Meta

Alles wat je op Facebook en Instagram plaatst, liket, zoekt en bekijkt, wordt bewaard in een vorm die Meta kan lezen en voor advertentietargeting kan gebruiken.

Meta schrapte de optie voor end-to-end versleutelde privéberichten op Instagram, zodat het technisch gezien weer toegang heeft tot de inhoud van alle privéberichten op Instagram.

De versleutelde chats, die je zelf moest aanzetten en die in december 2023 in sommige regio's waren ingevoerd, werden op 8 mei 2026 stopgezet. Meta verwees naar het lage gebruik en raadde gebruikers WhatsApp aan. Meta zegt dat privéberichten niet worden gebruikt om zijn AI te trainen.

Messenger begon in december 2023 end-to-end-versleuteling de standaard te maken voor persoonlijke (een-op-een) chats en gesprekken; bij groepschats moet je het nog zelf aanzetten.

WhatsApp-berichten zijn standaard end-to-end versleuteld, dus Meta kan de inhoud ervan niet lezen.

Ingevoerd voor alle gebruikers tegen 5 april 2016, met het Signal-protocol. Uitzonderingen: berichten die een gebruiker meldt, worden naar WhatsApp gestuurd, en chats met bedrijven of Meta AI kunnen anders worden behandeld. In een Amerikaanse collectieve rechtszaak van januari 2026 wordt gesteld dat medewerkers en externe krachten van Meta toegang hadden tot berichten; Meta noemt dat 'onjuist en absurd', en het is niet bewezen.

Advertenties zijn goed voor ongeveer 97% van de omzet van Meta, dus zijn bedrijf hangt af van het profileren van gebruikers.

Een jury in New Mexico oordeelde dat Meta de Unfair Practices Act van de staat overtrad door gebruikers te misleiden over privacy, onder meer over wat het apps van derden met hun gegevens liet doen, in een zaak die voortkwam uit het Cambridge Analytica-schandaal. De boetes zijn nog niet vastgesteld.

De jury stelde meer dan 43 miljoen overtredingen vast. Meta was het niet eens met de uitspraak en zei dat het zich zou blijven verdedigen.

Meta bewaarde honderden miljoenen wachtwoorden van gebruikers als leesbare tekst op interne systemen en kreeg een boete van € 91 miljoen.

Ontdekt en bekendgemaakt in 2019. Meta schatte dat het ging om honderden miljoenen gebruikers van Facebook Lite, tientallen miljoenen andere Facebook-gebruikers en tienduizenden Instagram-gebruikers. De wachtwoorden kwamen niet buiten Meta terecht.

Meta zei dat het het probleem oploste nadat het dat in 2019 had ontdekt, en dat het geen aanwijzingen voor misbruik vond.

Meta stemde ermee in Texas over vijf jaar $ 1,4 miljard te betalen om een rechtszaak te schikken waarin werd gesteld dat het zonder toestemming gezichtsherkenningsgegevens uit foto's van gebruikers haalde. Meta erkende geen schuld.

Texas klaagde Meta aan op grond van zijn wet op biometrische privacy (CUBI) vanwege de stopgezette functie 'tagsuggesties' van Facebook. De schikking werd op 29 juli 2024 getekend en op 30 juli 2024 door de rechtbank bekrachtigd; de eerste betaling bedroeg $ 500 miljoen. Meta hield vol dat het de wet naleefde.

De Ierse toezichthouder, gebonden aan een EU-besluit (van de EDPB), legde Meta een boete van € 1,2 miljard op, de grootste AVG-boete tot nu toe, voor het onrechtmatig doorgeven van Facebook-gegevens van Europeanen aan de Verenigde Staten.

Meta gaat in beroep en de boete is momenteel opgeschort door het Ierse High Court. In februari 2026 oordeelde het hoogste EU-hof dat Meta het EDPB-besluit ook rechtstreeks bij de EU-rechter kan aanvechten.

Telefoonnummers en profielgegevens van ongeveer 533 miljoen Facebook-gebruikers werden gescrapet en online gepubliceerd; de Ierse toezichthouder legde Meta een boete van € 265 miljoen op.

Gescrapet via de zoekfunctie en de contactenimport van Facebook tussen 2018 en 2019, en in april 2021 gelekt op een hackersforum. De DPC stelde inbreuken vast op gegevensbescherming door ontwerp en door standaardinstellingen. Meta vecht het besluit aan bij het Ierse High Court.

Ierland legde Meta een boete van € 405 miljoen op omdat Instagram telefoonnummers en e-mailadressen van sommige kinderen openbaar maakte (via zakelijke accounts) en persoonlijke accounts van kinderen standaard op openbaar zette.

De gegevens kwamen vrij doordat tieners overschakelden naar zakelijke Instagram-accounts, die contactgegevens openbaar toonden. De EDPB eiste een hogere boete en een extra vaststelling. Meta zei dat het in beroep zou gaan.

Gegevens van tot 87 miljoen Facebook-gebruikers werden door een quiz-app verzameld en zonder hun toestemming doorgegeven aan Cambridge Analytica; de FTC legde Facebook een boete van $ 5 miljard op, toen een record.

De FTC stelde vast dat Facebook een privacybevel uit 2012 had geschonden en legde in een schikking in 2019 een boete van $ 5 miljard en nieuw toezicht op. Meta betaalde later $ 725 miljoen om een Amerikaanse collectieve rechtszaak te schikken (2022). In september 2026 oordeelde een jury in New Mexico dat Facebook gebruikers in deze zaak had misleid over privacy; de boetes moeten nog worden vastgesteld.

WhatsApp kan Amerikaanse opsporingsdiensten elke 15 minuten de metadata van de berichten van een verdachte geven (wie die berichten stuurt en wanneer), als antwoord op een zogeheten pen register-bevel.

Aan het licht gekomen door een intern FBI-document van januari 2021 dat door Rolling Stone werd gepubliceerd. Een woordvoerder van WhatsApp bevestigde de bijna-realtime antwoorden, maar zei dat ze alleen over toekomstige berichten gaan, nooit de inhoud van berichten bevatten en een geldige juridische procedure vereisen.

Meta verzamelt je contacten, toestel- en locatiegegevens, en je activiteit op andere websites en apps die zijn zakelijke tools gebruiken.

De Meta Pixel stuurde gevoelige medische informatie van sommige Amerikaanse ziekenhuiswebsites naar Facebook, waaronder details over afspraken en aandoeningen van patiënten.

The Markup vond de pixel op de websites van 33 van de 100 beste Amerikaanse ziekenhuizen volgens Newsweek, waar die gegevens verstuurde wanneer bezoekers een afspraak maakten. De ziekenhuizen hadden de pixel zelf geïnstalleerd; Amerikaanse toezichthouders (FTC en HHS) waarschuwden ziekenhuizen later voor deze trackers. Meta wordt hierover in collectieve rechtszaken aangeklaagd.

Sinds 16 december 2025 gebruikt Meta je gesprekken met Meta AI om advertenties en inhoud te personaliseren in de meeste landen (niet in de EU, het VK en Zuid-Korea), zonder andere manier om je af te melden dan Meta AI niet te gebruiken.

Externe krachten die waren ingehuurd om de AI van Meta te helpen trainen, meldden dat ze regelmatig persoonlijke informatie zagen die gebruikers met Meta AI deelden, en volgens Meta's AI-voorwaarden kunnen gesprekken door mensen worden beoordeeld.

De openbare 'Discover'-feed van de Meta AI-app toonde gesprekken waarvan veel gebruikers blijkbaar niet doorhadden dat ze die publiceerden, waaronder medische en juridische vragen.

Chats waren standaard privé en moesten worden 'gedeeld' om te verschijnen, maar het deelproces was verwarrend. Meta voegde later een waarschuwing toe dat geplaatste prompts openbaar zijn.

Meta traint zijn AI-modellen op openbare berichten en reacties van volwassen gebruikers in de EU, met een bezwaarformulier als enige manier om je af te melden.

Aangekondigd op 14 april 2025; de training begon op 27 mei 2025, ook op basis van de interacties van mensen met Meta AI. Een Duitse rechtbank (het Oberlandesgericht Keulen) weigerde op 23 mei 2025 een verbod op te leggen. Buiten de EU trainde Meta in de meeste landen al op openbare berichten zonder bezwaarformulier.

Je kunt een kopie van je gegevens downloaden en veel ervan beheren via het Accountcentrum.

De Europese Commissie legde Meta een boete van € 200 miljoen op omdat zijn 'betaal of stem toe'-model gebruikers geen echte keuze gaf om Facebook en Instagram met minder persoonsgegevens te gebruiken.

Besluit van 23 april 2025 op grond van de Digital Markets Act, over de periode maart-november 2024. Meta ging op 4 juli 2025 in beroep bij het Gerecht van de EU. Nadat Meta een optie met 'minder gepersonaliseerde advertenties' toezegde vanaf januari 2026, noemde de Commissie dat in december 2025 'een zeer goede stap vooruit'.

Ierland legde Meta een boete van € 390 miljoen op omdat het zich onrechtmatig op zijn gebruiksvoorwaarden ('contract') beriep om gebruikers van Facebook en Instagram gepersonaliseerde advertenties te tonen, waardoor het accepteren ervan in feite een voorwaarde werd om de diensten te gebruiken.

€ 210 miljoen voor Facebook en € 180 miljoen voor Instagram. De DPC stelde ook inbreuken op de transparantieplicht vast. Meta ging in beroep.

Meta publiceert regelmatig een transparantierapport over gegevensverzoeken van overheden.

Als Amerikaans bedrijf kan Meta op grond van Amerikaans recht, waaronder de CLOUD Act, worden gedwongen gegevens af te geven die het bewaart, waar ze ook zijn opgeslagen.