Meta moet volgens een uitspraak van een rechter maar liefst 25 miljard dollar betalen aan de staat Nieuw-Mexico. In de rechtszaak stond niet alleen wat er met gebruikersdata gebeurde centraal, maar vooral hoe het platform aan mensen werd uitgelegd: als gebruikers “controle” hadden, terwijl de jury oordeelde dat Meta daarover privacy misleiding pleegde.
De uitkomst geldt als een van de grootste boetes ooit tegen een techbedrijf en wordt door toezichthouders en juristen gezien als een duidelijke waarschuwing voor de manier waarop platforms communiceren over privacy, data en veiligheid.
Waarom de rechtbank Meta veroordeelde
De jury vond Meta aansprakelijk voor meer dan 43 miljoen schendingen van de consumentenbeschermingswet van Nieuw-Mexico. De rechter legde daarbij de nadruk op het idee dat de misleiding bewust was: volgens de uitspraak werden gebruikers structureel verkeerd voorgelicht over hoe Facebook omging met persoonlijke gegevens.
In het vonnis werd onder meer aangehaald dat Meta had beloofd dat gebruikers controle hadden over hun data, terwijl dat volgens de rechtbank niet klopte zoals het aan de gebruikers was gepresenteerd.
Cambridge Analytica als kantelpunt in de zaak
De zaak wordt inhoudelijk gekoppeld aan de periode rond Cambridge Analytica. Die organisatie wist via een Facebook-quiz (een persoonlijkheidstest) data te verzamelen uit grofweg 87 miljoen profielen. Vervolgens zou die data zijn gebruikt om gerichte politieke advertenties te maken tijdens de verkiezingscampagne in 2016.
Dat Cambridge Analytica de gezochte gegevens kon inzetten, werd door de staat gebruikt als onderbouwing voor de bredere claim: dat Meta gebruikers misleidde over de werking en bescherming van persoonlijke informatie.
Nieuw-Mexico kiest ervoor om “alleen” door te pakken
Opvallend is dat Nieuw-Mexico niet meedeed aan een eerder multistate akkoord. In augustus sloot Meta volgens berichten een schikking met vrijwel alle staten en territoria (met uitzonderingen voor Nieuw-Mexico en Florida). Die aanpak eindigde een procedure rond de impact van sociale media op tieners.
Nieuw-Mexico koos er echter voor om eigenhandig door te procederen en vroeg een boete die volgens de aanklagers kon oplopen tot 35 tot 40 miljard dollar. De redenering: een bedrijf verandert pas echt als het bedrag groot genoeg is of direct raakt aan de belangen van de onderneming.
Meta betwist schade en beroept zich op communicatie en beleid
Meta stelt dat de staat niet heeft kunnen aantonen dat de misleidende communicatie aantoonbaar heeft geleid tot schade bij gebruikers. Daarnaast voerde het bedrijf argumenten aan over de rol van contentmoderatie: volgens Meta kan het modereren van schadelijke inhoud juist ook bescherming bieden, en zou de staat die afweging niet goed hebben onderbouwd.
De verdediging wees ook op het feit dat het platform sindsdien beleid zou hebben aangepast. Meta claimt bovendien dat het naar eigen zeggen ongeveer 99% van content die tegen de eigen standaarden ingaat, detecteert en verwijdert.
Wat betekent deze privacy misleiding voor techbedrijven?
De kern van deze uitspraak gaat verder dan een specifiek incident. Juristen en critici zien de boete als een signaal dat staten niet alleen willen ingrijpen op technisch of operationeel vlak, maar ook op het verhaal dat techbedrijven aan gebruikers vertellen.
Met andere woorden: als communicatie over data, privacy of “controle” niet overeenkomt met de praktijk, kan dat leiden tot forse consequenties. Nieuw-Mexico presenteerde het vonnis bovendien als een waarschuwing voor Silicon Valley dat handhaving serieus wordt genomen.
Context: eerdere boetes laten zien dat dit uitzonderlijk groot is
De nieuwe uitspraak wordt vaak vergeleken met eerdere sancties. Zo legde de Federal Trade Commission in 2019 een boete van 5 miljard dollar op aan Facebook. Volgens juridische commentaren ligt een bedrag van 25 miljard duidelijk hoger dan wat in vergelijkbare trajecten gebruikelijk was.
Een jurist merkte daarbij op dat dit neerkomt op ongeveer 12.000 dollar per persoon in Nieuw-Mexico. De staat gebruikte de consumentenbeschermingsregels, en de rechterlijke uitspraak resulteert in geld dat volgens de grondwet van de staat kan worden besteed aan educatie.
Robuuste privacy-aanpak: wat kunt u als organisatie doen?
Ook al gaat de uitspraak over Meta en Facebook, veel organisaties herkennen het bredere risico: gebruikers vertrouwen op uitleg over privacy en datagebruik. Als die uitleg achteraf wringt met de werkelijkheid, ontstaat niet alleen reputatieschade, maar ook juridische druk.
Praktisch vertaald betekent dit:
- Check communicatie rond data: klopt de claims over controle, delen en verwerking met wat er technisch en juridisch gebeurt?
- Leg besluitvorming vast: waarom is informatie gedeeld of toegankelijk gemaakt, en welke maatregelen zijn er tegen misbruik?
- Verbeter transparantie: zorg dat privacy-informatie niet alleen beschikbaar is, maar ook begrijpelijk en consistent.
- Houd beleid actueel: updates aan privacy- en veiligheidsbeleid moeten ook terug te zien zijn in de manier waarop u aan gebruikers uitlegt wat er verandert.
Als u kijkt naar privacy en digitale risico’s in de context van moderne software, is het bovendien nuttig om breder te denken. U kunt bijvoorbeeld ook lezen over hoe AI-agenten runtime security en beleid kunnen raken: AI-agent runtime security: Beacon en beleid.
Daarnaast is supply chain en vertrouwensketens een terugkerend aandachtspunt bij beveiligingsincidenten en datalekken. Zie ook: UpdraftCentral backdoors via gestolen sleutels.
Vervolg: beroep, belangen en lange doorlooptijd
Meta kan in beroep gaan, waardoor het proces jaren kan duren. In de tussentijd kan rente oplopen over de opgelegde boete. Dat betekent dat de uiteindelijke impact mogelijk pas later volledig duidelijk wordt, afhankelijk van de uitkomst van de hoger-beroepsfase.
Toch is het signaal nu al scherp: privacy misleiding wordt niet gezien als een marketingfout met beperkte gevolgen, maar als iets waar de samenleving en toezichthouders actief tegen optreden.
Conclusie
De uitspraak tegen Meta laat zien hoe ver een rechter kan gaan als gebruikers volgens de jury misleid zijn over privacy en gegevenscontrole. Met een boete van 25 miljard dollar onderstreept Nieuw-Mexico dat communicatie over privacy niet vrijblijvend is.
Voor organisaties is de boodschap helder: zorg dat uw privacyclaims, beleid en daadwerkelijke werking consistent zijn. Daarmee verlaagt u niet alleen risico’s op reputatieschade, maar ook de kans op juridische gevolgen die — zoals deze zaak bewijst — tot uitzonderlijk grote bedragen kunnen oplopen.
