Facebook tallentaa jakamiasi linkkejä. Tässä syy, miksi sillä on merkitystä
Kun lähetät ystävällesi linkin Messengerissä tai Instagramissa, olet todennäköisesti olettanut sen jäävän vain keskusteluketjuun eikä menevän pidemmälle. Mashablen tuoreen raportoinnin mukaan tämä oletus on väärä. Facebook on tallentanut molemmilta alustoilta jaettuja linkkejä, ja kerätty data voi sisältää paljon enemmän kuin pelkän URL-osoitteen. Kyse voi olla laskuista, lääketieteellisistä asiakirjoista ja muista arkaluonteisista tiedostoista, joita käyttäjät jakavat yksityisesti uskoen sisällön pysyvän vain itsensä ja vastaanottajan välillä.
Sen mikä tekee tästä tarinasta erityisen paljastavan, ei ole pelkästään itse käytäntö, vaan se, mitä tapahtui viranomaisten puututtuaan asiaan. Facebookin oli poistettava linkkien esikatselu käytöstä Euroopassa alueen tietosuojalakien noudattamiseksi. Tämä yksittäinen vaatimustenmukaisuuspäätös kertoo jotain tärkeää: linkkien esikatseluominaisuus tuotti ja tallensi dataa tavalla, joka ei kestä oikeudellista tarkastelua EU:n yleisen tietosuoja-asetuksen (GDPR) nojalla. Jos tiedonkeruu olisi ollut haitatonta tai vähäistä, ei olisi ollut mitään syytä poistaa ominaisuutta eurooppalaisilta käyttäjiltä.
Mitä Facebookin linkkien esikatselu todella kerää
Kun jaat linkin keskustelussa, alustat luovat tyypillisesti esikatselun – pikkukuvan, otsikon ja lyhyen kuvauksen kohdesivulta. Esikatselun luomiseksi alustan palvelimet vierailevat kyseisessä URL-osoitteessa. Jos linkki johtaa yksityiseen asiakirjaan, pilvipalveluun, lääketieteelliseen portaaliin tai henkilökohtaiselle tilille, kyseistä URL-osoitetta käyttävä palvelin saattaa myös ladata ja tallentaa siellä olevan sisällön.
Tämä ei ole hypoteettinen riski. Tietosuojatutkijoiden ja viranomaisten esittämä huoli on, että Facebookin palvelimet hakivat ja säilyttivät näiden linkkien dataa ilman, että käyttäjät ymmärsivät näin tapahtuvan. Useimmat ihmiset, jotka jakavat linkin vakuutusilmoitukseensa tai lääketieteelliseen lähetekirjeeseensä, eivät ajattele palvelinpuolen tiedonkeruuta. He vain yrittävät jakaa tietoa toiselle henkilölle.
Se tosiasia, että tämä käytäntö edellytti ominaisuuden poistamista Euroopassa GDPR-vaatimusten täyttämiseksi, on vahva merkki siitä, että merkittävää dataa tallennettiin – ei pelkkää metadataa.
Miksi EU:n reagointi on tärkeää kaikille
GDPR:ää pidetään usein kuluttajien tietosuojan kultaisena standardina, ja tämä tilanne on selvä esimerkki siitä, miksi. Eurooppalaiset käyttäjät hyötyivät sääntelypaineesta, joka pakotti tekemään konkreettisen muutoksen alustaan. Euroopan ulkopuolella, alueilla joilla ei ole vastaavia oikeudellisia viitekehyksiä, käyttäjät ovat edelleen alkuperäisen käytännön kohteena.
Tällä erolla on merkitystä. Alustojen vastuullisuus ei jakaudu tasaisesti ympäri maailmaa. Kun yritys muuttaa toimintaansa vain niillä lainkäyttöalueilla, joilla se on oikeudellisesti pakollista, muiden alueiden käyttäjät jäävät oletuksena vähäisemmän suojan varaan. Facebookin linkkien tallennustapauksesta saatava opetus ei ole ainutlaatuinen tälle yhdelle ominaisuudelle. Se heijastaa laajempaa kaavaa: tiedonkeruukäytännöt jatkuvat usein hiljaisesti, kunnes viranomainen, tutkija tai toimittaja tuo ne esiin.
Myös suostumus on keskeisessä roolissa. GDPR edellyttää, että käyttäjät antavat merkityksellisen suostumuksen tietojensa käyttötapaan. Yksityisesti jaettujen linkkien sisällön hiljainen hakeminen ja tallentaminen ei täytä tätä vaatimusta. Mutta ilman oikeudellisia velvoitteita tämän suostumuksen hankkimiseen alustoilla on vähän kannustimia muuttaa suuntaa.
Mitä tämä tarkoittaa sinulle
Jos käytät Messengeriä tai Instagramia linkkien jakamiseen – erityisesti linkkien arkaluonteiseen sisältöön – kannattaa miettiä uudelleen, mitä oikeastaan jaat ja kenelle. Muutama käytännön askel voi vähentää altistumistasi.
Ensinnäkin vältä jakamasta linkkejä yksityisiin tai arkaluonteisiin asiakirjoihin sosiaalisen median viestintäsovellusten kautta aina kun mahdollista. Käytä salattuja viestintäalustoja, jotka eivät luo palvelinpuolen linkkiesikatseluja, tai jaa tiedostoja palvelujen kautta, jotka vaativat todennuksen ennen käyttöä.
Toiseksi tarkista Facebook- ja Instagram-tiliesi tietosuoja-asetukset. Vaikka nämä asetukset eivät anna sinulle täyttä hallintaa palvelinpuolen tietojenkäsittelyyn, tietojen jakamisoikeuksien rajoittaminen saatavilla olevilta osin on silti kannattavaa.
Kolmanneksi ajattele laajempaa kuvaa verkkotoiminnastasi. VPN ei estä Facebookia käsittelemästä sen omissa sovelluksissa jakamiasi linkkejä, mutta se tarjoaa merkittävän suojakerroksen kaikkeen muuhun verkkotoimintaasi – julkisissa verkoissa tapahtuvan selauksen peittämisestä internetpalveluntarjoajan estämiseen profiloimasta tottumuksiasi. Työkalut kuten hide.me VPN antavat sinulle hallinnan verkkotason tietosuojaasi, mikä on osa laajempaa lähestymistapaa pitää tietosi ominasi.
Facebookin linkkien tallennustapaus muistuttaa, että digitaalinen yksityisyys on harvoin taattu oletuksena. Se on jotain, mitä sinun täytyy aktiivisesti tavoitella – valitsemiesi työkalujen, luottamiesi alustojen ja ajan myötä omaksumiesi tapojen kautta. GDPR:n kaltaiset sääntelykehykset osoittavat, miltä vastuullisuus voi näyttää, kun sitä valvotaan. Kunnes tämä vastuullisuuden taso on yleismaailmallinen, vastuu tietojesi suojaamisesta on suurelta osin sinulla itsellä.
