Facebook–Cambridge Analytica-datasagen

Sagen kort

Facebook–Cambridge Analytica-datasagen er primært en sag om databeskyttelse og regulatorisk håndhævelse — ikke en strafferetlig sag med en kriminel dom. Kernen i sagen er, at data fra op til 87 millioner Facebook-brugere verden over blev indsamlet og videregivet uden brugernes informerede samtykke. Skandalen blev offentligt afsløret i marts 2018, da The Guardian og The New York Times bragte de første større avisartikler om forholdet. Afsløringen udløste en global debat om digitalt privatliv, tech-virksomheders ansvar og politisk brug af persondata.

Dataindsamlingen

Mellom 2013 og 2015 indsamlede den britisk-russiske forsker Aleksandr Kogan og hans firma Global Science Research (GSR) persondata fra Facebook-brugere via appen This Is Your Digital Life. Appen blev direkte benyttet af cirka 270.000 brugere, men Facebooks daværende platform-politik tillod, at tredjepartsapps også kunne tilgå data om brugernes Facebook-venner — uden at disse venner eksplicit havde givet samtykke. Det betød, at data fra op til 87 millioner brugere reelt var tilgængelige. Af disse befandt cirka 70 millioner sig i USA og cirka 1,1 millioner i Storbritannien.

De indsamlede data blev efterfølgende overdraget til Cambridge Analytica, et britisk politisk konsulentfirma ledet af Alexander Nix med tilknytning til SCL Elections / Strategic Communication Laboratories. Selskabet anvendte dataene i forbindelse med politiske kampagner. Det er vigtigt at understrege, at ICO i 2020 konkluderede, at der ikke var fundet beviser for, at Cambridge Analytica havde misbrugt de pågældende data til at påvirke Brexit-afstemningen.

Afsløringen og efterforskningen

Whistlebloweren Christopher Wylie, der tidligere havde arbejdet tæt med Cambridge Analytica, stod bag afsløringen i marts 2018. Hans vidneudsagn til medierne satte en lang række myndighedsundersøgelser i gang på begge sider af Atlanten.

Det Britiske Informationskommissariat (ICO) iværksatte en grundig undersøgelse af sagen. ICO fandt, at Facebook havde brudt den britiske databeskyttelseslovgivning, og udstedte en bøde på £500.000 til selskabet — den maksimalt mulige bøde under den lovgivning, der var gældende på tidspunktet for overtrædelsen. I USA indledte den føderale tilsynsmyndighed Federal Trade Commission (FTC) ligeledes en undersøgelse af Facebooks håndtering af brugernes personoplysninger.

Cambridge Analytica nåede ikke at gennemgå en fuld regulatorisk eller retlig proces: selskabet indgav konkursbegæring i maj 2018 og ophørte med at eksistere.

Regulatoriske sanktioner og civile forlig

Der er ikke rejst strafferetlig tiltale mod Cambridge Analytica eller selskabets ledelse i de tilgængelige kilder, og der foreligger ingen strafferetlig dom i sagen. Sagens retlige efterspil har udelukkende haft regulatorisk og civil karakter.

I 2019 pålagde den amerikanske FTC Facebook — nu Meta — en bøde på 5 milliarder USD. Det var på daværende tidspunkt den største bøde, FTC nogensinde havde udstedt til en enkelt virksomhed. Sanktionen var en direkte konsekvens af myndighedens vurdering af Facebooks databeskyttelsespraksis, som afsløret under Cambridge Analytica-skandalen og den efterfølgende efterforskning. BBC omtaler sanktionens omfang og baggrund i sin dækning af sagens forløb.

I 2022 indgik Meta/Facebook et forlig i en kollektiv søgsmålssag anlagt ved den føderale domstol i Northern District of California. Forliget lød på 725 millioner USD og er blandt de største forlig i en sag af denne type i USA.

Sagen i dag

Sagen har sat varige spor i den globale regulering af tech-virksomheder og digitalt privatliv. BBC's samlede gennemgang af sagens kronologi illustrerer, hvor vidtrækkende konsekvenserne har været — fra skærpede krav til platformes datadeling til fornyet politisk opmærksomhed om anvendelsen af persondata i valgkampagner.

Cambridge Analytica eksisterer ikke længere som selskab. Facebook/Meta har betalt bøder og forligssummer på tilsammen mere end 5,7 milliarder USD i forbindelse med sagen. Aleksandr Kogans app This Is Your Digital Life og den datapraksis, den repræsenterede, er ikke længere mulig under Facebooks nuværende platform-regler. Sagen betragtes som regulatorisk afsluttet, men dens aftryk på debatten om digitale rettigheder og tech-ansvar er fortsat mærkbar.