Beveiliging & privacy
Meta past voorwaarden aan: wat gebeurt er met de website achter je bedrijfspagina?
Meta verandert zijn zakelijke voorwaarden. Wat betekent dat voor gekoppelde websites, webcrawlers, robots.txt en mogelijke AI-training? Dit weten we nu.
Heb je een zakelijke Facebookpagina, een Instagram-bedrijfsaccount of gebruik je WhatsApp voor je onderneming? Dan heb je waarschijnlijk ook weleens naar je website gelinkt. Nieuwe commerciële voorwaarden van Meta roepen daarom een belangrijke vraag op: wat mag Meta straks doen met de inhoud van websites die aan een zakelijk account zijn gekoppeld?
Het korte antwoord: Meta geeft zichzelf in de nieuwe voorwaarden ruimte om zulke websites met automatische programma’s te bezoeken. Het bedrijf zegt dat dit bedoeld is voor advertentie- en zakelijke producten. Juristen vinden sommige formuleringen echter nog steeds breed genoeg om vragen op te roepen over mogelijk gebruik voor de ontwikkeling van AI-producten.
Geen reden om direct de digitale rolluiken naar beneden te trekken. Wel een goede reden om te begrijpen wat er precies verandert en om de instellingen van je website te controleren.
Dit artikel is inhoudelijk gecontroleerd op 23 oktober 2026.
Wat heeft Meta precies aangepast?
De aangepaste commerciële voorwaarden moeten op 30 oktober 2026 ingaan. Ze gelden voor zakelijk of commercieel gebruik van diensten van Meta, waaronder Facebook, Instagram, Messenger en WhatsApp.
In een eerdere versie stond dat Meta inhoud van websites die met producten of diensten van een bedrijf zijn verbonden, onder meer mocht gebruiken om producten te ontwikkelen, onderzoeken en ‘trainen’. Vooral dat laatste woord leidde tot kritiek. Uitgevers en juristen vreesden dat de bepaling Meta toestemming zou geven om complete websites te verzamelen voor het trainen van AI-modellen.
Meta heeft de tekst daarna aangepast. Het woord ‘train’ werd verwijderd en het beschreven gebruik werd beperkt tot advertentie- en zakelijke producten. Begrippen als ‘ontwikkelen’, ‘verbeteren’ en ‘onderzoeken’ staan nog wel in de tekst.
Volgens Meta verandert er niets aan de manier waarop zijn webcrawlers werken. Het bedrijf zegt dat de wijziging niet bedoeld is om nieuwssites vrijelijk leeg te halen en dat website-eigenaren hun voorkeuren via robots.txt kunnen aangeven.
Daarmee is de discussie niet helemaal voorbij. Juristen die door Nieman Lab en The Verge zijn geraadpleegd, vinden termen als ‘develop’ en ‘research’ nog steeds breed. Zij sluiten niet uit dat Meta die woorden ruimer kan uitleggen, bijvoorbeeld wanneer het bedrijf zakelijke producten ontwikkelt waarin AI wordt gebruikt.
Dat is een juridische interpretatie, geen bewijs dat Meta iedere gekoppelde website daadwerkelijk voor AI-training gebruikt.
Crawlen, indexeren en AI-training zijn niet hetzelfde
In discussies over dit onderwerp worden verschillende technische handelingen snel op één hoop gegooid. Dat maakt het onnodig verwarrend.
Crawlen
Een crawler is een automatisch programma dat webpagina’s bezoekt en leest. Zoekmachines gebruiken crawlers, maar sociale platforms en AI-bedrijven doen dat ook.
Alleen het bezoeken van een pagina zegt nog niet wat er daarna met de gevonden informatie gebeurt.
Indexeren
Bij indexeren wordt gevonden informatie opgeslagen en geordend, zodat een systeem die later kan terugvinden. Google doet dit bijvoorbeeld om zoekresultaten te kunnen tonen.
Een crawler kan een pagina bezoeken zonder dat die pagina daarna in een openbare zoekindex terechtkomt.
Een linkvoorbeeld maken
Wanneer iemand een link deelt via Facebook, Instagram, Messenger of WhatsApp, kan Meta de pagina bezoeken om de titel, beschrijving en afbeelding op te halen. Daardoor verschijnt er een nette voorbeeldkaart in plaats van alleen een kale URL.
Meta documenteert hiervoor onder meer de crawler FacebookExternalHit. Het blokkeren van zo’n crawler kan dus een zichtbaar gevolg hebben: links naar je website worden mogelijk zonder goede titel of afbeelding weergegeven.
Onderzoek en ontwikkeling
Dit zijn brede begrippen. Een platform kan verzamelde gegevens gebruiken om fouten te onderzoeken, advertenties beter te laten werken, productinformatie te controleren, misbruik op te sporen of nieuwe functies te ontwikkelen.
Juist doordat deze termen zoveel kunnen omvatten, willen juristen meer duidelijkheid over de grenzen ervan.
AI-training
Bij AI-training wordt een grote hoeveelheid informatie gebruikt om een model patronen te laten leren. Dat is iets anders dan één pagina ophalen voor een linkvoorbeeld of een product controleren voor een advertentie.
Het woord ‘train’ is uit de aangepaste Meta-voorwaarden verwijderd. Dat betekent niet automatisch dat alle discussie over mogelijk AI-gebruik verdwenen is. Juristen verschillen van mening over de vraag hoe breed de resterende woorden mogen worden uitgelegd.
Mag Meta nu zomaar de inhoud van je website gebruiken?
Daar is geen eerlijk antwoord van één woord op te geven.
De voorwaarden geven Meta toestemming om met automatische software toegang te krijgen tot domeinen, webpagina’s en URL’s die zijn verbonden aan de producten of diensten van een bedrijf. Meta beschrijft daarbij toepassingen voor advertentie- en zakelijke producten.
Meta stelt zelf dat de wijzigingen geen nieuwe rechten geven die de voorkeuren in robots.txt terzijde schuiven. Juridische deskundigen plaatsen daar kanttekeningen bij. Zij wijzen erop dat de formulering over websites die met producten of diensten zijn ‘geassocieerd’ breed is en dat begrippen als ontwikkelen en onderzoeken voor verschillende uitleg vatbaar zijn.
Belangrijk: een website die openbaar toegankelijk is, is niet automatisch rechtenvrij. Auteursrecht, privacywetgeving, databankrechten en gemaakte afspraken kunnen nog steeds van toepassing zijn. Tegelijk is een technisch bestand zoals robots.txt niet hetzelfde als een juridisch contract.
Voor een doorsnee ondernemer betekent dit vooral dat het verstandig is om bewust te bepalen welke crawlers toegang krijgen. Het betekent niet dat Meta vanaf 30 oktober automatisch de volledige bedrijfswebsite in een AI-model stopt.
Wat doet robots.txt?
Robots.txt is een openbaar tekstbestand dat meestal te vinden is op:
jouwwebsite.nl/robots.txt
In dat bestand kan de websitebeheerder per crawler aangeven welke gedeelten van de website wel of niet bezocht mogen worden. Je kunt het vergelijken met een bordje bij de ingang. Betrouwbare bezoekers lezen het bordje en houden rekening met de instructies.
Het is alleen geen stevig slot op de deur.
Een crawler moet de aanwijzingen vrijwillig respecteren. Een verkeerd ingestelde, onbekende of kwaadwillende crawler kan ze negeren. Meta vermeldt bovendien dat de crawler voor Facebook-links robots.txt bij bepaalde veiligheids- en integriteitscontroles mogelijk kan omzeilen. Wijzigingen kunnen door caching ook enige tijd nodig hebben voordat ze effect hebben.
Gebruik robots.txt daarom om crawlvoorkeuren vast te leggen, niet om vertrouwelijke informatie te beveiligen. Gevoelige gegevens horen achter echte toegangsbeveiliging te staan en niet alleen achter een beleefd verzoek aan robots.
Moet je Meta-crawlers nu blokkeren?
Niet zonder eerst te onderzoeken welke crawler wat doet.
Meta gebruikt verschillende crawlers voor verschillende doelen. De ene haalt informatie op voor linkvoorbeelden, een andere kan worden gebruikt voor advertentieproducten en weer een andere voor AI-gerelateerde toepassingen.
Alles van Meta in één keer blokkeren klinkt daadkrachtig, maar kan onbedoelde gevolgen hebben. Links die klanten via Facebook of WhatsApp delen, kunnen bijvoorbeeld hun afbeelding, titel of beschrijving verliezen. Ook productcatalogi, advertenties of andere zakelijke koppelingen kunnen worden beïnvloed.
Een gerichte instelling is daarom verstandiger dan een digitale botte bijl.
Wil je bepaald gebruik beperken, kijk dan naar de afzonderlijke crawler, het doel ervan en de onderdelen van je website die toegankelijk moeten blijven. Controleer vervolgens of belangrijke functies nog werken.
Praktische controlelijst voor ondernemers
Je hoeft hiervoor niet meteen jurist én serverbeheerder te worden. Loop deze punten na of laat ze technisch controleren:
Controleer welke websites zijn gekoppeld. Bekijk welke domeinen en pagina’s zijn opgenomen in Facebook, Instagram, WhatsApp Business, Meta Business Suite, advertenties en productcatalogi.
Open je robots.txt-bestand. Ga naar jouwdomein.nl/robots.txt en bekijk welke algemene en specifieke crawlerregels aanwezig zijn.
Breng de Meta-crawlers apart in kaart. Controleer niet alleen of ‘Meta’ wordt toegestaan of geblokkeerd, maar kijk naar de afzonderlijke crawlers en hun functies.
Bekijk de serverlogs wanneer dat mogelijk is. Daarin kun je zien welke crawlers je website bezoeken, welke pagina’s ze opvragen en hoe vaak dat gebeurt.
Bepaal wat je nodig hebt. Wil je goede linkvoorbeelden op Facebook en WhatsApp? Gebruik je productadvertenties? Of bevat je website uitgebreide eigen inhoud die je juist minder toegankelijk wilt maken?
Blokkeer niet lukraak alles. Een algemene blokkade kan ook gewenste functies raken. Kies regels die passen bij jouw website en bedrijfsvoering.
Test na iedere aanpassing. Deel een pagina via Facebook en WhatsApp en controleer titel, tekst en afbeelding. Kijk ook of advertenties, catalogi en andere koppelingen nog werken.
Leg je keuzes vast. Noteer wat is aangepast, waarom dat is gedaan en wanneer de instellingen opnieuw moeten worden beoordeeld. Voorwaarden en crawlers veranderen namelijk vaker dan ondernemers lief is.
Wat betekent dit nu concreet?
De aangepaste voorwaarden verdienen aandacht, maar paniek helpt niet. Er is geen bewijs dat Meta vanaf 30 oktober automatisch iedere gekoppelde bedrijfswebsite volledig voor AI-training gebruikt.
Wel is duidelijk dat Meta in zijn commerciële voorwaarden ruime toestemming vraagt om gekoppelde websites automatisch te bezoeken voor advertentie- en zakelijke producten. Ook blijft er discussie bestaan over de precieze betekenis van woorden als ontwikkelen en onderzoeken.
Daarom is dit een goed moment om niet alleen naar de voorwaarden van Meta te kijken, maar ook naar de technische werkelijkheid van je eigen website.
Goed websitebeheer bestaat inmiddels uit meer dan af en toe op ‘update’ klikken. Crawlerinstellingen, privacy, beveiliging, serverlogs, vindbaarheid en de weergave van gedeelde links grijpen allemaal in elkaar.
Wil je weten welke automatische diensten jouw website bezoeken en of de instellingen nog passen bij jouw bedrijf? Wervora kan de technische inrichting controleren en de mogelijkheden helder voor je op een rij zetten.