Facebook biedt geen functie om de bezoekers van een profiel te identificeren. De officiële help-pagina van Meta bevestigt dit zonder enige ambiguïteit: gebruikers worden niet geïnformeerd wanneer iemand hun profiel bekijkt, en derde partijen hebben ook niet deze mogelijkheid. Elke belofte die anders is, is ofwel een oplichting, ofwel een technische misvatting van de werking van het platform.
HTTP-logging en Profile Views-teller: wat Meta echt registreert
Elke profielweergave op Facebook genereert een HTTP-verzoek dat aan de server wordt geregistreerd. Meta logt deze verzoeken met technische metadata (IP-adres, apparaatsignatuur, tijdstempel). Deze logs bestaan in de backend-infrastructuur, maar Meta stelt ze nooit beschikbaar in de gebruikersinterface.
We zien echter geleidelijk de opkomst van een experimentele teller genaamd Profile Views op sommige mobiele accounts. Deze teller toont alleen het aantal bezoeken over een periode van zeven of dertig dagen, zonder enige identiteit te onthullen. Het is een geaggregeerde en anonieme statistiek, vergelijkbaar met wat een pagina-eigenaar kan zien in zijn inzichten, maar toegepast op het persoonlijke profiel.
Het onderscheid is fundamenteel: een geaggregeerde teller is geen logboek van bezoeken. Weten dat uw profiel deze week ongeveer twintig keer is bekeken, vertelt u niets over de betrokken personen. Degenen die proberen om facebook te weten wie mijn profiel bekijkt via alternatieve methoden, stuiten systematisch op deze architectonische beperking.
Browserextensies en broncode: waarom deze methoden falen
Een techniek circuleert al jaren: inspecteer de broncode van de Facebook-profielpagina, zoek naar digitale identificaties in JavaScript-variabelen, en concludeer dat deze identificaties overeenkomen met de bezoekers van het profiel. Dit is een verkeerde interpretatie van de DOM.
De identificaties in de broncode zijn gekoppeld aan al zichtbare interacties (vrienden, reacties, algoritmische suggesties). Ze voeden de weergave van de interface, niet een bezoekersregister. Geen enkele JavaScript-variabele aan de clientzijde bevat een lijst van bezoekers, omdat deze gegevens simpelweg niet naar de browser worden verzonden.
Browserextensies die beweren deze kwetsbaarheid te benutten, volgen hetzelfde patroon. Ze extraheren openbare identificaties en presenteren deze als “recente bezoekers”. In de praktijk tonen ze uw meest frequente contacten in de nieuwsoverzicht of vrienden-suggesties, wat geen bewijs van bezoek vormt.
Concrete risico’s van derde partijen extensies
- Leestoegang tot uw Facebook-sessiecookies, waardoor de ontwikkelaar van de extensie uw identiteit op het platform kan vervalsen
- Verzameling van uw sociale grafiek (vriendenlijst, groepen, gevolgde pagina’s) die wordt doorverkocht aan datamakelaars
- Injectie van advertentietracks of omleidingen naar phishing-pagina’s vanuit de gecompromitteerde browser
We raden aan om onmiddellijk elke extensie die deze functionaliteit claimt te deïnstalleren. Het risico van accountcompromittering overschrijdt ruimschoots de interesse in een resultaat dat toch fictief zal zijn.
Automated Data Collection Terms van Meta: het verscherpte juridische kader
Meta heeft zijn regels tegen geautomatiseerde dataverzamelingshulpmiddelen aangescherpt. De Automated Data Collection Terms, die sinds oktober 2024 van kracht zijn, verbieden expliciet elke geautomatiseerde extractie van informatie met betrekking tot interacties tussen profielen. De bijgewerkte gebruiksvoorwaarden van januari 2025 versterken dit verbod.
Concreet betekent dit dat een ontwikkelaar die zou proberen een hulpmiddel voor het volgen van profielbezoeken via de Graph API of door scraping te bouwen, zich blootstelt aan een schorsing van het ontwikkelaarsaccount, een blokkade van de toegang tot het platform en juridische stappen. Meta heeft in het verleden al verschillende procedures aangespannen tegen scraping-diensten.
Voor gebruikers betekent dit dat elke derde partij die belooft uw bezoekers te identificeren de gebruiksvoorwaarden van Meta schendt. Het gebruik van een dergelijke dienst plaatst u ook in overtreding, omdat u een derde partij toestemming geeft om toegang te krijgen tot uw account via niet-goedgekeurde middelen.
Bescherming van persoonlijke gegevens en GDPR
Naast de interne regels van Meta zou de verwerking van gegevens van profielbezoeken vallen onder de verwerking van persoonlijke gegevens in de zin van de GDPR. Een dienst die de identiteit van bezoekers van een Facebook-profiel verzamelt en weergeeft zonder hun expliciete toestemming, zou het principe van gegevensminimalisatie en de basis wettelijke verplichting schenden.
Dit is trouwens een van de redenen waarom Meta deze functionaliteit niet aanbiedt. In tegenstelling tot LinkedIn, dat een opt-in systeem biedt waarbij de gebruiker accepteert dat zijn bezoek zichtbaar is in ruil voor dezelfde transparantie over zijn eigen profiel, heeft Facebook nooit een dergelijk wederkerig mechanisme geïmplementeerd.
Indirecte signalen die op Facebook kunnen worden benut
Als er geen enkele methode is om bezoekers te identificeren, geven sommige indirecte signalen gedeeltelijke aanwijzingen over de interesse in uw profiel.
- De vriendensuggesties integreren factoren zoals wederzijds bekeken profielen, geolocatie en netwerkverbindingen, maar het bezoek van uw profiel door een derde is slechts een signaal onder de tientallen in het algoritme
- De kijkers van uw Facebook-verhalen zijn bij naam zichtbaar, wat het enige geval is waarin het platform onthult wie inhoud gerelateerd aan uw account heeft bekeken
- De volgorde van reacties en opmerkingen op uw berichten weerspiegelt gedeeltelijk de frequentie van interactie, zonder echter een profielbezoek aan te geven
Deze signalen blijven benaderingen. Het algoritme voor vriendensuggesties weegt honderden variabelen, en geen enkele betrouwbare reverse engineering maakt het mogelijk om de factor “profielbezoek” van de andere parameters te isoleren.
Het technische antwoord is al sinds de oprichting van Facebook hetzelfde: er is geen betrouwbare manier om te identificeren wie uw profiel bekijkt. De Profile Views-teller in test verandert deze realiteit niet. Elke applicatie of methode die het tegendeel beweert, speelt in op uw nieuwsgierigheid, niet op een technische kwetsbaarheid van het platform.