft mehrere Compliance-Kanäle. Der Auftrag sieht vor, dass Facebook seinen Datenschutzansatz von der Ebene des Unternehmensvorstands abwärts umstrukturiert und neue Mechanismen einführt, um sicherzustellen, dass die Führungskräfte von Facebook für die Entscheidungen, die sie über den Datenschutz treffen, verantwortlich sind und dass diese Entscheidungen einer sinnvollen Kontrolle unterliegen. “ Die FTC hat betont, dass Facebook dies tun muss die folgenden Datenschutzprotokolle erlassen ::

  • Facebook muss eine größere Kontrolle über Apps von Drittanbietern ausüben, unter anderem durch die Kündigung von App-Entwicklern, die nicht bestätigen, dass sie den Plattformrichtlinien von Facebook entsprechen, oder die ihren Bedarf an bestimmten Benutzerdaten nicht rechtfertigen.
  • Facebook ist es untersagt, Telefonnummern zu verwenden, die zur Aktivierung eines Sicherheitsmerkmals (z. B. Zwei-Faktor-Authentifizierung) für Werbung erhalten wurden.
  • Facebook muss klar und deutlich über die Verwendung der Gesichtserkennungstechnologie informieren und vor jeder Nutzung, die die vorherigen Offenlegungen gegenüber den Nutzern wesentlich übersteigt, eine ausdrückliche Zustimmung der Nutzer einholen.
  • Facebook muss ein umfassendes Datensicherheitsprogramm einrichten, implementieren und aufrechterhalten.
  • Facebook muss Benutzerkennwörter verschlüsseln und regelmäßig scannen, um festzustellen, ob Kennwörter im Klartext gespeichert sind. und
  • Facebook ist es untersagt, E-Mail-Passwörter für andere Dienste anzufordern, wenn sich Verbraucher für seine Dienste anmelden.

Antwort von Facebook auf den FTC-Vergleich:

Facebook hat offiziell eine Antwort ausgegeben zur FTC-Abrechnung. In einem Blog-Beitrag, der vom General Counsel Colin Stretch verfasst wurde, stellte das Unternehmen fest: „Die Vereinbarung erfordert eine grundlegende Änderung unserer Arbeitsweise und wird den Menschen, die unsere Produkte auf allen Ebenen des Unternehmens entwickeln, zusätzliche Verantwortung übertragen. Es wird eine schärfere Wendung in Richtung Privatsphäre bedeuten, in einem anderen Ausmaß als alles, was wir in der Vergangenheit getan haben. '

„Die in dieser Vereinbarung geforderte Rechenschaftspflicht übertrifft das derzeitige US-Recht und wir hoffen, dass dies ein Modell für die Branche sein wird. Es werden strengere Prozesse zur Identifizierung von Datenschutzrisiken, eine bessere Dokumentation dieser Risiken und umfassendere Maßnahmen eingeführt, um sicherzustellen, dass wir diese neuen Anforderungen erfüllen. In Zukunft wird unser Ansatz für Datenschutzkontrollen parallel zu unserem Ansatz für Finanzkontrollen mit einem strengen Entwurfsprozess und individuellen Zertifizierungen aussehen, um sicherzustellen, dass unsere Kontrollen funktionieren - und dass wir sie finden und beheben, wenn dies nicht der Fall ist. “ Interessanterweise besteht Facebook über Short immer noch auf der Cambridge Analytica Datenmissbrauchsskandal war 'ein Vertrauensbruch zwischen Facebook und den Menschen, die auf uns angewiesen sind, um ihre Daten zu schützen.'

Facebook mit FTC abrechnen, um auch andere Tech-Unternehmen stärker zu beeinflussen?

Erst diese Woche hat sich Google mit der FTC über Vorwürfe geeinigt YouTube hat gegen Gesetze verstoßen, die zum Schutz von Kindern im Internet erlassen wurden . Die Einigung ergab sich aus YouTube, das angeblich gegen COPPA (Children’s Online Privacy Protection Act) verstößt. Übrigens wurde die genaue Höhe der Geldbuße nicht offiziell bekannt gegeben, aber Berichten zufolge zahlt Google eine Geldbuße in Höhe von mehreren Millionen Dollar. Noch wichtiger als die Geldstrafe sind jedoch die implizierten Bedingungen und Voraussetzungen.

Infolge des Vergleichs könnte Google seinen Ansatz zur Datensicherheit und zum Datenschutz der Nutzer bald überarbeiten. Der Suchmaschinenriese wird wahrscheinlich mehrere Richtlinien erlassen, die klar definiert sind und Benutzerdaten schützen sollen. Auf die gleiche Weise wird auch Facebook die Richtlinien und Praktiken in Bezug auf die Privatsphäre der Benutzer grundlegend überarbeiten. Darüber hinaus scheint die Einigung des Social-Media-Riesen mehrere strenge Bedingungen zu beinhalten, die erfüllt und deren Einhaltung nachgewiesen werden müssen.

Trotz der scheinbar hohen Strafe stimmten einige Kommissare gegen die Einigung. Ein solcher Kommissar war Rohit Chopra, der feststellt: '[Die Einigung] behebt nicht die Anreize, die diese wiederholten Datenschutzverletzungen verursachen', weil Facebook nicht daran gehindert wird, 'sich an der Überwachung oder Integration von Plattformen zu beteiligen'. Es gibt keine Einschränkungen für die Datenerfassungstaktik - nur Papierkram. FB kann sich abmelden, was akzeptabel ist. ' Interessanterweise behauptet er auch, dass den meisten leitenden Facebook-Managern eine 'pauschale Immunität für ihre Rolle bei der Verletzung' angeboten wird. Er bezog sich natürlich auf den Skandal von Cambridge Analytica.

'Das Kleingedruckte der Einigung gibt Facebook eine breite Immunität gegen' bekannte 'und' unbekannte 'Verstöße. Was wird durch diese Immunitätsabkommen abgedeckt? Facebook weiß es, aber die Öffentlichkeit bleibt im Dunkeln. Die offensichtlichen Verstöße von Facebook waren eine direkte Folge ihres Geschäftsmodells der Massenüberwachung und -manipulation, und diese Aktion segnet dieses Modell. Die Abrechnung behebt dieses Problem nicht. Es geht jetzt zur Genehmigung vor Gericht. Wir sollten uns alle Sorgen machen, dass die geschäftlichen Anreize für Verhaltenswerbung auf großen Technologieplattformen Praktiken ankurbeln, die unsere Gesellschaft spalten. Wenn Unternehmen gegen das Gesetz verstoßen und massiven Schaden anrichten, müssen sie zur Rechenschaft gezogen werden. “ er schloss.

Stichworte Facebook