Facebook heeft donderdag samen met de Belgische Privacycommissie aan tafel gezeten om na te gaan hoe de beschikking van de Brusselse kortgedingrechter het best kan uitgevoerd worden, zonder de veiligheid van de Facebook-gebruikers in het gedrang te brengen.
De kortgedingrechter verbood de sociale netwerksite immers om de browers van niet-facebook-gebruikers nog langer te registreren via de zogenaamde datr-cookie maar volgens Facebook is die essentieel voor haar beveiligingsysteem.
“Scraping”
“Die datr-cookie identificeert een browser, geen persoon, zodat we later kunnen nakijken of die browser te vertrouwen is”, zegt Alex Stamos, Chief Security Officer, van Facebook. “Als die browser bijvoorbeeld steeds gelinkt wordt aan één gebruiker en we merken dat die gebruiker zich plots aanmeldt met een totaal andere browser, in een ander land, in een andere taal, dan weten we dat we waarschijnlijk te maken hebben met een poging om een account over te nemen. Wereldwijd krijgen we dagelijks te maken met zo’n 400.000 pogingen om accounts over te nemen. De voorbije 7 dagen hebben we er 10.000 geteld in België, en in de voorbije 30 dagen waren het er zelfs 33.800.”
Volgens Facebook beschermt de datr-cookie de Facebook-gebruikers ook tegen “scraping”, waarbij de persoonlijke informatie van gebruikers gekopieerd wordt, bijvoorbeeld om nep-profielen op te maken, en tegen pogingen om bepaalde inhoud zoals video’s of posts, te blokkeren door massale aanvragen. Als de Privacycommissie doorzet en het gebruik van de datr-cookie wil verbieden voor Belgische niet-Facebook-gebruikers, zoals de beschikking van de kortgedingrechter oplegt, rijst er een probleem voor de veiligheid van de Belgische Facebook-gebruikers, aldus het bedrijf.
“De groep browsers die we niet kunnen herkennen als betrouwbare browsers wordt dan veel groter”, zegt Alex Stamos. “Alle Belgische browsers van niet-Facebook-gebruikers zullen we dan moeten beschouwen als mogelijk gevaarlijk. Mogelijks zullen we dan van de Belgische Facebook-gebruikers moeten eisen dat ze zich op een andere manier gaan identificeren, of gaan we andere technische middelen moeten vinden om hen te beschermen.”
Technische argumenten
De Belgische Privacycommissie heeft de beschikking van de kortgedingrechter nog niet betekend en Facebook hoopt dat het niet zover komt. “We hebben hen een reeks technische argumenten voorgelegd om uit te leggen waarom die datr-cookie belangrijk is”, zegt Richard Allen, Vice-President of Policy voor Europa van Facebook.
“We hebben hen ook uitgelegd hoe we die cookie gebruiken en technische voorstellen gedaan om de beschikking na te leven zonder de datr-cookie te moeten verwijderen. We zijn bijvoorbeeld perfect bereid om de niet-Facebook-gebruiker die op Facebook komt nog meer en duidelijke informatie over de cookie te verschaffen. Daarnaast hebben we ook legale argumenten aangebracht. Zo hebben we duidelijk gemaakt dat we de datr-cookie niet gebruiken om te adverteren en die cookie ook niet geactiveerd wordt door sociale plug-ins, zoals ‘like’-knoppen op andere websites. Dat terwijl op heel wat Belgische websites, ook van media, dergelijke derde-partij-cookies staan die wel voor advertenties gebruikt worden. We begrijpen niet goed waarom die sites dat wel zouden mogen en Facebook niet.”
De onderhandelingen met de Belgische Privacycommissie gaan in de komende weken verder en Facebook hoopt tot een akkoord te kunnen komen. “Het is in ieder geval niet bedoeling de rechterlijke uitspraak naast ons neer te leggen”, aldus nog Allen. (Belga/NS)
