Statusopdatering angående beskyttelse af personoplysninger

Indholdsfortegnelse

Sådan gør vi

Styring

Vi skaber en kultur omkring beskyttelse af personoplysninger

Klargørelse til regeltjek

Registrering og vurdering af risici ifm. beskyttelse af personoplysninger

Sikkerheds- og kontrolforanstaltninger

Problemhåndtering

Rødt hold til beskyttelse af personoplysninger

Problemhåndtering

Opsyn med tredjeparter

Anti-scraping

Risikovurdering

Tekniske investeringer i beskyttelse af personoplysninger

Resultater med produkter til privatindstillinger

Løbende indsats for beskyttelse af personoplysninger

Sådan gør vi

Siden 2019 har vi investeret betydeligt i mennesker, produkter og teknologi, så vi fortsat kan udvikle vores omfattende program for beskyttelse af personoplysninger. Alle hos Meta er ansvarlige for den oplevelse og de forventninger til beskyttelse af personoplysninger, vi giver vores brugere, og vi anvender teknologi, politikker og processer til at indbygge beskyttelse af folks privatliv i vores produkter. Hele vores virksomhed fungerer som frontlinjen i forsvaret efter vejledning fra vores eksperter i lovoverholdelse. Derfor har vi et veludviklet program for beskyttelse af personoplysninger, der giver overblik og ansvarlighed i hidtil uhørt omfang.

Billede af Michel Protti, førende produktchef for beskyttelse af personoplysninger, på Metas Menlo Park-område

"Vi indså, at vi havde brug for en større investering i beskyttelse af personoplysninger – dette øjeblik indtraf i sommeren 2019. Graden af forandring for Meta har været enorm – det har krævet fundamentale ændringer for vores medarbejdere og processer og den tekniske infrastruktur samt hvad angår tilsyn og ansvarlighed. Og vi vil fortsætte med at investere i at beskytte folks data i takt med at systemerne, teknologien og forventningerne udvikler sig".

– Michel Protti, førende produktchef for beskyttelse af personoplysninger og lovoverholdelse

Tilbage til toppen

Styring

Vores arbejde med beskyttelse af personoplysninger understøttes af vores interne styringsstrukturer, der integrerer standarder for beskyttelse af personoplysninger og databrug i alle aspekter af virksomhedens drift.

Produktgrupper med ansvar for beskyttelse af personoplysninger

Vi indbygger teams med fokus på beskyttelse af personoplysninger i produktgrupper for at understøtte overvejelser indenfor beskyttelse af personoplysninger ved at yde ekspertise i hver produktgruppe. Disse teams står på frontlinjen og er ansvarlige for lovoverholdelse indenfor beskyttelse af personoplysninger i samtlige vores produkter. Vi har en robust og samarbejdsorienteret proces, der indbygger krav til beskyttelse af personoplysninger i produkternes handlingsplaner hos Meta. To gange årligt bruger produktteams i gennemsnit 6-8 uger på at planlægge beskyttelse af personoplysninger. Heraf er en del af planerne sat af til at udvikle ny og forbedret beskyttelse af personoplysninger.

Organisation for produktrisici og lovoverholdelse

Under ledelse af Michel Protti, produktafdelingens chef for beskyttelse af personoplysninger og lovoverholdelse, består Metas team til produkternes overholdelse af reglerne og risici af en lang række teams – både tekniske og ikke-tekniske – som har fokus på at vejlede virksomheden i strategier for beskyttelse af personoplysninger.

Organisationen for produktrisici og lovoverholdelse er kernen i vores virksomheds forpligtelse overfor dens omfattende program for beskyttelse af personoplysninger. Dens mission – at tilvejebringe en mere ansvarlig praksis og skabe innovation i hele Meta – fungerer som rettesnor for dette arbejde ved at sikre, at folk forstår og har tillid til, at Metas produkter og tjenester anvender deres data på ansvarlig vis.

Organisation for produktrisici og lovoverholdelse er bare én organisation blandt mange i hele virksomheden, der har ansvar for beskyttelse af personoplysninger. Der er tusindvis af personer i forskellige organisationer og roller hos Meta, herunder i teams for offentlig politik, jura og produkter, som arbejder på at integrere beskyttelse af personoplysninger – samt sikkerhed og andre områder indenfor risikostyring – i samtlige facetter af vores virksomheds drift. En perfekt beskyttelse af folks oplysninger kræver en omfattende tværfaglig indsats, og vi mener, at alle hos Meta bærer en del af ansvaret for denne indsats.

Politik om beskyttelse af personoplysninger og data

Under ledelse af Erin Egan, vicepræsident og chef for beskyttelse af personoplysninger, leder teamet for politik, beskyttelse af personoplysninger og datapolitik vores indsats i den globale offentlige debat om beskyttelse af personoplysninger – herunder nye lovrammer – og sikrer, at feedback fra myndigheder og eksperter rundt om i verden tages med i overvejelserne om vores produktdesign og praksis for databrug.

For at gøre dette rådfører teamet for beskyttelse af personoplysninger og datapolitik sig med disse grupper gennem en række forskellige konsultationsmekanismer. Dette omfatter følgende:

Løbende konsultationer med eksperter som en del af vores produktudviklingsproces og grundlag for vores langsigtede tilgang til beskyttelse af personoplysninger
Workshops (herunder datadialoger) og andre sammenkomster om komplekse spørgsmål vedrørende beskyttelse af personoplysninger
Finansieringseksperter laver "deep dive"-konsultationer med os om, hvordan vi kan forbedre forskellige aspekter af vores program til beskyttelse af personoplysninger
Støtte til tværfaglige initiativer såsom Trust, Transparency and Control Labs (TTC Labs) og Open Loop, der udvikler innovative løsninger, som hjælper os og andre med at opbygge teknologi på ansvarlig vis
Facilitering af en række løbende dialoger med førende eksperter i beskyttelse af personoplysninger fra hele verden, hvor vi diskuterer presserende emner indenfor beskyttelse af personoplysninger

Eksterne begivenheder med fokus på beskyttelse af personoplysninger

Vi støtter og deltager i branchekonferencer og andre begivenheder, der styrker beskyttelsen af personoplysninger og fortæller om fremskridtene indenfor beskyttelse af personoplysninger. I 2025 fortalte vi om vores fremskridt indenfor automatisering af formålsbegrænsning i vores infrastruktur på IAPP's konference Privacy, Security and Risk. Erin Egan debatterede desuden risikostyring og AI med Bojana Belamy, leder for Centre for Information Policy Leadership (CIPL), og Susan Cooper, Metas globale databeskyttelsesrådgiver, i vores Privacy Conversations-serie, som er en onlinedebat, hvori Erin inviterer førende eksperter i beskyttelse af personoplysninger fra hele verden ind for at snakke om en række presserende emner indenfor politikker om beskyttelse af personoplysninger. Dette er vores muligheder for både at dele viden med eksperterne og tage ved lære af dem, så vi sikrer, at vi tager deres perspektiver i betragtning, når vi udformer produkter og politikker.

Rådgivende grupper

Vi samarbejder desuden med en række eksperter via rådgivende grupper. Disse underbygger Metas beslutningstagning indenfor de nyeste og mest komplekse spørgsmål, vi står overfor, når vi udvikler innovative teknologier. Vi rådfører os jævnligt hos grupper med fokus på følgende emner:

Behovene for beskyttelse af personoplysninger verden over
Beskeder og kryptering
Bærbar teknologi, virtual reality og metaverset
Kunstig intelligens
Indtjening og annoncer

Juridisk team for beskyttelse af personoplysninger

Det juridiske team for beskyttelse af personoplysninger er rodfæstet i designet og den løbende realisering af vores program, og de bistår med rådgivning om juridiske krav under vores proces til gennemgang af privatindstillinger.

Komité til gennemsyn og beskyttelse af personoplysninger

Komitéen til gennemsyn og beskyttelse af personoplysninger er en uafhængig komité bestående af vores bestyrelse, som mødes mindst én gang i kvartalet og har ansvar for bl.a. beskyttelse af personoplysninger og produkters overholdelse af regler. Komitéen består af uafhængige bestyrelsesmedlemmer, som er rige på erfaringer fra lignende tilsynsroller. Mindst én gang i kvartalet modtager de briefinger om det globale landskab for politikker, status for vores program til beskyttelse af personoplysninger, status for den uafhængige tredjepartsvurdering af vores program til beskyttelse af personoplysninger med mere.

Intern revision

Intern revision sikrer et uafhængigt tilsagn om den overordnede tilstand af vores program til beskyttelse af personoplysninger samt den understøttende kontrolramme.

Tilbage til toppen

En gruppe personer, der snakker på et møde, omgivet af papir, tablets og sticky notes.

Vi skaber en kultur omkring beskyttelse af personoplysninger

En del af få alle til at forstå deres rolle ift. beskyttelse af personoplysninger hos Meta er løbende oplæring og undervisning. Dette omfatter kurser og interne oplysningskampagner om databeskyttelse.

Oplæring

En central del af vores tilgang til undervisning i beskyttelse af personoplysninger kommer fra vores oplæring. Vores oplæring i beskyttelse af personoplysninger dækker de grundlæggende elementer og er designet til at give alle hos Meta kompetence til at genkende risici indenfor beskyttelse af personoplysninger og træffe ansvarlige beslutninger, der kan mindske dem, så vi alle sammen kan være stolte – ikke blot af det, vi skaber, men også af den måde, vi skaber det på. Et afgørende tema er, at Metas personale er bevidste om, at de er de første til at forsvare mod risici indenfor beskyttelse af personoplysninger, samt hvordan de reducerer disse risici.

Både vores årlige oplæring i beskyttelse af personoplysninger og vores kurser for nye medarbejdere giver scenariebaserede eksempler på overvejelser ifm. beskyttelse af personoplysninger, som er i overensstemmelse med vores virksomhedsdrift. De indeholder en vurdering for at teste, at folk har forstået de relevante begreber indenfor beskyttelse af personoplysninger. Disse kurser opdateres og offentliggøres hvert år for at sikre, at de indeholder relevante oplysninger foruden de centrale begreber.

Udover vores grundlæggende oplæring i beskyttelse af personoplysninger udsender Meta jævnligt specialiseret undervisning i beskyttelse af personoplysninger til udvalgte målgrupper, der er skræddersyet til foranderlige emner og risici.

Bevidsthed om beskyttelse af personoplysninger

En anden måde, hvorpå vi skaber bevidsthed om beskyttelse af personoplysninger i hele virksomheden, er via regelmæssig kommunikation til medarbejderne. I tillæg til vores kurser i beskyttelse af personoplysninger leverer vi løbende indhold om beskyttelse af personoplysninger via interne kommunikationskanaler, opdateringer fra Metas ledelse samt interne spørgesessioner.

Tilbage til toppen

To personer i en korridor, der snakker og kigger på en tablet-computer.

Klargørelse til regeltjek

Vi har et særligt team, hvis opgave er at sikre, at virksomheden overholder de globale regler for beskyttelse af personoplysninger og databestemmelser. For at kunne nå dette mål har vi udviklet en omfattende end-to-end-proces, der hjælper os med at finde og reagere på eksterne lovmæssige forpligtelser. Denne proces giver virksomheden et koordineret indblik i samtlige kommende lovmæssige forpligtelser samt en forudsigelig proces, der støtter vores respons.

Identificering og vurdering af risici i relation til beskyttelse af personoplysninger

Vi har udviklet vores program til risikostyring i forbindelse med personoplysninger for at kunne identificere og vurdere risici i forbindelse med beskyttelse af personoplysninger i relation til vores måder at indsamle, bruge, dele og opbevare brugerdata på. Vi benytter denne proces til at finde risikable temaer, forbedre vores program til beskyttelse af personoplysninger og blive klar til fremtidige initiativer indenfor overholdelse af regler og standarder.

Sikkerheds- og kontrolforanstaltninger

Vi har udviklet sikkerhedsforanstaltninger, herunder processer og teknisk kontrol, der imødekommer risici ifm. beskyttelse af personoplysninger. Som en del af denne indsats gennemfører vi interne evalueringer af både sikkerhedsforanstaltningernes design og effektivitet for at mindske risici ifm. beskyttelse af personoplysninger.

Problemhåndtering

Vi har etableret en centraliseret funktion til problemhåndtering for at skabe selvidentifikation og afhjælpning af problemer ifm. beskyttelse af personoplysninger. Denne proces omfatter hele cyklussen med håndtering af problemer ifm. beskyttelse af personoplysninger – fra modtagelse og prioritering samt planlægning af afbødende foranstaltninger til den afsluttende lukning med bevisførelse.

"Rødt hold" til beskyttelse af personoplysninger

Vi har sammensat et såkaldt "Rødt hold" til beskyttelse af personoplysninger. De har til opgave at teste vores processer og teknologi proaktivt for at finde potentielle risici ifm. beskyttelse af personoplysninger. Dette "røde hold" til beskyttelse af personoplysninger påtager sig rollen som eksterne eller interne parter, der forsøger at omgå vores kontroller og sikkerhedsforanstaltninger. Dette hjælper os med proaktivt at finde områder, hvor vi kan forbedre vores kontrolmiljø.

Problemhåndtering

Udover vores robuste afhjælpnings- og sikkerhedsforanstaltninger, har vi også en proces, der (1) identificerer, hvornår en hændelse potentielt underminerer fortrolighed, integritet eller tilgængelighed af data, som Meta er ansvarlig for, (2) undersøger denne type situationer og (3) træffer eventuelle foranstaltninger for at håndtere de mangler, vi finder.

Vores problemhåndteringsprogram opererer globalt for at føre tilsyn med de processer, hvormed vi identificerer, vurderer, undersøger og løser problemer ifm. beskyttelse af personoplysninger. Selvom teamet for beskyttelse af personoplysninger og datapraksis leder problemhåndteringen, er problemer ifm. beskyttelse af personoplysninger alles ansvar hos Meta. Teams fra hele virksomheden, herunder den juridiske afdeling og produktteams, spiller en afgørende rolle. Vi fortsætter med at investere tid, ressourcer og energi i at bygge et program i flere lag, som hele tiden udvikler sig og bliver bedre. Nedenfor fremhæver vi tre komponenter i vores tilgang.

Proaktiv identifikation

Vi anvender en trinvis tilgang til at beskytte mennesker og deres oplysninger. Dette indebærer at implementere sikkerhedsforanstaltninger, der fanger fejlene proaktivt, før de udvikler sig til problemer. Fordi vi opererer i så stort omfang, har vi investeret massivt i at bygge og lancere et bredt udvalg af automatiserede værktøjer, der hjælper os med at identificere og afhjælpe potentielle problemer ifm. beskyttelse af personoplysninger så tidligt og hurtigt som muligt. Disse automatiserede systemer er designet til at opspore problemer i realtid, så de kan løses med det samme. Vores medarbejderes overblik og ihærdighed spiller altid en afgørende rolle med at finde og løse problemerne proaktivt. Vores tekniske teams gennemgår regelmæssigt vores systemer for at finde og løse problemerne i god tid.

Bug Bounty

Siden 2011 har vi kørt dusørprogrammet Bug Bounty, hvor eksterne forskere hjælper med at forbedre sikkerheden og beskyttelsen af personoplysninger i vores produkter og systemer ved at rapportere potentielle sikkerhedsmæssige sårbarheder til os. Forskernes resultater kan føre til yderligere undersøgelser samt afhjælpning hos Meta, hvis det er nødvendigt. Programmet hjælper os med at skalere vores foranstaltninger, der finder fejl, og løse dem hurtigere, så vi bedre kan beskytte vores fællesskab. De belønninger, vi betaler til de kvalificerede deltagere, tilskynder til mere sikkerhedsforskning af høj kvalitet.

I de sidste 15 år har vi givet over 25 millioner USD i belønninger til mere end 1.400 forskere fra 88 lande for at hjælpe os med at finde og løse problemer hurtigere. Dette indebærer at teste produkter og funktioner, før de bliver lanceret for vores brugere.

Gennemsigtighed

Selvom vi har implementeret en række beskyttende foranstaltninger mod hændelser i relation til beskyttelse af personoplysninger (for eksempel uautoriseret adgang til personlige data), mener vi stadig, at gennemskuelighed er vigtig for at genopbygge tilliden til vores produkter, tjenester og processer, hvis der alligevel opstår et problem. Derfor omfatter vores program til problemhåndtering – udover at vi udbedrer og lærer af vores fejl – en proces til at give folk besked, hvis det er relevant, f.eks. gennem et opslag i vores Newsroom eller vores blog Privacy Matters om problemer, der påvirker vores fællesskab, eller ved at arbejde sammen med politiet eller andre myndigheder om at løse de problemer, vi finder.

Tilbage til toppen

Et billede af en person, der snakker med en anden, som er lidt udenfor fokus i højre side.

Opsyn med tredjeparter

Tredjeparter er eksterne partnere, der laver forretninger med Meta, men ikke ejes eller bestyres af Meta. Disse tredjeparter kan typisk inddeles i to primære kategorier: Dem, der leverer en tjeneste til Meta (f.eks. virksomheder, der bistår med websitedesign eller teknologiske løsninger til vores forretning), samt dem, der opbygger deres virksomhed omkring vores platform (f.eks. app- eller API-udviklere). For at begrænse de risici, der er forbundet med at udveksle data- og personoplysninger med tredjeparter, har vi udviklet et særligt program til at overvåge og administrere tredjeparter. Dette program har ansvar for at føre tilsyn med risici forbundet med tredjeparter og implementere passende sikkerhedsforanstaltninger ifm. beskyttelse af personoplysninger.

Tjenesteudbydere fra tredjepart

Vi har også udviklet en proces til tredjepartervurdering for tjenesteudbydere, som bruges til at vurdere og afhjælpe risici i relation til beskyttelse af personoplysninger. Vores processer kræver, at disse tjenesteudbydere også er bundet af kontrakter, der indeholder bestemmelser om beskyttelse af personoplysninger. Deres risikoprofil afgør, hvordan de overvåges og genvurderes, og, når det er relevant, hvilke håndhævelser der skal udføres overfor overtrædelser, herunder ophævelse af samarbejdet.

Tredjepartsudviklere

Som et led i Metas konstante forpligtelse til at opbygge et trygt og privatlivsorienteret økosystem for udviklere har vi lanceret nye ressourcer og initiativer, der er designet til at understøtte ansvarlig databrug og styrke integriteten på vores platform.

Responsible Platform Initiatives Hub: Vores Responsible Platform Initiatives Hub centraliserer Metas tilgang til beskyttelse af personoplysninger og sikkerhed hos vores tredjepartsudviklere. Dette styrker vores forpligtelse overfor tryg og ansvarlig datapraksis på vores platform. Dette center udbyder ressourcer og omfattende vejledning i vores programmer med fokus på overholdelse af regler, praksis for ansvarlig udvikling samt de værktøjer, der hjælper udviklere med at imødekomme Metas regler for beskyttelse af personoplysninger. I dette center har udviklere adgang til ressourcer, der er relaterede til vores politikker og praksisser for at drive en ansvarlig platform. Dette understøtter et tryggere og mere transparent økosystem.

Dataadgang og -fornyelse: Vi har en samlet proces til at efterspørge, administrere og forny udvikleres adgang til data. Dette styrker vores forpligtelse overfor at simplificere platformen og skabe nye værktøjer til udviklere. Ifm. fornyelse af dataadgang gennemgår udviklerne en regelmæssig årlig evaluering for at bekræfte, at de fortsat overholder Metas regler for beskyttelse af personoplysninger og data samt vilkårene for platformen. Denne proces kræver, at udviklerne udtrykkeligt bekræfter, at de overholder Metas regler og vilkår for databeskyttelse, samt redegør for, hvordan og hvorfor hver type data bliver anvendt.

Anti-scraping

Vores team til anti-scraping har til opgave at finde, undersøge og blokere adfærdsmønstre, der er forbundet med uautoriseret scraping. Scraping er automatiseret indsamling af data fra et website eller en app, og det kan enten være autoriseret eller uautoriseret. Brug af automatisering til at få adgang til eller indsamle data fra Metas platforme uden vores tilladelse er en overtrædelse af vores tjenestevilkår.

Forebyggelse og afhjælpning

Vi fortsætter med at investere i infrastruktur og værktøjer, der gør det sværere for scrapere at indsamle data fra vores tjenester og vanskeligere for dem at drage fordel af dataene, hvis det lykkes. Eksempler på disse investeringer er begrænsninger af mængder og data. Mængdebegrænsninger begrænser, hvor mange gange en person kan interagere med vores produkter i et givet tidsrum, mens databegrænsninger forhindrer folk i at få flere data, end de skal bruge for at kunne bruge vores produkter normalt.

Undersøgelse og håndhævelse

Vi har blokeret milliarder af mistænkte uautoriserede scrapinger om dagen på Facebook, Instagram and WhatsApp, og vi har taget en lang række foranstaltninger mod uautoriserede scrapere, heriblandt deaktivering af konti og anmodninger om, at virksomheder sletter scrapede data, de opbevarer.

Tilbage til toppen

En flok mennesker, der læner sig ind over et bord i et mødelokale.

Risikovurdering

Risikovurderingen, der omfatter en gennemgang af privatindstillinger, er en central del af at udvikle nye og opdaterede produkter, tjenester og fremgangsmåder hos Meta. Ved hjælp af denne proces vurderer vi, hvordan data vil blive brugt og beskyttet som en del af nye eller opdaterede produkter, tjenester og fremgangsmåder. Vi gennemgår månedligt i gennemsnit 1.800 produkter, funktioner og datapraksisser i hele virksomheden, før de sendes ud, for at vurdere og afbøde risici.

Vores strategi er fokuseret på at indbygge hundredvis af genanvendelige interne krav af høj kvalitet i vores system til risikovurdering, der er designet til at imødekomme de eksterne forventninger på globalt plan. Et eksempel på et krav er at kræve, at brugerdata kan slettes pr. efterspørgsel efter en bestemt periode. På denne måde kan produktteams overveje risici ifm. beskyttelse af personoplysninger i begyndelsen af deres produktudvikling og således nemt imødekomme kravene og de høje standarder for lovoverholdelse.

For at sikre, at disse krav overholdes i praksis har vi udviklet nogle samlede og ensartede tekniske løsninger til at imødekomme et givent krav, med løbende kontrol af lovoverholdelsen, der bekræfter, at løsningen er effektiv.

For nyudviklede produkter, der ikke nødvendigvis er dækket ind af interne krav, såsom visse AI-produkter og -funktioner, har vi en robust proces, der fordeler de kritiske beslutninger blandt emnernes eksperter på seniorniveau. Beslutningerne bliver dernæst skrevet ud som krav.

Tilbage til toppen

Et bredt billede af fem personer, der snakker sammen foran en række vinduer.

Tekniske investeringer i beskyttelse af personoplysninger

Ved at indbygge beskyttelse af personoplysninger i Metas værktøjer og processer kan vores teams tage beskyttelse af folks oplysninger i betragtning tidligere i produktudviklingens livscyklus og styrke beskyttelsen af vores brugeres personoplysninger på nemmere og mere konsekvent vis.

Vi investerer i teknologiske innovationer, der skalerer og styrker vores tilgang til beskyttelse af personoplysninger. Ved at kombinere den effektivitet og skalerbarhed, der ligger i AI, med de nuancer og ekspertiser, der ligger i menneskelig vurdering, kan vi bedre træffe konsekvente beslutninger, der leverer innovative produkter.

AI og lovoverholdelse

Vi mener, at den naturlige udvikling indenfor risikostyring – historisk set en manuel og tidskrævende proces – gør brug af avanceret AI- og automatiseringsteknologi, så vi kan beskytte vores brugeres personoplysninger på mere konsistent vis. Ved at automatisere de mest ligefremme aspekter ved risikostyring giver vi vores eksperter i beskyttelse af personoplysninger frihed til at fokusere på nye, komplekse eller sammensatte lovgivningsudfordringer igennem hele produktudviklingen – ikke bare inden produktionen. Vores arbejde beror på den filosofi, at AI og mennesker hver især har unikke kvalifikationer, og at vi ved at kombinere dem effektivt kan optimere mod det passende niveau af samarbejde mellem AI og mennesker i hver eneste opgave indenfor lovoverholdelse.

Vores teams, der integrerer AI og automatisering specifikt til lovoverholdelse, har leveret nogle banebrydende kapaciteter, der skaber mere konsistens og effektivitet i vores risikostyring. For eksempel: Automatisering af registrering af kendte risici samt afbødninger, der sikrer ensartede standarder, gør vores eksperter i stand til at foretage præcise risikoregistreringer og beslutninger om afbødning. Derudover fanger AI-baserede registreringsmekanismer proaktivt kodning, der ikke nødvendigvis er regelret, så vores drift er beskyttet.

Infrastruktur med opmærksomhed på beskyttelse af personoplysninger (PAI)

Vi fortsætter med at udvikle og opbygge vores infrastruktur med opmærksomhed på beskyttelse af personoplysninger – innovative og effektive konstruktioner indlejret i Metas infrastrukturelle løsninger giver teknikerne mulighed for nemmere at tackle indviklede krav til beskyttelse af personoplysninger, når de udvikler produkter. Den personoplysningsorienterede infrastruktur indlejrer regler for beskyttelse af personoplysninger direkte i koden, så kravene automatisk bliver overholdt. For eksempel har vi bygget politikzoner, der håndterer databegrænsninger i hele vores infrastruktur, såsom kun at anvende data til tilladte formål. Dette giver stærke garantier for at begrænse formålene med at behandle data. PAI er fortsat afgørende for at kunne håndhæve komplekse scenarier med formålsbegrænsninger og sikre skalerbarhed, pålidelighed samt en strømlinet oplevelse for udviklerne.

Et billede over livet af en person, der holder en kaffekop og kigger smilende på sin telefon.

Produkter med indbygget beskyttelse af personoplysninger

Vi er blevet en virksomhed med fokus på privatindstillinger i vores produktudvikling. Vi sikrer, at samtlige produkter og funktioner fra idé til lancering overvejer deres påvirkning på personoplysninger fra starten. Dette er et led i vores forpligtelse overfor beskyttelse af personoplysninger indenfor både nye produktinnovationer og opdateringer til eksisterende produkter. For at styrke denne forpligtelse er beskyttelse af personoplysninger en afgørende bestanddel af præstationsevaluering for vores teknikerteams.

Du kan se eksempler på dette i mange produkter, vi har udsendt:

End-to-end-kryptering i beskeder

Siden 2016 har de personlige samtaler på WhatsApp været beskyttet af end-to-end-kryptering, så ingen udenfor en brugers chats kan se dem, lytte til dem eller dele dem – heller ikke WhatsApp eller Meta. Fra og med 2023 har vi også som standard lanceret end-to-end-kryptering for alle personlige chats og opkald mellem to personer på Messenger, så de er endnu mere private og sikre.

Dette har taget os årevis at levere, fordi vi tog os tid til at gøre det ordentligt. Vores teknikere, kryptografer, designere, politikeksperter og produktchefer har arbejdet utrætteligt for at genopbygge Messengers funktioner helt fra bunden. Aktivering af end-to-end-kryptering på Messenger betød grundlæggende en genopbygning af mange aspekter af applikationens protokoller mhp. at forbedre beskyttelsen af personoplysninger og sikkerheden, samtidig med at de funktioner, der har gjort Messenger så populært, blev bevaret. Vores tilgang var at udnytte vores hidtidige læring fra både WhatsApp og Messengers hemmelige samtaler (Messenger's tidlige valgfri mulighed for end-to-end-kryptering) og dernæst gøre en ekstra indsats overfor vores mest udfordrende problemer såsom anvendelse på flere enheder, understøttelse af funktioner, beskedhistorik og web-support. Undervejs introducerede vi nye funktioner til privatindstillinger, sikkerhed og kontrol, såsom applås og leveringskontrol, der gør det muligt for folk at vælge, hvem der kan sende dem beskeder. Samtidig forbedrede vi eksisterende sikkerhedsfunktioner såsom anmeldelser, blokering og beskedanmodninger. Vi har også gjort det nemmere at tilvælge end-to-end-krypterede sikkerhedskopier ved at introducere sikkerhedskopier krypteret via adgangsnøgle, så brugerne kan kryptere deres sikkerhedskopier med deres ansigt, fingeraftryk eller deres enheds pinkode – på samme måde som de låser op for deres enhed.

Grundlæggende handler end-to-end-kryptering om at beskytte folks kommunikation, så de kan føle sig trygge ved at udtrykke sig over for venner og familie. Vi arbejdede tæt sammen med eksterne eksperter, akademikere, fortalere og regeringer for at identificere risici og udvikle afbødende foranstaltninger for at sikre, at privatindstillinger og sikkerhed går hånd i hånd. Vi har bestilt en uafhængig vurdering af påvirkning på menneskerettigheder og designet vores produkter, så de forebygger skade i og med deres design. Vi udbyder robust brugerkontrol, og vi har investeret i at opspore misbrug proaktivt.

Bærbar teknologi

Metas AI Glasses har Meta AI indbygget, så du kan tage et billede eller en video fra din unikke synsvinkel, høre musik eller tage imod et opkald – helt uden at skulle tage din telefon frem, så du ikke behøver vælge mellem at indfange øjeblikket og opleve det.

Metas AI Glasses er bygget med beskyttelse af personoplysninger i centrum, hvilket demonstrerer vores forpligtelse overfor ansvarlig innovation og design til beskyttelse af personoplysninger. Vi har indarbejdet feedbacken fra vores interessenter – som vi indsamlede i den tidlige fase, lige fra vi lancerede den første version af disse briller, Ray-Ban Stories – på meningsfulde og håndgribelige måder.

Kameralyset er et synligt lys, der fortæller andre, hvornår AI Glasses bliver brugt til at tage billeder og videoer til brugerens galleri eller streaming.
Brillerne er indstillet således, at brugerne ikke kan tage billeder eller videoer, hvis kameralyset er tildækket. Hvis kameralyset er helt blokeret, kan brugeren ikke bruge kameraet, og denne vil få en besked om at fjerne forhindringen for at kunne fortsætte.
Vi har udgivet et opdateret dokument, der forklarer vores tilgang til signalering overfor tilstedeværende ifm. de aktive kamera- og AI-funktioner.
Data fra håndledssensoren (heriblandt EMG-data) fra Meta Neural Band behandles lokalt på brugernes enheder for at give kontrol over AI Glasses. Brugerne kan vælge at dele dataene fra deres håndledssensor med Meta, hvis de oplever problemer med deres Meta Neural Band. Meta AI-appen giver fortsat nem adgang til privatindstillinger, så man kan administrere oplysninger og yderligere datadeling med Meta.

Teenagerkonti

Teenagere får automatisk teenagerkonti, og teenagere under 16 skal have en forælders tilladelse til at ændre nogen af de indbyggede standardbeskyttelser, så de er mindre strikse. Disse funktioner i teenagerkonti bliver i øjeblikket lanceret globalt på Instagram, Facebook og Messenger.

Meta AI på WhatsApp

Vi har desuden udvikletPrivat behandling for Meta AI på WhatsApp, der er opbygget i et såkaldt Trusted Execution Environment (TEE). Med Privat behandling kan brugerne få Meta AI til at behandle deres anmodninger i et trygt og privat cloud-miljø, hvor ingen – heller ikke Meta eller WhatsApp – kan få adgang til deres personlige beskeder. Denne teknologi ligger nu til grund for visse valgfri Meta AI-funktioner på WhatsApp, såsom oversigter over beskeder og hjælp til at skrive. Når Privat behandling er færdig med at reagere på en anmodning, bliver beskederne ikke gemt.

Hvorfor ser jeg denne annonce?

Vores værktøj "Hvorfor ser jeg denne annonce?" hjælper fortsat mennesker med at forstå, hvorfor de får vist visse annoncer i Facebooks og Instagrams feeds. En vigtig opdatering var inddelingen af oplysninger i emner, der beskriver, hvordan aktivitet både på og uden for vores teknologier – såsom at synes godt om et opslag på en vens Facebook-side eller at besøge et sportswebsite – kan ligge til grund for de maskinlæringsmodeller, vi bruger til at udforme og levere annoncer. Vi har også fortsat introduceret nye eksempler og illustrationer, der forklarer, hvordan vores maskinlæringsmodeller forbinder forskellige emner for at vise relevante annoncer.

Meta-indholdsbiblioteket og AI-værktøjer

Meta-indholdsbiblioteket og dets API er forskningsværktøjer, der giver kvalificerede enkeltpersoner adgang til offentligt tilgængeligt indhold fra Facebook, Instagram og Threads. Man kan søge efter, udforske og filtrere dataene via både en grafisk brugergrænseflade og en programmatisk API.

De tilgængelige data omfatter opslag fra Facebook-sider, grupper, begivenheder, fundraisere, Marketplace-opslag og -profiler, opslag og stories fra Instagram-konti, fundraisere og beskeder fra kanaler samt opslag fra Threads-profiler. Detaljer om indholdet – såsom antallet af reaktioner, delinger, kommentarer og antallet af opslagsvisninger – er også tilgængelige.

Meta har indledt et partnerskab med Secure Data Access Center (CASD, Le Centre d’Accès Sécurisé aux Données), og som en del af vores samarbejde vil CASD uafhængigt gennemgå forslag til undersøgelser vedrørende adgang til Meta-indholdsbiblioteket. Deres globale lederrolle betyder, at de højeste standarder for integritet og sikkerhed bliver bevaret under gennemgangsprocessen, og sikrer, at ansøgerne til Meta-indholdsbiblioteket fortsat vil få en uafhængig ekspertevaluering. Dette markerer en overgang fra University of Michigans Social Media Archive (SOMAR) som vores uafhængige kontrolpartner. Vi er taknemmelige for den ekspertise og dedikation, de har udvist i gennemgangene af ansøgninger.

Som en del af vores partnerskab med CASD skal ansøgningerne til Meta-indholdsbibliotek nu indsendes via Metas nylancerede ansøgningsportal, Administration af forskningsværktøjer. Denne infrastruktur til ansøgninger er udviklet for at styrke oplevelsen med registrering og support for både nye ansøgere og eksisterende forskere.

Vi oplyser om beskyttelse af personoplysninger

Vores arbejde med at kommunikere gennemskueligt indebærer at levere ekstern undervisning for at styrke folks forståelse af og opmærksomhed om vores praksisser og sikre, at oplysningerne er tilgængelige og nemme at finde.

Politikken om beskyttelse af personoplysninger beskriver, hvordan vi indsamler, bruger, deler, opbevarer og overfører oplysninger, samt de rettigheder og den kontrol folk har over deres personoplysninger.
Center for privatindstillinger, som folk kan besøge for at få en bedre forståelse af vores praksisser, så de kan træffe velunderbyggede beslutninger om deres personoplysninger på en måde, som passer til dem. Gennem undervisning og adgang til privat- og sikkerhedsindstillinger tager vi hånd om nogle af de mest almindelige bekymringer vedrørende beskyttelse af personoplysninger hos de milliarder af mennesker, der tilbringer tid hos os hver eneste dag. Center for privatindstillinger har adskillige moduler – herunder moduler om deling, indsamling, brug, sikkerhed, unge, generativ AI og annoncer – som direkte forbinder et problem eller en bekymring med de relevante privat- og sikkerhedsindstillinger, som vi har bygget i alle vores apps og tjenester i årenes løb.
Data og privatindstillinger i Newsroom, hvor vi giver flere oplysninger om, hvordan vi beskytter folks personoplysninger ifm. bestemte funktioner eller problemer.
Andet undervisningsmateriale. Vi har forpligtet os til at hjælpe vores brugere med at forstå vores datapraksis, og vi introducerer jævnligt nye undervisningsressourcer. Vi har lanceret en ny animeret video, der tydeligt forklarer, hvordan organisk tilpasning virker, og viser de privatindstillinger, brugerne har til rådighed. Videoen introducerer desuden AI'ens rolle i at støtte personliggørelse. Med denne video som en del af vores eksisterende ressourcer indenfor tilpasning ønsker vi at øge kendskabet til brugernes kontrol og understrege Metas forpligtelse overfor gennemsigtighed.

Vi giver folk bedre adgang til og kontrol over deres oplysninger

For at give folk større gennemsigtighed og kontrol har vi udviklet en række værktøjer til databeskyttelse, som hjælper folk med at forstå, hvad de deler, og hvordan deres oplysninger bliver brugt, heriblandt følgende:

Kontrol af privatindstillinger guider folk gennem vigtige privatindstillinger og sikkerhedsindstillinger på Facebook for at hjælpe dem med at styrke kontosikkerheden og administrere, hvem der kan se, hvad de deler, og hvordan deres oplysninger bruges. Kontrol af privatindstillinger indeholder fem forskellige emner, der hjælper folk med at kontrollere, hvem der kan se, hvad de deler, hvordan deres oplysninger bruges, og hvordan de kan styrke sikkerheden for deres konto.
- Hvem kan se det, du deler? hjælper folk med at kontrollere, hvem der kan se deres profiloplysninger såsom deres telefonnummer og e-mailadresse samt deres opslag.
- Sådan beskytter du din konto hjælper folk med at styrke deres kontosikkerhed ved at indstille en stærkere adgangskode og slå totrinsgodkendelse til.
- Sådan kan folk finde dig på Facebook giver dig mulighed for at gennemgå, hvordan folk kan finde dig på Facebook, og hvem der kan sende dig venneanmodninger.
- Dine dataindstillinger på Facebook giver folk mulighed for at gennemgå de oplysninger, de deler med apps, de har logget ind på med Facebook. De kan også fjerne de apps, de ikke længere bruger.
- Dine annoncepræferencer på Facebook leverer oplysninger om, hvordan annoncer fungerer på vores produkter, giver folk mulighed for at beslutte, hvilke profiloplysninger annoncører kan bruge til at vise dem annoncer, og for at kontrollere, hvem der kan se deres sociale interaktioner som f.eks. Synes godt om sammen med annoncer.
Administrer aktivitet giver folk mulighed for at administrere flere opslag ad gangen med filtre, som hjælper dem med at sortere og finde det indhold, de leder efter, f.eks. opslag med bestemte personer eller fra en bestemt periode. Funktionen har også en indstilling til sletning, som udgør en mere permanent mulighed, så folk kan flytte flere gamle opslag ad gangen til papirkurven. Efter 30 dage vil opslag i papirkurven blive slettet, medmindre man vælger at slette eller gendanne dem manuelt inden da. Du har adgang til denne funktion via aktivitetsloggen på Facebook og via Din aktivitet på Instagram.
Kontocenter: Kontocenter hjælper folk med at administrere deres tilknyttede oplevelser og skifte indstillingerne for deres Facebook-, Instagram-, WhatsApp- og Meta-konti. Man kan føje Facebook-, Instagram-, WhatsApp- og Meta-konti til det samme Kontocenter, så man kan gøre følgende:
- Administrere tilknyttede oplevelser på flere konti i det samme Kontocenter, såsom at dele opslag eller stories til flere profiler på samme tid eller logge på flere konti. Læs mere.
- Administrere individuelle indstillinger for hver konto i Kontocenter, såsom personlige detaljer, adgangskode og sikkerhed, samt ens egne oplysninger og tilladelser. Læs mere.
  - Download dine oplysninger og Få adgang til dine oplysninger: Under indstillingerne i Kontocenter stiller Meta værktøjer til rådighed, der gør det praktisk og enkelt at finde folks oplysninger i vores produkter, såsom Aktivitetslog, Få adgang til dine oplysninger samt Download dine oplysninger.
- Administrere indstillingerne på samtlige konti på én gang, hvis de befinder sig i det samme Kontocenter, såsom annoncepræferencer og aktivitet udenfor Metas teknologier. (Dette giver en oversigt over den aktivitet, som virksomheder og organisationer deler med os om folks interaktioner, såsom at besøge deres apps eller websites, og det giver folk mulighed for at fjerne deres tidligere aktivitet fra deres konto). Læs mere.
- For WhatsApp-brugere er det valgfrit at føje sin WhatsApp-konto til Kontocenter. Det kan give adgang til tilknyttede oplevelser på tværs af apps, såsom nem deling af ens WhatsApp-status til Instagram eller Facebook Stories. Hvis du vælger denne indstilling, vil dine personlige beskeder og opkald stadig være beskyttet med end-to-end-kryptering, så ingen udenfor chatten – heller ikke WhatsApp eller Meta – kan læse, høre eller dele dem.
Meta Quest og Meta Horizon:
- Sociale privatindstillinger: Du kan vælge, hvor social du vil være, og hvordan dine oplysninger bliver delt med andre, via dine privatindstillinger. Du kan gøre din Meta Horizon-profil offentlig eller privat. Din Aktiv-status giver dig mulighed for at styre, hvorvidt du vil dele, hvornår du er online eller har været online for nylig, og Skjul appaktivitet giver dig mulighed for at skjule din aktivitet for bestemte apps. Disse privatindstillinger er simple og let tilgængelige fra dit Quest-headset eller Horizon-appen.
- Indikator for privatindstillinger og tilladelseshistorik: Indikatoren for privatindstillinger fortæller dig, hvornår visse privatindstillinger aktuelt er i brug – og hvilke apps i dit bibliotek der bruger dem i øjeblikket. Dette omfatter mikrofon, lokation, rumlige data, øjensporing (kun for Quest Pro) og Naturlige ansigtsudtryk (kun for Quest Pro). Tilladelseshistorikken viser desuden, hvilke af dine installerede apps der har adgang til mikrofon, lokation, rumlige data, øjensporing (kun for Quest Pro), Naturlige ansigtsudtryk (kun for Quest Pro) samt lagerplads for data i de sidste syv dage.
- Forælderadministrerede konti: Forældre kan opsætte forælderadministrerede Meta-konti til 10-12-årige (alderstrinnet kan variere alt efter lokation), så børn under teenagealderen har adgang til en lang række spændende og undervisningsorienteret indhold i VR samt særlig alderssvarende beskyttelse.

Vedvarende engagement i beskyttelsen af personoplysninger

Vi investerer i privatindstillinger, og vi har forpligtet os til at forbedre os konstant.

"Korrekt beskyttelse af personoplysninger er en kontinuerlig, kollektiv investering for hele vores virksomhed, og alle hos Meta bærer en del af ansvaret for vores mission".

– Michel Protti, førende produktchef for beskyttelse af personoplysninger og lovoverholdelse

Beskyttelse af brugernes data og personoplysninger er afgørende for vores virksomhed og vores vision for fremtiden. For at kunne gøre dette finjusterer og forbedrer vi hele tiden vores program til beskyttelse af personoplysninger og vores produkter, mens vi reagerer på foranderlige forventninger og teknologiske udviklinger – i samarbejde med beslutningstagere og eksperter i databeskyttelse for at finde løsninger på udfordringer uden fortilfælde – og deler vores fremskridt, mens vi gør det.

Tilbage til toppen