Facebooks grundare och verkställande direktör Mark Zuckerberg ställde sig inför två dagars grilling innan amerikanska politiker, i april 2018, följde bekymmer över hur hans företag behandlar människors data.

Men uppgifterna Facebook har på personer som inte är anmälda till sociala medier jätten kom också under granskning.

Under Zuckerbergs kongressens vittnesmål han hävdade att vara okunnig om vad som kallas "skuggprofiler".

Zuckerberg: Jag är inte - jag är inte bekant med det.

Det är alarmerande, eftersom vi har diskuterat detta element i Facebook: s icke-användarinsamling under de senaste fem åren, Helt sedan praktiken lanserades av forskare på Packet Storm Security.

Kanske var det bara frasen "skuggprofiler" som Zuckerberg inte kände till. Det var inte klart, men andra var inte imponerade av hans svar.

Facebooks proaktiva datainsamlingsprocesser har varit föremål för granskning under tidigare år, särskilt som forskare och journalister har grävt sig i arbetet av Facebook: s "Download Your Information" och "People You May Know" verktyg för att rapportera om skuggprofiler.

Skuggprofiler

För att förklara skuggprofiler, låt oss föreställa oss en enkel social grupp av tre personer - Ashley, Blair och Carmen - som redan känner varandra, och har varandras e-postadress och telefonnummer i sina telefoner.

Om Ashley ansluter sig till Facebook och laddar upp sina telefonkontakter till Facebook-servrar, kan Facebook proaktivt föreslå vänner som hon kanske vet, baserat på informationen hon laddat upp.

För nu, låt oss föreställa oss att Ashley är den första av hennes vänner att gå med i Facebook. Informationen hon laddar upp används för att skapa skuggprofiler för både Blair och Carmen - så att om Blair eller Carmen ansluter, kommer de att rekommenderas Ashley som en vän.

Därefter ansluter sig Blair till Facebook, uppladdning av telefonens kontakter också. Tack vare skuggprofilen har han en färdig anslutning till Ashley i Facebook: s "People You May Know" -funktion.

Samtidigt har Facebook lärt sig mer om Carmens sociala cirkel - trots att Carmen aldrig har använt Facebook, och har därför aldrig kommit överens om sin policy för datainsamling.

Trots det skrämmande namnet tror jag inte att det finns nödvändigtvis någon ondskan eller illvilja i Facebook: s skapande och användning av skuggprofiler.

Det verkar som en allvarligt utformad funktion som tjänar av Facebooks mål att ansluta människor. Det är ett mål som klart anpassar sig till Facebook: s ekonomiska incitament för tillväxt och uppmärksamhet på reklam.

Men praktiken ger upphov till några torniga problem kring samtycke, datainsamling och personligt identifierbar information.

Vilka data?

Några av de frågor som Zuckerberg ställde införde framhävde frågor som rör de uppgifter som Facebook samlar in från användare, och samtycke och behörigheter som användarna ger (eller är omedvetna de ger).

Facebook är ofta ganska medvetet i sin karaktärisering av "dina data", och avvisar uppfattningen att den "äger" användardata.

Det sägs att det finns mycket data på Facebook, och vad exakt är "din" eller helt enkelt "data relaterad till dig" är inte alltid tydlig. "Dina uppgifter" inkluderar med dina inlägg, foton, videoklipp, kommentarer, innehåll och så vidare. Det är allt som kan betraktas som upphovsrättsligt fungerande arbete eller immateriell egendom (IP).

Vad som är mindre klart är tillståndet för dina rättigheter avseende data som är "om dig", snarare än att du tillhandahåller dem. Detta är data som skapas av din närvaro eller din sociala närhet till Facebook.

Exempel på data "om dig" kan innehålla din surfhistorik och data som hämtats från Cookiepolicy, spårningspixlar, Och den som knapp widget, såväl som social grafdata levereras när Facebook-användare levererar plattformen med åtkomst till telefon- eller e-postkontakter.

Liksom de flesta internetplattformar, avvisar Facebook alla krav på ägande av IP som användare postar. För att undvika att upphöra med upphovsrättsfrågor vid tillhandahållandet av sina tjänster kräver Facebook (som en del av sina användaravtal och Uttalande om rättigheter och ansvar) a:

... icke-exklusiv, överförbar, underlicensierbar, royaltyfri, världsomspännande licens för att använda allt IP-innehåll som du skickar in på eller i samband med Facebook (IP License). Denna IP-licens slutar när du tar bort ditt IP-innehåll eller ditt konto om inte ditt innehåll har delats med andra, och de har inte raderat det.

Data skrämmer

Om du är på Facebook så har du antagligen sett ett inlägg som fortsätter att göra rundorna några år och säger:

Som svar på de nya Facebook-riktlinjerna förklarar jag härmed att min upphovsrätt är kopplad till alla mina personuppgifter ...

En del av anledningen till att vi fortsätter att se data skriker så här är att Facebooks brutala meddelanden kring användarrättigheter och datapolicy har bidragit till förvirring, osäkerhet och tvivel bland sina användare.

Det var en punkt som republikansk senator John Kennedy väckte med Zuckerberg (se video). Senator John Kennedys utrop är en stark men rättvis bedömning av misslyckandena i Facebook: s policymeddelanden:

{youtube}https://youtu.be/Kt-bk7EGicQ{/youtube}

Efter grillningen

Zuckerberg och Facebook borde lära av denna kongressgrilling att de har kämpat och ibland misslyckats i sitt ansvar gentemot användarna.

Det är viktigt att Facebook gör ansträngningar för att kommunicera starkare med användarna om deras rättigheter och ansvar på plattformen, liksom de ansvar som Facebook är skyldiga dem.

Detta borde gå utöver en PR-kampanj med en medvetenhetstyp. Det bör sträva efter att verkligen informera och utbilda Facebook-användare och personer som inte är på Facebook, om deras data, deras rättigheter och hur de kan meningsfullt skydda sina personuppgifter och integritet.

Med tanke på storleken på Facebook som en internetplattform, och dess betydelse för användarna över hela världen, kommer regeringsspektet att fortsätta höja sitt huvud.

Helst bör företaget se till att bredda sina styrningshorisonter genom att försöka verkligen engagera sig i samråd och reformer med Facebook: s intressenter - dess användare - samt det civila samhällets grupper och tillsynsorgan som försöker bemyndiga användare i dessa utrymmen.

Om författaren

Andrew Quodling, doktorand som forskar styrning av sociala medier plattformar, Queensland University of Technology

Den här artikeln publicerades ursprungligen den Avlyssningen. Läs ursprungliga artikeln.

relaterade böcker

at InnerSelf Market och Amazon