Facebook Telefonnummern werden indirekt für Werbung genutzt

Facebook erfragt schon seit geraumer Zeit Telefonnummern der Nutzer, offiziell aus Sicherheitsgründen. Es gibt aber eine Zweitverwertung: Die Nummern werden zwar nicht weitergegeben, lassen sich aber durch Werbetreibende indirekt nutzen.

Telefonnummern, die Facebook aus Sicherheitsgründen von seinen Nutzern erfragt hat, werden von dem sozialen Netzwerk nun auch zum Geldverdienen genutzt. Sie werden aber immerhin nicht direkt an Werber weitergegeben.

Business Insider hatte behauptet, dass die Nummern weiterverkauft würden. Facebook hat das dementiert. Die Nummern werden Facebook zufolge gehasht. Ein Werbetreibender, der seine Nummernliste mit Facebook-Nutzern abgleichen will, kann nur erkennen, ob eine Person aus seinem Pool auch bei Facebook ist. Es soll aber nicht möglich sein, diese Person zu identifizieren.

Bedenklich ist allerdings, dass Facebook dies nicht als Grund für das Sammeln der Telefonnummern nennt. Facebook gibt in seiner Hilfe auch weiterhin vor, dass die Telefonnummern aus Sicherheitsgründen gebraucht würden. Für den Fall einer unberechtigten Übernahme eines Facebook-Zugangs oder eines Passwortverlustes soll damit die Chance des Nutzers vergrößert werden, den verlorenen Zugang wiederzuerlangen.

Entwickler wissen, was mit Telefonnummern passiert

Auf den Facebook-Entwicklerseiten wird allerdings zugegeben, wofür die Telefonnummern genutzt werden. So heißt es im Abschnitt Custom Audience Targeting, Telefonnummern und E-Mail-Adressen könnten von Werbenden genutzt werden. Voraussetzung sei, dass sie diese Daten schon erlangt hätten, sei es innerhalb von Facebook oder außerhalb. Codeseitig muss der Entwickler mit Werbeabsichten diese Daten hashen. Damit kann er ein Zielpublikum bilden, um Werbung an genau diese Personen zu schicken.

Facebook meldet sich dann, wenn es Treffer gibt. Ein direkter Nummernabgleich findet nicht statt und der Werbende erhält auch keine Liste von Facebook-Nutzern. In jedem Fall liegt die Nutzung der Telefonnummer aber nicht im Sicherheitsinteresse des Anwenders.