Facebook gebruikt scoresysteem om betrouwbaarheid gebruikers

[HenkEisjedies]

In het inmiddels al meer dan een maand oude artikel op tweakers nieuws: Facebook gebruikt scoresysteem om betrouwbaarheid gebruikers te beoor... werd geschreven dat facebook achter de schermen een score bijhoudt van de betrouwbaarheid van gebruikers en dat deze score niet voor gebruikers zelf is in te zien.

Nadat user @MadEgg aanstipte dat dit wellicht om persoongegevens gaat en @Arnoud Engelfriet heeft bevestigd dat dit zo is heb ik een download van mijn gegevens gedaan om te kijken of ik mijn score wellicht kon vinden of herleiden. Zoals verwacht lukte dit niet en heb ik contact opgenomen met facebook om mijn score te achterhalen. Vandaag ontving ik een reactie. Omdat ik niet meer kan reageren op het artikel zelf, maar jullie wel op de hoogte wil houden van mijn vorderingen en jullie input kan gebruiken bij deze een topic.

Mijn initiele email:

Dear reader,

In a recent Washington Post Article is has become public that Facebook keeps a rating of trustworthyness of its users. I understand this and respect that.

However, as pointed out here by Dutch privacy laywer Arnoud Engelfriet this score and the factors that determine these score are personal information that I have a right to see. When downloading my profile information this score and factors are not included.

Can you please send me a copy of my score and the factors that are used to calculate this score? I live in The Netherlands.


Kind regards,

HenkEisjedies

De reactie van Facebook:

Dear HenkEisjedies,

Thank you for your request to access your “reputation score” or “trustworthiness score” as a Facebook user. Contrary to the suggestions of the Washington Post and the BBC, we do not maintain a general "reputation" or "trustworthiness" score for our users. Facebook has developed a process to try to protect against people indiscriminately flagging news as fake and attempting to game the system. The reason for the process is to make sure that Facebook’s ability to identify misinformation (i.e. “fake news”) is as effective as possible. We do not have a "reputation score" or "trustworthiness score" that determines whether something is fake news.

Rest is standaard blabla:

Please note that you can access specific types of your Facebook information such as photos, posts, reactions and comments, at any time, using the Access Your Information tool (https://www.facebook.com/your_information). Here your information is categorized by type so you can easily find what you're looking for.

You can download a copy of your Facebook information using the Download Your Information tool (https://www.facebook.com/dyi). You have the option to choose to receive your information in an HTML format that is easy to view, or a JSON format, which will allow you to transfer your information to another service. For more information on your data archive files and what's contained in them, please visit the following Help Center page: https://www.facebook.com/help/212802592074644.

To download your Facebook information, click at the top right of any Facebook page and choose Settings. From there go to the Download Your Information tool.

From the Download Your Information tool:
1. Go to the New File tab.
2. Select date range
3. Select file format and quality preference
4. Select the types of information you want to be included in your file.
5. Click Create File

Downloading your information is a password-protected process that only you will have access to. Once you've created a file, it will be available for download for a few days. Please note, your downloaded file may contain sensitive information. You should keep it secure and take precautions when storing, sending or uploading it to any other services.

For a full overview of the categories of Facebook data that are available to you from your account as well as the download your information tool, please visit: https://www.facebook.com/help/930396167085762. We also encourage you to view our “Data Policy” (https://www.facebook.com/about/privacy/), which provides a description of the data we collect and how it is used and shared.

Please let me know if you have any additional questions or would like to discuss.

Regards,

Voornaam medewerker
Privacy Operations
Facebook

Ik ben me nu aan het beraden op een reactie. IANAL. Input is welkom.


Wat ik tot nu toe heb:

Dear FB employee,


Thanks for your reply on the email I sent you over a month ago.

I totally understand the needs for a process to prevent people from falsely flagging news as fake news to screw with your system. But as a user in the EU I have the right to know how my personal data is used. Your reaction hides the score you deny exists in a process and is not suffient of an answer.


Kind regards,

HenkEisjedies

Tweakers die ook reageerde op het artikel in onze thread:
@Alex3 @jqv @falconhunter @Ynst2003 @ajolla

[Pazo]

Oke, ik ben geen Facebook gebruiker en kom die dus totaal blanco in, so correct me if i'm wrong, maar:
"dat dit wellicht om persoonsgegevens gaat om de betrouwbaarheidsscore te bepalen", eh... duh? Het is toch Facebook? Die doen toch niets anders dan persoonsgegevens verzamelen / gebruiken / verkoper etc? Daar leven ze toch van?

Alleen jij zou graag willen zien welke persoonsgegevens ze van je gebruiken om je betrouwbaarheidsscore te bepalen (en wat deze dan is), en daar wil Facebook dus niet in mee gaan. Eigenlijk wil je dus gebruik maken van de AVG om achter je persoonsgegevensgebruik door Facebook en je betrouwbaarheidsscore te komen. Ik vrees dat dat een hele opgave zal zijn.

[HenkEisjedies]

Pazo schreef op woensdag 26 september 2018 @ 18:58:
Oke, ik ben geen Facebook gebruiker en kom die dus totaal blanco in, so correct me if i'm wrong, maar:
"dat dit wellicht om persoonsgegevens gaat om de betrouwbaarheidsscore te bepalen", eh... duh? Het is toch Facebook? Die doen toch niets anders dan persoonsgegevens verzamelen / gebruiken / verkoper etc? Daar leven ze toch van?

Alleen jij zou graag willen zien welke persoonsgegevens ze van je gebruiken om je betrouwbaarheidsscore te bepalen (en wat deze dan is), en daar wil Facebook dus niet in mee gaan. Eigenlijk wil je dus gebruik maken van de AVG om achter je persoonsgegevensgebruik door Facebook en je betrouwbaarheidsscore te komen. Ik vrees dat dat een hele opgave zal zijn.

Dat is correct. Ik wil weten welke data zij gebruiken van mij en heb via het tweakers artikel vernomen dat er meer is dan wat ik kan inzien.

Ik denk ook niet dat het makkelijk gaat zijn. Zeker gezien de MAAND tijd die ze nodig hadden voor een reactie. Dit zal vast langs een paar juristen zijn gegaan.

[MadEgg]

Het klinkt alsof ze het onder de noemen AI willen vegen, of iets in die richting.

Het zal wel een proces wat er ongeveer zo uitziet:

Input

• persoonlijke kenmerken / profiel
• eerdere rapportages van fake news in verhouding tot uiteindelijk oordeel
• match tussen onderwerp waarover gerapporteerd wordt en onderwerpen waar je affiniteit mee hebt

Output
Kans dat je rapportage onterecht is.


Als dat inderdaad zo is, dan is het de vraag in hoeverre ze verplicht zijn om exacte inzage in dit proces te geven. Dat lijkt mij aardig richting bedrijfsgeheim gaan. Ik denk dan dat ze het kunnen afvangen met een clausule als dat de door hen verzamelde gegevens zoals die in de download staan, onder ander ook gebruikt kunnen worden voor het voorspellen van de juistheid van een fake-news-rapportage.

Ik weet niet of je er meer werk van gaat maken, ik zal dit topic in de gaten houden. Ik heb eenvoudigweg de makkelijke route gekozen: geen Facebook-account meer. Inmiddels al ruim 5 jaar niet meer en ik mis het geen moment.

[Ynst2003]

MadEgg schreef op woensdag 26 september 2018 @ 22:09:
Ik weet niet of je er meer werk van gaat maken, ik zal dit topic in de gaten houden. Ik heb eenvoudigweg de makkelijke route gekozen: geen Facebook-account meer. Inmiddels al ruim 5 jaar niet meer en ik mis het geen moment.

Dat wil nog niet zeggen dat ze geen profiel meer van je hebben.
Verwijderde facebook profiel (je account wordt gedeactiveerd, niet verwijderd) + al je on-line gedragen via Facebook like-buttons + koppeling via WhatsApp + koppeling via Instagram + ingekochte data.

Het is bekend dat Facebook door middel van vrienden een ghost profile creeert. Ze weten niet 100% wie je bent maar ze hebben wel een profiel van je. Zodra ze een mogelijkheid hebben om definitief je identifieren, halen ze ghost profile uit de kast en pats!, compleet profiel.

https://spideroak.com/art...u-that-you-never-created/
https://www.theverge.com/...erg-congress-data-privacy

Voorbeeldje:
Vrienden van jou hebben jouw telefoonnummer in hun telefoon staan.Als jouw vrienden WhatsApp installeren, geven ze toestemming tot hun adresboek. Jij bent dus bekend bij Facebook (ghost profile). Je kunt je niet wapenen. Ookal gebruik je een fake naam bij WhatsApp, bij >80% van je vrienden sta je gewoon als 'MadEgg' in hun adresboek.

[Voor 20% gewijzigd door Ynst2003 op 26-09-2018 22:36]

[MadEgg]

Ynst2003 schreef op woensdag 26 september 2018 @ 22:28:
[...]
Dat wil nog niet zeggen dat ze geen profiel meer van je hebben.
Verwijderde facebook profiel (je account wordt gedeactiveerd, niet verwijderd) + al je on-line gedragen via Facebook like-buttons + koppeling via WhatsApp

Het is bekend dat Facebook door middel van vrienden een ghost profile creeert. Ze weten niet 100% wie je bent maar ze hebben wel een profiel van je. Zodra ze een mogelijkheid hebben om definitief je identifieren, halen ze ghost profile uit de kast en pats!, compleet profiel.

https://spideroak.com/art...u-that-you-never-created/

Natuurlijk. Toen ik mijn account verwijderde heb ik eerst stuk voor stuk alle likes, tags en posts verwijderd. En sindsdien staan de servers van Facebook gewoon snoeihard in de firewall voor uitgaand verkeer, naast dat mijn DNS-server de DNS-namen blokkeert en mijn browser requests naar Facebook e.d. niet toestaat. De data die ze dus over mij hebben is beperkt tot wat anderen over mij gezegd / gedeeld hebben.

Dat is echter niet geheel relevant aan de casus hier - het scoresysteem. Aangezien ik geen account heb (in ieder geval geen actief account, er is vast nog ergens iets blijven hangen in een archief van Facebook), kan ik ook onmogelijk fake news rapporteren. Daarbij is er dus ook geen enkele behoefte aan een betrouwbaarheidsscore voor mijn account.

Wat ik wel interessant vind om te weten is of er iemand zonder account al eens geprobeerd heeft om de data die Facebook over hem/haar verzameld heeft te ontvangen, en wat daarvan de resultaten zijn. Ik ben bang dat ze het gewoon ontkennen eigenlijk.

[MarElo]

Er is een Kassa XL uitzending van afgelopen 9 Juni (De Fuik van Facebook) waarbij ze onder andere langs gaan bij mevrouw Facebook "hoofd communicatie Benelux" Tineke Meijerman.
Vanaf 45:53 komt ze aan het woord over DYI.
Op 22:34 komt ook het verwijderen van je account ter sprake.
De hele uitzending duurt 45 minuten en best de moeite waard om in zijn geheel eens te bekijken.

[Voor 7% gewijzigd door MarElo op 26-09-2018 23:28]

[ajolla]

Je hebt denk ik gelijk dat je met dit antwoord geen genoegen neemt.
Merk op dat ze je vraag verdraaien van 'score' naar 'general' score. Ik neem aan dat ook zij niet graag op leugens worden betrapt en dat er _dus_ iets is als één of meerdere specifieke scores.
Ook de ontkenning aan het eind van je eerste quote is specifiek met betrekking tot het bepalen van fake news uitgedrukt.
Nergens in hun antwoord word het bestaan van een score van jouw persoon ontkend.
Hij zal er dus wel zijn, want wat is nu makkelijker dan iets grondig te ontkennen wat inderdaad niet bestaat.
Ook inzage in het proces van het vaststellen van 'enige score' is vanuit het rechtsgevoel belangrijk.
Het kan trouwens ook zijn dàt er domweg geen vaststaande score is, maar dat bij elk bericht op basis van je history, friends, likes etc. een fake news probabiliteitsscore wordt bepaald van je bericht, die alléén op het bericht van toepassing is.
Als ik 'Mark' was zou ik me er zo onderuit draaien.

[IJzerlijm]

MadEgg schreef op woensdag 26 september 2018 @ 22:35:
[...]


Wat ik wel interessant vind om te weten is of er iemand zonder account al eens geprobeerd heeft om de data die Facebook over hem/haar verzameld heeft te ontvangen, en wat daarvan de resultaten zijn. Ik ben bang dat ze het gewoon ontkennen eigenlijk.

Facebook heeft die naam helemaal niet nodig voor hun business model. Je bent een intern ID nummer met een serie kenmerken. En een aantal van die kenmerken weet je zelf niet eens, het zal heel moeilijk zijn om een lijst in te vullen die in de Facebook databases tot alleen die persoon terug te leiden zijn en niemand anders die ook Vitesse fan is en parachutespringen leuk vindt.

[Voor 6% gewijzigd door IJzerlijm op 27-09-2018 08:19]

[Ynst2003]

Misschien deze onderzoekers in de gaten houden...?

Amerikaanse onderzoekers tonen aan hoe Facebook 'schaduwcontactinformatie' gebruikt voor het richten van advertenties. Het gaat om gegevens die gebruikers niet zelf aan Facebook hebben verstrekt en om telefoonnummers voor beveiliging.

Gebruikers kunnen hun eigen schaduwcontactinformatie niet inzien, omdat ze die niet zelf aan Facebook gegeven hebben. Ook weigert Facebook deze data te verstrekken als Europese gebruikers een beroep doen op het recht op inzage van hun gegevens. Volgens Europese privacywetgeving, de Algemene Verordening Gegevensbescherming, zou Facebook alle data die het van een gebruiker heeft kenbaar moeten maken. Facebook doet dat niet omdat het stelt dat de data afkomstig is uit het adresboek van een ander persoon en het dus om privégegevens van die persoon gaat. Mogelijk is Facebook daarmee in overtreding van de AVG.

nieuws: Facebook zet informatie die gebruiker niet zelf deelt in voor adverte...

[Arnoud Engelfriet]

Ik krijg het gevoel uit die uitleg dat ze bedoelen "we hebben niet in een database een getal staan dat "Score" heet, we berekenen per melding gewoon de betrouwbaarheid daarvan en gooien die na gebruik weg". Het is niet verplicht om zulke uitkomsten te bewaren voor het geval jij er later inzage in wil, dus in die constructie hoeft FB je geen score te onthullen.

Je hebt wel recht op uitleg over de logica van geautomatiseerde beslissingen, en daarbij mag "maar dat is bedrijfsgeheim!!1!" niet als algemeen weerwoord worden gebruikt. Natuurlijk hoef je niet de volledige broncode van het algoritme onder de GPLv3 te krijgen, maar er moet wel iets meer komen dan "It works very well, thank you."

[defiant]

Dit is meer iets voor Privacy en Beveiliging, dus AWM->PB

[HenkEisjedies]

Thanks voor de input so far. Ga morgen eens een reply tikken.

[MrMonkE]

maak van screw mess.
screw is een beetje bot/grof.

[PhilipsFan]

Het zou natuurlijk prima kunnen dat deze score echt niet bestaat. Dat het een opgeblazen verhaal is door de media. Facebook kan jou natuurlijk niet leveren wat ze niet hebben.

Daar staat tegenover dat ze natuurlijk veel meer over je weten dan jijzelf. Ik denk echt dat ze kunnen voorspellen wie een relatie met wie krijgt of in ieder geval wie je leuk vindt, want dat kunnen ze afleiden aan je gedrag op Facebook. Waarschijnlijk kijk je dan net iets langer of vaker naar bepaalde foto's van die persoon. Ik denk dat ze weten hoeveel je verdient, of je kinderen hebt, wie je beste vrienden zijn etc. Door je gedrag op Facebook te analyseren kunnen ze een schat aan informatie afleiden. De vraag is, of dit soort informatie dan ook onder de wettelijke plicht op informatievoorziening valt. Ik denk het eigenlijk niet.