Facebook will deine Daten ohne vorherige Zustimmung an “Partner-Webseiten” weiterleiten

Wir hatten bereits gestern über anstehende Änderung der Datenschutzrichtlinien berichtet. Wir haben jetzt nochmal einen Punkt unter die Lupe genommen, der besonders interessant zu sein scheint.

So wie es aussieht plant Facebook in Zukunft, bestimmte Daten von Mitgliedern mit sog. “Partner-Webseiten” automatisch zu teilen. Facebook beschreibt den geplanten Vorgang wie folgt (nur Englisch).

Today, when you use applications such as games on Facebook.com or choose to connect to Facebook on sites across the web, you are able to find and interact with your friends. These applications require a small set of basic information about you in order to provide a relevant experience. After feedback from many of you, we announced in August that we were moving toward a model that gives you clearer controls over what data is shared with applications and websites when you choose to use them.

In the proposed privacy policy, we’ve also explained the possibility of working with some partner websites that we pre-approve to offer a more personalized experience at the moment you visit the site. In such instances, we would only introduce this feature with a small, select group of partners and we would also offer new controls.

Was bedeutet das für die User? Bestimmte “Partner” von Facebook, die vorher von dem sozialen Netzwerk ausgewählt und bestätigt wurden, haben von nun an die Möglichkeit dich (den User) anhand des Facebook-Cookies zu identifizieren, ohne das du dich jemals auf der entsprechenden Seite registriert oder eingeloggt hast. Die Seite hat dann die Genehmigung, deine Daten wie Freundesliste und andere Schlüsselinformationen zu verwenden. Möglich ist auch, dass der Drittanbieter alle Daten verwenden darf, die du mit “Allen” teilst, was natürlich die Normaleinstellung bei Facebook ist.

Erklärung am Beispiel

Bisher ist es so, dass Webseitenbetreiber den sog. “Facebook Connect” – Button benutzen können, um dir die Möglichkeit zu geben dich mit deinem Facebook-Login auf der “fremden” Webseite einzuloggen. Du musst dich aber vorher einloggen. Der neue Plan sieht vor das bestimmte, vorher von Facebook ausgewählte, Partner-Webseiten diesen Schritt überspringen dürfen. Das bedeutet, dass wenn du bei Facebook eingeloggt bist, du dann auch automatisch auf allen Partnerseiten eingeloggt bist. Ohne vorherige Zustimmung!

In dem Entwurf der “neuen” Datenschutzrichtlinien gibt Facebook dem User zwar die Möglichkeit, sich aus diesem Verfahren auszuklinken. Die Facebook-Grundeinstellungen besagen aber erst einmal, dass man seine Daten mit Drittanbietern automatisch teilt.

Und so werden die Veränderung vollständig in dem neuen Entwurf beschrieben (englische Sprache):

Pre-Approved Third-Party Websites and Applications. In order to provide you with useful social experiences off of Facebook, we occasionally need to provide General Information about you to pre-approved third party websites and applications that use Platform at the time you visit them (if you are still logged in to Facebook). Similarly, when one of your friends visits a pre-approved website or application, it will receive General Information about you so you and your friend can be connected on that website as well (if you also have an account with that website). In these cases we require these websites and applications to go through an approval process, and to enter into separate agreements designed to protect your privacy. For example, these agreements include provisions relating to the access and deletion of your General Information, along with your ability to opt-out of the experience being offered. You can also remove any pre-approved website or application you have visited here [add link], or block all pre-approved websites and applications from getting your General Information when you visit them here [add link]. In addition, if you log out of Facebook before visiting a pre-approved application or website, it will not be able to access your information. You can see a complete list of pre-approved websites on our About Platform page.

Wir hoffen das möglichst viele Facebook-User von der Möglichkeit Gebrauch machen, auf der Facebook Governance Seite die neuen Änderungen kritisch zu kommentieren. Denn während Facebook-Connect eine gute und bequeme Lösung für den User war um auf mehreren Seiten den gleichen Account benutzen zu können, geht das neue Vorhaben unserer Meinung nach einen Schritt zu weit.

Es kann demnach nicht sein, dass sich User (vor allem neue User) bei Facebook anmelden und automatisch ihre Daten auf zahlreichen anderen Webseiten teilen, ohne womöglich davon Kenntnis zu haben. Zumindest müsste diese Funktionen von jedem User selber aktivierbar sein. Momentan sieht es leider so aus, als wenn der User die Funktionen deaktivieren muss.