Zuid-Korea beboet Meta $15 miljoen voor het verzamelen van gebruikersgegevens

De Zuid-Koreaanse gegevenswaakhond PIPC (Personal Information Protection Commission) heeft Meta een boete van 21,6 miljard won ($15 miljoen) opgelegd voor het illegaal verzamelen en verspreiden van gebruikersgegevens onder adverteerders.

AP meldde dat de PIPC na een vier jaar durend onderzoek heeft ontdekt dat Meta zonder toestemming gegevens van ongeveer 980.000 gebruikers heeft verzameld. De gegevens omvatten religieuze en politieke standpunten en informatie over verbintenissen tussen personen van hetzelfde geslacht.

PIPC zei dat Meta deze gegevens tussen juli 2018 en maart 2022 had verzameld en zonder toestemming had gedeeld met ongeveer 4.000 adverteerders. De privacywetten van Zuid-Korea bieden "strikte bescherming voor informatie met betrekking tot persoonlijke overtuigingen, politieke opvattingen en seksueel gedrag, en verbiedt bedrijven om dergelijke gegevens te verwerken of te gebruiken zonder de specifieke toestemming van de betrokken persoon."

PIPC onthulde dat Meta deze informatie verzamelde door de betrokkenheid van gebruikers op het platform en advertenties waarop ze klikten te analyseren.

"Hoewel Meta deze gevoelige informatie verzamelde en gebruikte voor geïndividualiseerde diensten, maakten ze slechts vage vermeldingen van dit gebruik in hun gegevensbeleid en vroegen ze geen specifieke toestemming," vertelde Lee Eun Jung, die het onderzoek tegen Meta leidde, aan AP.

De waakhond voegde eraan toe dat Meta er niet in was geslaagd om basisbeveiligingsfuncties op het platform te implementeren, waardoor hackers inactieve pagina's konden gebruiken om identiteiten te vervalsen en wachtwoordwijzigingen voor andere Facebook-gebruikers aan te vragen.