在努力解释其数据收集做法之后,Facebook面临新的审查,其中包括跟踪成员和非成员访问Facebook页面后在何处以及何时浏览。

2011年底,《今日美国》 已报告 在与高级Facebook工程师和发言人进行了深入采访之后,了解了Facebook如何跟踪用户的浏览习惯。根据受访者的说法,任何访问Facebook页面的Facebook用户都会收到带有唯一字母数字标识符的“浏览器cookie”。然后,Facebook会使用此Cookie来跟踪并创建该用户每次访问其他使用Facebook插件(例如“赞”按钮)的网站的时间戳记录,即使用户已注销或不是Facebook的成员。当用户登录Facebook时,会激活一个附加的“会话cookie”,从而使Facebook可以收集特定的个人资料和系统信息(例如用户的电子邮件地址和朋友列表),用户首选项和带有时间戳的网站记录由包含Facebook插件的用户访问。虽然当用户登录Facebook服务时Facebook仅在其浏览历史记录旁边接收到用户的个人信息,但用户经常长时间保持登录状态(仅关闭浏览器窗口或标签通常不足以结束会话) —相反,用户必须肯定选择Facebook提供的“注销”选项。

根据Facebook的说法,此跟踪信息用于增强安全性和“增强用户体验”,而不是将广告定位到Facebook用户。此外,Facebook声称会删除超过90天的跟踪信息。但是,据报道,Facebook正在为 2012年首次公开募股,用户和批评家担心,公共市场的压力将导致用户更加积极地利用用户的浏览习惯和相关数据,以最大程度地提高利润。

同时,法院一直在积极判决针对可能正在使用(或滥用)用户信息的在线服务提供商的索赔。 2011年11月,LinkedIn用户针对LinkedIn提起的集体诉讼提起诉讼,理由是该诉讼因缺乏宪法上的起诉权而被驳回,原因是该用户向第三方披露了用户的浏览历史记录。原告在加利福尼亚州北区一案, 低诉LinkedIn Corp.声称自己对LinkedIn涉嫌“宝贵的个人财产”(其浏览历史和相关个人信息)的披露感到“尴尬和羞辱”。法院认为,原告的指控缺乏特殊性,无法解释向第三方披露了哪些个人信息,如何披露以及在何种程度上实际造成了经济损失。未能指控“事实伤害”导致驳回LinkedIn的成功动议;但是,法院为原告提供了修改其申诉的机会,以指控其实际受伤的“特定”实例。

过去,在寻求在线服务提供商未经授权披露其个人信息时,加利福尼亚州北区的原告能够幸免于挑战。 2011年4月,原告在 Claridge诉RockYou,Inc. 在个人信息是具有货币价值的个人财产这一理论上以原告为由被驳回的提议得以幸免。但是,在成功撤销Low,Claridge和RockYou的动议之后仅三天 解决争端 (有待法院批准),RockYou同意禁制令,要求在未来三年进行两次隐私/安全审核。此外,在加利福尼亚北区的类似诉讼中,在有关Facebook隐私权诉讼中,法院不宜将存储在Facebook上的用户个人信息视为宝贵的个人财产(有关这两个案件的深入讨论,请参见 2011年6月号社交意识)。

尽管法院在努力与用户争夺在线服务提供商如何使用其个人信息的挑战,但国会和万维网联合会(W3C)都在独立努力以制定新的标准来管理在线跟踪。 2011年5月,参议员约翰·洛克菲勒(John D. Rockefeller)介绍了 2011年《请勿追踪在线法案》,该法律一旦颁布,将指示FTC采纳有关网站符合互联网用户激活“不跟踪”在线偏好的规则。 2011年11月,W3C发布了 两个“初稿” 有关与“跟踪首选项表达”有关的Web标准以及网站如何与选择加入新构想的“不跟踪”用户首选项的用户进行互动的信息。 W3C正在开发用于Web的Web标准和指南,正在建立这些新的隐私标准,并期望业界利益相关者(例如“浏览器供应商,内容提供商,广告商,搜索引擎”等)将在2012年中期之前采用新标准。 。