Dossiers over privacy, concurrentie, consumentenrechten en burgerrechten rond Meta’s Facebook, Instagram, WhatsApp en advertentiesystemen.
De Commissie stelde vast dat Meta’s binaire model Facebook- en Instagram-gebruikers verplichtte toestemming te geven voor het combineren van persoonsgegevens voor gepersonaliseerde advertenties of te betalen voor een advertentievrije dienst. Het bood niet de minder gepersonaliseerde maar verder gelijkwaardige dienst die de Digital Markets Act vereist.
Bekijk dossierDoor een ontwerpfout in Facebook konden aanvallers toegangstokens verkrijgen van ongeveer 29 miljoen accounts. De toezichthouder stelde tekortkomingen vast bij de melding, documentatie en gegevensbescherming door ontwerp.
Bekijk dossierDe Commissie stelde vast dat Meta Facebook Marketplace aan Facebook koppelde en de advertentiedienst zo een distributievoordeel gaf dat concurrenten niet konden evenaren. Ook legde Meta volgens de Commissie oneerlijke voorwaarden op waardoor advertentiegegevens van concurrerende aanbieders ten voordele van Marketplace konden worden gebruikt.
Bekijk dossierMeta meldde dat sommige wachtwoorden van socialemediagebruikers als platte tekst in interne systemen waren opgeslagen. Het onderzoek beoordeelde meldings-, documentatie- en beveiligingsplichten.
Bekijk dossierTexas stelde dat Facebooks voormalige functie Tag Suggestions gezichtsgeometrie uit foto’s vastlegde zonder de kennisgeving en toestemming die de Texaanse biometrische privacywet vereist. De staat bracht de eerste zaak onder de Capture or Use of Biometric Identifier Act.
Bekijk dossierDe CMA onderzocht of Meta gegevens van bedrijven die op zijn platforms adverteerden kon gebruiken om een oneerlijk voordeel te behalen bij de ontwikkeling en verbetering van producten die met die bedrijven concurreerden, waaronder Facebook Marketplace.
Bekijk dossierDe EDPB stelde een voortdurende inbreuk vast bij verwerking voor gedragsadvertenties op basis van overeenkomst en gerechtvaardigd belang in de Europese Economische Ruimte.
Bekijk dossierDe Ierse toezichthouder stelde vast dat Meta Ireland persoonsgegevens van Facebook-gebruikers naar de Verenigde Staten bleef doorgeven zonder waarborgen die de door het EU-Hof vastgestelde risico’s ondervingen.
Bekijk dossierHet onderzoek volgde op de publicatie van een dataset met persoonsgegevens van Facebook-gebruikers die van de dienst waren verzameld. De DPC onderzocht of Facebook Search, Messenger Contact Importer en Instagram Contact Importer waren ontworpen en ingesteld volgens de eisen van gegevensbescherming door ontwerp en standaardinstellingen.
Bekijk dossierHet onderzoek betrof Instagram-instellingen en de openbare weergave van e-mailadressen en telefoonnummers van minderjarige gebruikers, waaronder gebruikers van bedrijfsaccounts.
Bekijk dossierHet ministerie van Justitie stelde dat Meta’s systeem voor woningadvertenties discrimineerde bij de bezorging van advertenties op grond van ras, huidskleur, religie, geslacht, handicap, gezinssituatie en nationale herkomst. De zaak betrof zowel doelgroepopties voor adverteerders als de effecten van Meta’s bezorgalgoritmen.
Bekijk dossierDe DPC onderzocht twaalf meldingen van Facebook-datalekken uit een periode van zes maanden in 2018. De toezichthouder stelde vast dat Meta Platforms Ireland niet beschikte over passende technische en organisatorische maatregelen om direct te kunnen aantonen hoe persoonsgegevens van EU-gebruikers bij die lekken werden beschermd.
Bekijk dossierTijdens het onderzoek naar de overname van Giphy door Facebook stelde de CMA herhaaldelijke niet-naleving vast van een voorlopig handhavingsbevel dat de ondernemingen tijdens het fusieonderzoek gescheiden moest houden. Het ging onder meer om ontoereikende nalevingsrapportages en het vervangen van een compliancefunctionaris zonder voorafgaande toestemming.
Bekijk dossierDe CNIL stelde vast dat bezoekers van facebook.com in Frankrijk cookies direct konden accepteren, maar niet even gemakkelijk konden weigeren. Voor weigering waren meerdere extra handelingen nodig, wat volgens de toezichthouder de vrije toestemming van gebruikers aantastte.
Bekijk dossierDe DPC onderzocht hoe WhatsApp Ireland de verwerking uitlegde aan gebruikers en niet-gebruikers, waaronder informatie over gegevensuitwisseling tussen WhatsApp en andere Facebook-bedrijven. De European Data Protection Board beslechtte bezwaren tussen toezichthouders en droeg de DPC op de voorgestelde boete opnieuw te beoordelen.
Bekijk dossierDe FTC stelde dat Facebook een privacybevel uit 2012 had geschonden door gebruikers te misleiden over hun controle op persoonsgegevens en over gezichtsherkenningsinstellingen en telefoonnummers.
Bekijk dossierTijdens de beoordeling van Facebooks overname van WhatsApp in 2014 meldde Facebook de Commissie dat betrouwbare geautomatiseerde koppeling van Facebook- en WhatsApp-gebruikers niet mogelijk was. De Commissie stelde later vast dat technische koppeling in 2014 wel mogelijk was en dat betrokken medewerkers daarvan wisten.
Bekijk dossier