Privacytoezichthouder Estland doet Facebook in de ban

AKI, de privacytoezichthouder van Estland, haalt zijn Facebookpagina uit de lucht vanwege een ‘gebrek aan controle’ over de gegevens die verwerkt worden. De privacywaakhond wil daarmee onder meer een rolmodel zijn voor anderen.

Het besluit van AKI is gebaseerd op de principes en waarden van de instelling. “Omdat wij geen controle hebben over de gegevens op onze Facebookpagina, hebben wij besloten deze te sluiten”, schrijft de instelling. De autoriteit heeft enkele maatregelen genomen en zet voorlopig in op LinkedIn.

Bij de Nederlandse overheid ligt Facebook inmiddels ook al een tijdje onder een vergrootglas. Na een vernietigend privacyonderzoek (DPIA) in opdracht van het Rijk in 2022 waarin door onderzoekers meerdere risico’s werden geconstateerd, lijkt de kans reëel dat de Nederlandse overheid zich van het platform terugtrekt.

Advies AP laat op zich wachten

Of en wanneer Nederland gaat ingrijpen, ligt aan de Autoriteit Persoonsgegevens (AP) dat sinds eind 2023 werkt in opdracht van Van Huffelen aan een advies over eventuele maatregelen die de Rijksoverheid tegen Facebook kan treffen. Maatregelen nemen in plaats van stoppen kan ook.

Het is niet voor het eerst dat moederbedrijf Meta aanpassingen doet om de veiligheid van gegevens van Nederlandse burgers beter te garanderen. In 2017 deed het enkele aanpassingen na aandringen van de Nederlandse toezichthouder.

Europese toezichthouders verschillen soms

In de veel gevallen nemen Europese toezichthouders elkaars advies over en lijkt het aannemelijk dat Nederland Estland volgt. Er zijn echter uitzonderingen. Over de risico’s van Google Analytics verschillen de adviezen van toezichthouders in Europese landen.

Waar onder meer Italië en Denemarken constateerden dat Google Analytics zich niet hield aan de Europese privacyrichtlijn, nam Spanje een ander besluit waarin het stelde dat dit wél het geval is. Ook over Google Analytics laat een definitief advies van de Nederlandse toezichthouder nog op zich wachten.