Meta's MCI-monitoring legt werknemers in Europa bloot

Stel je voor dat elke muisbeweging, elke kopieer-plakactie en elke late-nachtcodewijziging worden vastgelegd en opgeslagen. Dat is het beeld dat ontsnapte interne documenten schetsen over een nieuw Meta-volgsysteem genaamd MCI en het zorgt ervoor dat privacyexperts in Europa ongerust zijn.

Meta introduceerde MCI als een hulpmiddel om te observeren hoe medewerkers met software en websites omgaan, naar eigen zeggen om gegevens uit de praktijk te verzamelen voor het trainen van AI-assistenten. Het bedrijf vertelde het publiek in april dat het systeem beperkt zou blijven tot in de VS gevestigde medewerkers. Maar de documenten laten een ander beeld zien: MCI zou naar verluidt meer dan 200 apps en websites monitoren, klikken en cursorbewegingen vastleggen en inhoud van het klembord, browsegeschiedenissen, codewijzigingen en zelfs aan- en uit-tijdstempels van machines verzamelen.

Medewerkers protesteerden vrijwel onmiddellijk. Protesten, petities en flyers circuleerden binnen teams. Sommige medewerkers vreesden dat de data zou worden gebruikt om modellen te trainen die hun functies kunnen vervangen. Anderen wezen op een praktisch probleem: het hoge netwerkverbruik van het hulpmiddel zou naar verluidt de maandelijkse internetbundels van sommige werknemers binnen enkele dagen opsouperen.

De meest zorgwekkende onthulling is dat MCI e-mails en berichten aan Amerikaanse medewerkers registreert, ongeacht waar de afzender zich bevindt, wat betekent dat Europese medewerkers die Amerikaanse collega’s berichten mogelijk opgenomen communicatie kunnen hebben. Die erkenning plaatst Meta volgens juridische experts onmiskenbaar onder de aandacht van de Europese Algemene Verordening Gegevensbescherming. Zelfs beperkte of incidentele verzameling van persoonlijke gegevens van EU-medewerkers kan AVG-verplichtingen en mogelijke handhavingsacties activeren.

De analyse van een ingewijde suggereert dat de data onversleuteld wordt bewaard en zou kunnen worden gebruikt om gedetailleerde gedragsprofielen samen te stellen: hoe engineers code schrijven, welke webpagina’s collega’s bezoeken en wanneer werkstations aan of uit worden gezet. Privacyvoorvechters waarschuwen dat dergelijke profielen precies het soort toezicht zijn dat autonomie op de werkvloer kan ondermijnen en het vertrouwen kan aantasten.

Woordvoerders van Meta zeggen dat medewerkers buiten de VS werden geïnformeerd over de aanwezigheid van het systeem wanneer ze met in de VS gevestigde collega’s communiceren en dat het bedrijf tools ontwikkelt om te voldoen aan toepasselijke privacywetten en tegelijk risico’s tijdens ontwikkeling te beperken. De Ierse Gegevensbeschermingscommissie (DPC), Meta's primaire toezichthouder in de EU, heeft op het moment van rapporteren geen formele reactie gepubliceerd. Burgerrechtenorganisaties en privacyadvocaten roepen op tot een snelle, onafhankelijke onderzoek.

Hier rijzen praktische en ethische vragen, niet alleen juridische. Wie bepaalt welke signalen van een toetsenbord of cursor productinzichten opleveren en welke neer komen op indringend toezicht? Nu technologiebedrijven wedijveren om AI te verbeteren met gegevens uit de praktijk, zal de balans tussen innovatie en de privacy van werknemers zowel in rechtszalen als bij toezichthouders op de proef worden gesteld.