WhatsApp meddelade redan i augusti att det skulle börja dela data med Facebook för att "bättre bekämpa skräppost på WhatsApp" och erbjuda "bättre vänförslag och visa dig mer relevanta annonser" på Facebook. Trots att tjänsten erbjöd ett 30-dagars fönster för att låta användare välja att dela data med det sociala nätverket, nämnde den att den skulle samla in anonym information för att hjälpa Facebook att hantera skräppost och missbruk.
Som väntat tog tillkännagivandet mycket ire från kunder såväl som statliga tillsynsmyndigheter, inklusive Storbritanniens informationskommissarie. Efter en åtta veckors sond i företagets integritetspolicy har informationskommissionären funnit att WhatsApp inte fick "giltigt samtycke" från sina användare när det gäller att dela data med Facebook. Vakthundens ingripande har lett till att Facebook samtycker till att "pausa" datainsamling från WhatsApp-användare i Storbritannien:
Jag tror inte att användare har fått tillräckligt med information om vad Facebook planerar att göra med sin information, och jag tror inte att WhatsApp har giltigt samtycke från användare att dela informationen. Jag anser också att användare bör få kontinuerlig kontroll över hur deras information används, inte bara ett 30-dagars fönster.
Vi har fastställt lagen tydligt till Facebook och vi är glada över att de har kommit överens om att pausa med hjälp av data från WhatsApp-användare i Storbritannien för ändamål eller produktförbättringsändamål.
Vi har nu bett Facebook och WhatsApp att underteckna ett åtagande som förbinder sig att bättre förklara för kunderna hur deras data kommer att användas och att ge användarna kontinuerlig kontroll över den informationen. Vi vill också att individer ska ha möjlighet att få ett entydigt val innan Facebook börjar använda den informationen och ges möjlighet att ändra beslutet när som helst i framtiden.
Vi tror att konsumenter förtjänar en högre nivå av information och skydd, men hittills har Facebook och WhatsApp inte kommit överens. Om Facebook börjar använda uppgifterna utan giltigt medgivande kan det komma att verkställas från mitt kontor.
Resultatet kan ha en kaskadeffekt också i andra regioner, där 28 dataskyddsmyndigheter i EU begär WhatsApp att sluta dela data med Facebook. Det sociala nätverket arbetar för sin del med lokala tillsynsmyndigheter:
WhatsApp utformade sin integritetspolicy och villkoruppdatering för att ge användarna en tydlig och enkel förklaring av hur tjänsten fungerar, samt val över hur deras data används. Dessa uppdateringar överensstämmer med tillämplig lag och följer den senaste vägledningen från UK Information Commissioner Office.
Vi hoppas kunna fortsätta våra detaljerade samtal med ICO och andra dataskyddsombud, och vi förblir öppna för att samarbeta för att ta itu med deras frågor.