Skyggeprofiler – Facebook kender til dig, selvom du ikke er på Facebook

Facebooks grundlægger og administrerende direktør Mark Zuckerberg stod over for to dages grilling for amerikanske politikere i denne uge, efter bekymringer over, hvordan hans virksomhed håndterer folks data.

Men de data Facebook har om folk, der ikke er tilmeldt den sociale mediegigant, kom også under lup.

Under Zuckerbergs kongresudsagn hævdede han at være uvidende om, hvad der er kendt som "skyggeprofiler":

Zuckerberg: Det er jeg ikke – jeg er ikke bekendt med det.

Det er alarmerende, i betragtning af at vi har diskuteret dette element i Facebooks ikke-brugerdataindsamling i de sidste fem år, lige siden praksis blev bragt frem i lyset af forskere ved Packet Storm Security.

Måske var det bare udtrykket "skyggeprofiler", som Zuckerberg ikke var bekendt med. Det var ikke klart, men andre var ikke imponerede over hans svar.

Zuckerberg sagde netop, at han "ikke er bekendt" med udtrykket "skyggeprofiler".

Det er bullshit af højeste orden.

— Will Oremus (@WillOremus) 11. april, 2018

Facebooks proaktive dataindsamlingsprocesser har været under lup i tidligere år, især da forskere og journalister har dykket ned i, hvordan Facebooks "Download Your Information" og "People You May Know"-værktøjer fungerer til at rapportere om skyggeprofiler.

Skygge profiler

For ganske enkelt at forklare skyggeprofiler, lad os forestille os en simpel social gruppe på tre personer – Ashley, Blair og Carmen – som allerede kender hinanden, og har hinandens e-mailadresse og telefonnumre på deres telefoner.

Hvis Ashley slutter sig til Facebook og uploader sine telefonkontakter til Facebooks servere, så kan Facebook proaktivt foreslå venner, som hun måske kender, baseret på de oplysninger, hun har uploadet.

For nu, lad os forestille os, at Ashley er den første af hendes venner, der slutter sig til Facebook. De oplysninger, hun uploadede, bruges til at oprette skyggeprofiler for både Blair og Carmen – så hvis Blair eller Carmen slutter sig, de vil blive anbefalet Ashley som en ven.

Næste, Blair slutter sig til Facebook, uploader også hans telefons kontakter. Takket være skyggeprofilen, han har en klar forbindelse til Ashley i Facebooks "People You May Know"-funktion.

På samme tid, Facebook har lært mere om Carmens omgangskreds – på trods af at Carmen aldrig har brugt Facebook, og har derfor aldrig accepteret sine politikker for dataindsamling.

På trods af det skræmmende klingende navn, Jeg tror ikke, der nødvendigvis er nogen ondskab eller ond vilje i Facebooks oprettelse og brug af skyggeprofiler.

Det virker som en seriøst designet funktion i tjeneste for Facebooks mål om at forbinde mennesker. Det er et mål, der tydeligvis også stemmer overens med Facebooks økonomiske incitamenter til vækst og tiltrækning af reklamebevågenhed.

Men praksis bringer nogle vanskelige spørgsmål frem i lyset omkring samtykke, dataindsamling, og personligt identificerbare oplysninger.

Hvilke data?

Nogle af de spørgsmål, Zuckerberg stod over for i denne uge, fremhævede problemer relateret til de data, som Facebook indsamler fra brugere, og det samtykke og de tilladelser, som brugere giver (eller er uvidende om, at de giver).

Facebook er ofte ret bevidst i sin karakterisering af "dine data", afvise forestillingen om, at den "ejer" brugerdata.

Det sagt, der er en masse data på Facebook, og hvad der præcist er "din" eller blot "data relateret til dig" er ikke altid klart. "Dine data" omfatter teoretisk dine indlæg, fotos, videoer, kommentarer, indhold, og så videre. Det er alt, der kan betragtes som ophavsretligt beskyttet værk eller intellektuel ejendom (IP).

Hvad der er mindre klart, er tilstanden af ​​dine rettigheder i forbindelse med data, der er "om dig", snarere end leveret af dig. Dette er data, der er skabt af din tilstedeværelse eller din sociale nærhed til Facebook.

Eksempler på data "om dig" kan omfatte din browserhistorik og data hentet fra cookies, sporingspixels, og lignende knap-widget, samt sociale grafdata, der leveres, når Facebook-brugere forsyner platformen med adgang til deres telefon- eller e-mail-kontaktlister.

Ligesom de fleste internetplatforme, Facebook afviser ethvert krav om ejerskab af den IP, som brugere poster. For at undgå at forfalde til ophavsretlige spørgsmål i forbindelse med leveringen af ​​sine tjenester, Facebook kræver (som en del af sine brugeraftaler og erklæring om rettigheder og ansvar) en "...ikke-eksklusiv, kan overføres, underlicenserbar, royaltyfri, verdensomspændende licens til at bruge IP-indhold, som du poster på eller i forbindelse med Facebook (IP-licens). Denne IP-licens ophører, når du sletter dit IP-indhold eller din konto, medmindre dit indhold er blevet delt med andre, og de har ikke slettet det."

Data skræmmer

Hvis du er på Facebook, har du sikkert set et opslag, der bliver ved med at gå rundt med et par års mellemrum, siger:"Som svar på de nye Facebook-retningslinjer erklærer jeg hermed, at min ophavsret er knyttet til alle mine personlige oplysninger..."

En del af grunden til, at vi bliver ved med at se dataforskrækkelser som denne, er, at Facebooks mangelfulde beskeder omkring brugerrettigheder og datapolitikker har bidraget til forvirring, usikkerhed og tvivl blandt sine brugere.

Det var et punkt, som den republikanske senator John Kennedy rejste over for Zuckerberg i denne uge (se video).

Efter grillningen

Zuckerberg og Facebook burde lære af denne kongresgrilling, at de har kæmpet og lejlighedsvis svigtet deres ansvar over for brugerne.

Det er vigtigt, at Facebook nu gør en indsats for at kommunikere stærkere med brugerne om deres rettigheder og ansvar på platformen, samt det ansvar, som Facebook skylder dem.

Dette bør gå ud over en ren PR-kampagne i bevidsthedsstil. Det bør søge at virkelig informere og uddanne Facebooks brugere, og folk, der ikke er på Facebook, om deres data, deres rettigheder, og hvordan de meningsfuldt kan beskytte deres personlige data og privatliv.

I betragtning af størrelsen af ​​Facebook som en internetplatform, og dets betydning for brugere over hele verden, reguleringsspektret vil fortsætte med at løfte hovedet.

Ideelt set virksomheden bør søge at udvide sin ledelseshorisont, ved at søge virkelig at engagere sig i høring og reformer med Facebooks interessenter – dets brugere – såvel som civilsamfundsgrupper og reguleringsorganer, der søger at styrke brugerne i disse områder.

Denne artikel blev oprindeligt publiceret på The Conversation. Læs den originale artikel.