Meta pauzeert omstreden medewerkerstracking na datalek: miljoenen gevoelige gegevens blootgesteld

Wat leidde tot de opschorting?

Een medewerker ontdekte dat de back-enddatabases van MCI – meer dan 45.000 databasetabellen – toegankelijk waren voor alle Metawerknemers zonder de juiste toegangscontroles . De blootgestelde gegevens omvatten:

• Privégesprekken en chatlogs van medewerkers
• Prompts en transcripties van interacties met interne AI-tools
• Prestatiebeoordelingsinformatie
• Volgens sommige rapporten waren mogelijk ook onversleutelde belasting- en medische gegevens vastgelegd

Het lek werd ontdekt voordat externe partijen er toegang toe hadden, en Meta stelt dat er geen ongeoorloofde toegang heeft plaatsgevonden . De ernstclassificatie (SEV 2) leidde echter onmiddellijk tot een pauze .

Wat hield MCI precies in?

• Lanceerdatum: April 2026, als onderdeel van het bredere Agent Transformation Accelerator (ATA)-project
• Verzamelde gegevens: Muisbewegingen, kliklocaties, toetsaanslagen en periodieke schermafbeeldingen van aangewezen werkapplicaties en websites
• Doelgroep: Amerikaanse medewerkers in vaste dienst; deelname was feitelijk verplicht
• Doel: Het trainen van Meta's AI-agents op de manier waarop kenniswerkers daadwerkelijk werken; echte workflows vastleggen om AI-automatisering te verbeteren
• Geplande uitbreiding: Interne documentatie toonde aan dat Meta later ook niet-Amerikaanse medewerkers wilde volgen, wat EU/GDPR-zorgen opriep

Eerdere interne tegenstand

De tegenstand was vanaf de lancering in april hevig en bleef aanhouden:

• Petitie: Ruim 1.500 medewerkers tekenden een petitie tegen de verplichte tracking
• CTO-boodschap: CTO Andrew Bosworth zou medewerkers een botte boodschap hebben gestuurd dat het programma verplicht was
• Eerste concessies (begin juni): Meta schaalde MCI terug – medewerkers kregen de mogelijkheid om de verzameling maximaal 30 minuten per keer te pauzeren, en sommige gegevenscategorieën werden uitgesloten
• Privacy- en juridische bezwaren: Medewerkers uitten klachten over mogelijke schendingen van de Europese AVG, omdat communicatie met EU-collega's ook kon worden opgevangen

Privacyzorgen en regelgevingsrisico

Het programma ving gegevens van aangewezen werk-apps en websites, maar Reuters meldde dat Meta erkende dat het ook communicatie van niet-Amerikaanse medewerkers kon vastleggen . EU-privacytoezichthouders begonnen te onderzoeken of MCI in strijd was met AVG-vereisten rond toestemming, gegevensminimalisatie en monitoring van werknemers .

Het datalek zelf – onversleutelde databases met privégesprekken en prestatiegegevens – was de gebeurtenis die de opschorting uiteindelijk forceerde . Het veranderde maanden van interne privacyklachten in een concrete datalek dat Meta niet kon negeren.

Conclusie

MCI werd niet alleen opgeschort vanwege de interne tegenstand, maar vooral omdat een beveiligingsfout de uiterst gevoelige gegevens van het programma voor het hele bedrijf zichtbaar maakte. Het incident transformeerde maanden van interne privacyklachten in een concrete datalek, waardoor Meta gedwongen werd het initiatief stil te leggen terwijl het onderzoek loopt.