Thread by @M_Hoppenstedt

Hat Facebook aus Cambridge Analytica gelernt? Habe Zweifel nach diesen News: FB ermöglicht, Ads an deine Telefonnummer zu targeten – obwohl du die nie oder nur zu Sicherheitszwecken verraten hast.
Habe gerade nochmal die 'Datenrichtlinien' gelesen. Damit ihr nicht müsst. Thread:

Fazit: FB verrät nirgendwo auf einer Seite explizit, dass das geht. Man muss seeeeehr genau lesen, um zu verstehen. Ich habe gerade 93 Minuten gelesen, gescrollt und getestet (handgestoppt, war time well spent). Not sure, ob DSGVO kompatibel 🧐

Was passiert bei dem Targeting:
- Firma kennt eure Telefonnummer
- Lädt eure Nummer mit einem Klick in eine ‘Custom Audience’ hoch
- FB spielt die Werbung an das Profil aus, das mit dieser Nummer verknüpft ist (Aka. an euer Profil, denn eine Handynummer is a helluva Identifier)

Quelle dafür ist dieser Artikel von @kashhill gizmodo.com/facebook-is-gi…
und dieses Paper von Forschenden der Northeastern University und der Princeton University: mislove.org/publications/P…

Wie Facebook die Telefonnummer bekommt? Auf drei möglichen Wegen:
1. Man gibt sie aktiv bei 'Handy-Einstellungen' ein
2. Indem man Zwei-Faktor-Authentifizierung via Handy aktiviert
3. Wenn anderer Nutzer seine Kontakte hochlädt und mein Klarname + Nummer in dem Adressbuch stehen

Jetzt der Clou: Bei keinem dieser Wege steht ersichtlich dabei, dass die Daten für Targeting und Werbung genutzt werden (siehe Screenshots).

Bei 1. muss man auf ‘und vieles mehr’ klicken, um zu ‘Datenrichtlinien' zu kommen, aus denen sich relevante Info zusammenreimen lässt (später mehr)

Bei 2. führt noch nicht mal ein Link auf eine Seite, die mich aufklären würde.

Im Falle von 3. benötige ich (in der FB-App) schlappe 5 Klicks, um auf die Datenrichtlinien zu kommen (vorausgesetzt ich klicke richtig)

It don’t stop here: Einmal in den ‘Datenrichtlinie’ angekommen, muss ich sehr weit scrollen, um überhaupt zu erahnen, dass FB meine Handynummer als Daten sammelt und verarbeitet. Die Rede ist nur von ‘Kontaktinformationen’ oder ‘uns zu Verfügung stehenden Informationen’.

Dass FB diese Infos zu Werbezwecken nutzt, verstehe ich nur, wenn ich ersten Satz der Datenrichtlinien sehr genau lese. Dazu muss ich begreifen, dass ‘andere von Facebook angenotetenen Produkte’ Targeting und Werbung meinen.

Und: Ja, dafür muss ich nochmal einen Link anklicken.

Auf der speziellen Info-Seite ‘Über-Werbeanzeigen’ steht übrigens nichts darüber, dass meine Telefonnummer für Targeting benutzt werden kann: facebook.com/about/ads

Nachtrag: Wer sein FB-Konto mit Zwei-Faktor-Authentifizierung schützen will will (und ich würde dringend dazu raten), der kann auch eine Authenticator-App dafür nutzen statt seiner Handynummer. Das geht aber auch erst seit wenigen Monaten.

Wichtiges Update: Facebook dementiert auf Rückfrage, dass Telefonnummern aus einem hochgeladenen Adressbuch gespeichert oder für Targeting verarbeitet werden (Was im Tweet hierüber 3. heißt). Dieser Punkt sei in der Studie falsch dargestellt.

Wichtiges Update: Targeting über eine Telefonnummer funktioniert nur dann, wenn es in der hochgeladenen 'Custom Audience' "mindestens 100 Matches" gibt. Das bedeutet: Mindestens 100 Telefonnummern, die Werbekunde hochlädt, haben tatsächlich auf FB ihre Nummer angegeben.

"So wollen wir verhindern, dass der Werbetreibende einzelne Nutzer direkt über eine Telefonnummer ansprechen kann", so ein Facebook-Sprecher.

Außerdem müssen Werbetreibende Berechtigung zur Nutzer der Telefonnummern haben. Wie das kontrolliert werden soll, aber unklar.

Interessante Info am Rande: Meistens werden Custom Audiences über E-Mailadressen angelegt, da Firmen ohnehin diese Daten schon haben und verarbeiten dürfen, Telefonnummern spielen weniger wichtige Rolle, heißt es bei Facebook.