Miljardenboete Meta en privacy op sociale media

Belangrijkste punten

• Een rechter in New Mexico heeft op 21 oktober 2026 civielrechtelijke boetes ter hoogte van $25 miljard opgelegd, nadat een jury 43.899.725 schendingen van de staatswet voor consumentenbescherming had vastgesteld.
• De rechtszaak betreft historische verklaringen van Facebook over gegevensprivacy, toegang door derden en bepaalde praktijken rondom contentmoderatie; het Cambridge Analytica-schandaal stond centraal in deze zaak.
• Meta betwist de uitkomst en geeft aan in beroep te gaan. De boete is geen definitieve, geïnde betaling of een individuele uitkering aan gebruikers.
• De zaak is een waarschuwing dat privacybeloften moeten overeenstemmen met het werkelijke ontwerp, de machtigingen en de openbaarmakingen van een platform.

Een uitspraak van $25 miljard — en een discussie over wat gebruikers werd verteld

Op 21 oktober heeft rechter Francis Mathew Meta Platforms bevolen New Mexico $25 miljard te betalen, nadat een jury oordeelde dat Facebook consumenten herhaaldelijk had misleid onder de Unfair Practices Act van de staat. Het ministerie van Justitie van New Mexico verklaarde dat de jury 43.899.725 overtredingen had vastgesteld. De rechtbank stelde de financiële gevolgen vast nadat de aansprakelijkheid was vastgesteld; Meta is van plan de uitkomst in hoger beroep aan te vechten. [1][2]

De omvang is buitengewoon, maar het onderliggende probleem is bekend voor iedereen die wel eens door een privacyverklaring heeft geklikt: wat betekent het echt om "controle" te hebben over je informatie wanneer een sociaal platform deze verzamelt, deelt of beschikbaar stelt aan externe ontwikkelaars? De rechtbank oordeelde dat de beweringen van Facebook niet overeenkwamen met belangrijke aspecten van haar historische praktijken. [3]

Wat had het Cambridge Analytica-schandaal hiermee te maken?

Het geschil gaat terug naar onthullingen dat gegevens verzameld via een Facebook-app van een derde partij werden gebruikt door Cambridge Analytica, een politiek adviesbureau dat betrokken was bij het gericht benaderen van kiezers. Rapporten en bevindingen van toezichthouders gaven aan dat informatie van maar liefst 87 miljoen Facebook-accounts werd getroffen. De zaak in New Mexico breidde zich verder uit dan dit incident naar verklaringen over privacy, toegang door derden en bepaalde contentpraktijken over een periode van meer dan tien jaar. [2][4]

Het is belangrijk om niet alle claims tot één beschuldiging terug te brengen. De jury vond veel verklaringen misleidend, maar niet elke claim van de staat slaagde. De boete van de rechtbank weerspiegelt de staatswet voor consumentenbescherming, en is geen algemeen oordeel dat alle huidige diensten of functies van Meta onrechtmatig zijn. [2]

Waarom $25 miljard — en zal Meta daadwerkelijk betalen?

De rechtbank hield rekening met miljoenen afzonderlijke wettelijke overtredingen en een kader voor maximale boetes dat tot een nog hoger bedrag had kunnen leiden. Rechter Mathew legde in plaats daarvan $25 miljard op. De procureur-generaal van New Mexico, Raúl Torrez, omschreef het bevel als een belangrijke overwinning voor consumentenbescherming. De juridisch directeur van Meta, C.J. Mahoney, zei dat het bedrijf erop vertrouwt in hoger beroep te winnen en voerde aan dat het vonnis de vrijheid van meningsuiting en het vermogen om in New Mexico te opereren bedreigt. [1][2][5]

Een hoger beroep kan aanzienlijke tijd in beslag nemen, en het vonnis kan worden verlaagd of vernietigd. Het zou daarom misleidend zijn om de $25 miljard te omschrijven als geld dat al is betaald, een definitieve schikking of een fonds dat rechtstreeks onder individuele Facebook-gebruikers wordt verdeeld. Volgens de wet van New Mexico worden boetes voor consumentenbescherming aangewend voor openbaar onderwijs. [2]

Het probleem met privacyinstellingen die op controle lijken

Een privacydashboard kan tientallen schakelaars bevatten, maar mensen nog steeds in het onzeker laten over wie toegang heeft tot hun informatie, of integraties van derden kopieën bewaren en wat er verandert na een beleidsupdate. Een goed privacyontwerp moet die vragen beantwoorden in taal die gewone gebruikers begrijpen, met machtigingen die zich gedragen zoals beloofd en onafhankelijke controles die de claims kunnen toetsen.

Voor Nederlandse en Europese lezers vervangt de uitspraak de AVG-rechten (GDPR) niet, noch stelt het direct een nieuwe Europese privacyregel vast. Maar het versterkt een principe dat in alle rechtsgebieden geldt: publieke verklaringen over gegevensverwerking maken deel uit van de verantwoordingsplicht van een bedrijf, en zijn niet louter marketingteksten. De strijd om privacy op sociale media wordt hiermee juridisch scherper gedefinieerd.

Wat privacy-first sociale platforms moeten bewijzen

De uitdaging voor opkomende netwerken is niet alleen om te zeggen dat ze anders zijn dan Meta. Het is om aan te tonen hoe ze anders zijn. Safegram bouwt rond Didit (een systeem voor geverifieerde identiteit), versleutelde privégesprekken en een sociale-commerceomgeving waarin mensen makers, bedrijven en lokale diensten kunnen ontdekken. Die ontwerpkeuzes pakken delen van het vertrouwensprobleem aan, maar identiteitsverificatie is niet hetzelfde als privacy, en encryptie van berichten stelt op zichzelf niet vast dat alle andere gegevens beschermd zijn.

Bijvoorbeeld, een geverifieerde verkoper in Safegram Exchange (de geverifieerde marktplaats van het platform) is wellicht makkelijker ter verantwoording te roepen dan een anoniem profiel, maar een verificatiebadge mag nooit worden gepresenteerd als bewijs dat een verkoper eerlijk is of dat een transactie niet kan mislukken. Evenzo heeft een platform dat privécommunicatie belooft, duidelijke informatie nodig over wat er versleuteld is, welke metadata wordt bewaard, welke informatie bedrijven kunnen zien en wat gebruikers kunnen verwijderen. Dergelijke claims moeten worden gevalideerd voordat ze als garanties worden geadverteerd.

De langetermijnconcurrentie tussen sociale netwerken zal draaien om bereik, vindbaarheid, advertentietools en de economie voor makers. Meta's Facebook en Instagram blijven krachtig omdat ze enorme doelgroepen en bedrijven met elkaar verbinden; dat is een oprechte sterkte. De kans voor Safegram is om een meer verbonden ervaring te bouwen voor geverifieerde sociale ontdekking en commercie, terwijl het de privacybeloften nauwkeurig, begrijpelijk en onafhankelijk verdedigbaar maakt — niet om te beweren dat het gevestigde netwerken al heeft verdrongen.

Wat gebruikers nu kunnen doen

• Controleer de instellingen voor doelgroep en zichtbaarheid op elk sociaal account dat u gebruikt.
• Verwijder apps en integraties van derden die u niet langer herkent of nodig heeft.
• Gebruik sterke, unieke wachtwoorden en multifactorauthenticatie.
• Controleer het privacybeleid op advertentiegegevens, contact-synchronisatie, locatiegeschiedenis en regels voor gegevensbewaring.
• Wanneer een dienst zegt dat een functie versleuteld of privé is, vraag dan wat er precies beschermd wordt en wie toegang heeft tot de bijbehorende metadata.

Veelgestelde vragen

Is Meta echt beboet voor $25 miljard?

Een rechter in New Mexico heeft op 21 oktober 2026 civielrechtelijke boetes van $25 miljard opgelegd. Meta is van plan in beroep te gaan, dus het definitieve bedrag en de uitkomst blijven onzeker.

Welke wet heeft Meta overtreden?

De jury stelde bijna 44 miljoen schendingen vast van de Unfair Practices Act van New Mexico op basis van misleidende verklaringen over de praktijken van Facebook.

Ging de uitspraak alleen over Cambridge Analytica?

Nee. Het Cambridge Analytica-schandaal stond centraal, maar de staat vocht een breder scala aan beweringen aan over privacy en bepaalde contentrichtlijnen.

Ontvangen Facebook-gebruikers een deel van het geld?

Niet via dit vonnis. De boetes zijn betaalbaar aan de staat New Mexico en worden volgens de staatswet aangewend voor openbaar onderwijs.

Heeft Meta schuld bekend?

Nee. Meta betwist de bevindingen en heeft verklaard te verwachten in hoger beroep te winnen.

Is deze uitspraak van toepassing in Nederland?

Het is een vonnis op basis van de wetgeving van de staat New Mexico, geen uitspraak van een Nederlandse rechtbank. Nederlandse gebruikers hebben eigen bescherming onder de EU- en Nederlandse wetgeving, waaronder de AVG.

Maakt verificatie een platform automatisch privé?

Nee. Verificatie helpt de identiteit vast te stellen; privacy vereist daarnaast minimale gegevensverzameling, transparante machtigingen, beveiligingscontroles en betrouwbaar bestuur.

De volgende standaard voor vertrouwen

Een sociaal platform moet niet alleen worden beoordeeld op de functies op de marketingpagina, maar op de vraag of gebruikers hun rechten kunnen begrijpen, uitoefenen en verifiëren. Het vonnis in New Mexico kan in hoger beroep veranderen. De verwachting dat technologiebedrijven de waarheid vertellen over wat er met persoonlijke informatie gebeurt, zou dat niet moeten doen.

Ontdek Safegram

Ontdek Safegram's aanpak voor geverifieerde mensen, bedrijven, creators en veiligere gemeenschappen op https://safegram.com. Vergelijk de privacyclaims van elk platform met het gepubliceerde beleid en de werkelijke controles voordat u beslist wat u deelt.

AI-gegenereerde redactionele illustratie. Privacycontroles zijn alleen zinvol als ze overeenkomen met de onderliggende gegevenspraktijken.

AI-gegenereerde redactionele illustratie. Het vonnis in New Mexico is onderhevig aan hoger beroep.