Campagne Ministerie van Justitie voor veilig internetten was onveilig
Vergissing van Hyves in privacycampagne
Het ministerie van Justitie is de afgelopen dagen onzorgvuldig omgesprongen met privégegevens van gebruikers in een campagne over veilig internetten op de netwerksite Hyves. Dat ontdekten bezoekers van Marketingfacts.nl gisteren. GeenStijl sprong er al snel op in. Hoe verklaren Hyves en het ministerie dit?
In een populair reclamefilmpje dat namens het ministerie is gemaakt, ziet de ingelogde hyvesgebruiker hoe een Russische bende aan de haal gaat met zijn persoonlijke gegevens, zoals foto’s, vrienden en woonplaats. Het filmpje ging eergisteren live en was gisteravond al door 400.000 mensen bekeken. Het ministerie wil door middel van het filmpje de Hyvesgebruiker bewust maken van hoe openbaar de gegevens op de site kunnen zijn. Maar door een technische vergissing werden de afgelopen dagen ook foto’s getoond waarvan de hyver had aangegeven dat alleen hijzelf die mocht zien.
Onderstaande foto was bijvoorbeeld helemaal niet voor jullie ogen bedoeld, maar nu – vooruit – voor het journalistieke belang even wel:
Screenshot van de viral Stanislav op Hyves
Het ministerie had reclamebureau N=5 een opdracht gegeven om een online reclamefilmpje (viral) te maken. Maar tijdens de samenwerking tussen het reclamebureau en Hyves ging echter iets mis, erkent Yme Bosma, verantwoordelijk voor business development bij Hyves. De server van de netwerksite stuurde ook gegevens door waarvan de hyver had aangegeven dat die privé moesten blijven, zoals privéfoto’s.
Volgens de gebruikersvoorwaarden van Hyves mag informatie alleen aan derden worden doorgestuurd als de hyver heeft aangegeven dat deze voor alle Hyvesgebruikers zichtbaar mag zijn. Hyves verstrekte de gegevens omdat volgens Bosma „het filmpje anders niet interessant” was. „Dan hadden we bijvoorbeeld de profielfoto’s van je vrienden niet kunnen laten zien.” (Ter verduidelijking: Dat valt ook onder de gebruikersvoorwaarden van Hyves en wordt vaker zo via de zogenaamde API gedaan.) Bosma „Maar de beschermde privégegevens hadden we niet mogen gebruiken zonder de expliciete toestemming van de hyver.”
Still uit het filmpje
De samenwerking tussen Hyves en het reclamebureau is op vertrouwen gebaseerd. Bosma: „Er wordt met een bestandje – een zogenaamde token – verbinding gemaakt tussen de server van Hyves en het reclamebureau. Die token staat op de server van het reclamebureau.”
In theorie zou het reclamebureau alle gegevens die de Hyves-gebruikers verstrekten nu op kunnen slaan. Maar Bosma „gaat er niet vanuit dat ze dat zullen doen omdat dat tegen de gesloten overeenkomst en de regels van het College bescherming persoonsgegevens (CBP) in gaat.” Als wij er melding van krijgen dat de gegevens wel opgeslagen worden, zeggen we meteen de samenwerking op.”
Hyves wilde gisteravond het probleem zo snel mogelijk oplossen. Maar doordat de servers door de grote belangstelling voor het fimpje crashten, lukt dat niet onmiddellijk.
Een woordvoerder van het ministerie meldde gisteren in een reactie dat „de campagne niet zo had moeten lopen”.
Still uit het filmpje
Een online reclamefilmpje is geen synoniem voor ‘een viral’. Een viral is een reclame-uiting die zichzelf verspreidt doordat mensen het elkaar doorsturen of (heel analoog) elkaar doorvertellen. (net als bij een griepje)
Natuurlijk ontstaan virals veelal online, omdat het web nu eenmaal een snel en interactief medium is. Maar een webfilmpje is dus geen viral, totdat het zo populair is dat het wordt doorgestuurd, en zo zichzelf verspreidt.
Welterusten.
Thimo op 14 August 2009 om 00:29