Federala tillsynsmyndigheter har bötfällt Facebook med 5 miljarder dollar för integritetsintrång och inför ny tillsyn och restriktioner för dess verksamhet. Men de håller bara vd Mark Zuckerberg personligt ansvarig i ett begränsat sätt.

Böterna är de största som Federal Trade Commission har tagit ut på ett teknikföretag, även om det inte kommer att göra mycket av för ett företag som hade nästan 56 miljarder dollar i intäkter förra året.

Som en del av byråns uppgörelse med Facebook, Zuckerberg måste personligen intyga sitt företags efterlevnad av dess integritetsprogram. FTC sa att falska intyg kan utsätta honom för civilrättsliga eller straffrättsliga påföljder.

Vissa experter trodde att FTC kunde bötfälla Zuckerberg direkt eller allvarligt begränsa hans auktoritet över företaget.

"Omfattningen av straffavgiften på 5 miljarder dollar och den omfattande uppförandelättnaden är utan motstycke i FTC:s historia, "Joe Simons, ordföranden för FTC, sa i ett uttalande. Han tillade att de nya begränsningarna är utformade "för att förändra hela Facebooks integritetskultur för att minska sannolikheten för fortsatta kränkningar."

Facebook erkänner inga fel.

Två av de fem kommissionärerna motsatte sig förlikningen och sa att de skulle ha föredragit rättstvister för att söka hårdare straff.

Facebooks främsta advokat, Colin Stretch, sade att företagets FTC-uppgörelse kommer att leda till en mer rigorös hantering av användarnas integritet – inklusive fler tekniska kontroller för att bättre automatisera integritetsskydd.

Facebook kommer också att betala en separat böter på 100 miljoner dollar till Securities and Exchange Commission för att reglera anklagelser som de har gjort vilseledande avslöjanden om risken för missbruk av Facebooks användardata.

FTC inledde en utredning av Facebook förra året efter avslöjanden att datautvinningsföretaget Cambridge Analytica hade samlat in detaljer om så många som 87 miljoner Facebook-användare utan deras tillåtelse. Byrån sa på onsdagen att efter sin årslånga undersökning av företaget, Justitiedepartementet kommer att lämna in ett klagomål om att Facebook "upprepade gånger använt vilseledande avslöjanden och inställningar för att undergräva användarnas integritetspreferenser."

Byrån stämmer också Cambridge Analytica för integritetskränkningarna och har gjort upp med sin tidigare vd Alexander Nix och en utomstående forskare, Aleksandr Kogan, som utvecklade Facebook-appen som skördade tiotals miljoner människors personliga information. Cambridge Analytica ansökte om konkurs och har inte löst anklagelserna, men Kogan och Nix har kommit överens om restriktioner för hur de bedriver affärer i framtiden. Förlikningen kräver att de raderar eller förstör all personlig information som samlats in.

SEC-böterna gäller även Cambridge Analytica. SEC sa att Facebook presenterade missbruk av data som en hypotetisk för två år trots att den visste att tredjepartsutvecklaren faktiskt hade missbrukat användardata. Det missbruket upptäcktes 2015, enligt SEC, men Facebook korrigerade inte sitt befintliga avslöjande på mer än två år. När företaget avslöjade incidenten i mars 2018 sjönk aktiekursen.

Stretch sa att Facebooks hantering av Cambridge Analytica-affären var "ett förtroendebrott mellan Facebook och de människor som är beroende av oss för att skydda deras data."

Tre republikanska kommissionärer röstade för böterna medan två demokrater motsatte sig det, ett tydligt tecken på att begränsningarna på Facebook inte går så långt som kritiker och integritetsförespråkare hade hoppats. Den önskelistan innehöll specifikt straff för Zuckerberg, strikta gränser för vilken data Facebook kan samla in och eventuellt till och med bryta dotterbolag som WhatsApp och Instagram.

"Den föreslagna uppgörelsen gör lite för att förändra den affärsmodell eller praxis som ledde till återfallet, " skrev kommissionär Rohit Chopra i sitt avvikande uttalande. Han noterade att förlikningen ålägger "inga meningsfulla förändringar" av företagets struktur eller affärsmodell. "Det innehåller inte heller några restriktioner för företagets massövervakning eller reklamtaktik, " han skrev.

Ashkan Soltani, en före detta chefsteknolog från FTC, sa uppgörelsen "i huvudsak handlar om ett gratiskort för att komma ut ur fängelset för Facebook, "genom att hålla företaget skadeslöst från statligt åtal för alla anspråk före den 12 juni.

Simons sa på en presskonferens i onsdags att byrån har begränsade juridiska befogenheter att upprätthålla integritetsregler. För hårdare straff, han sa, byrån skulle ha mött långa odds i utdragna rättstvister.

Kommissionär Noah Phillips, en republikan, sa att syftet med åtgärden inte är "att rättfärdiga varje oro som världen har om Facebook, " men det sänder viktiga meddelanden om att priset för integritetskränkningar blir högre och "uppmärksamma integritetsfrågor är något som företag borde överväga om de ska höja till styrelsenivå."

Men trots rekordböterna och all offentlig piskning som utlöstes av Cambridge Analytica-skandalen, Facebook är värt mer än vad det var innan bakslaget började. Företagets marknadsvärde på onsdagen svävade runt 575 miljarder dollar – ungefär 40 miljarder dollar över den nivå det låg innan nyheten om övergreppen i Cambridge kom. Dessa vinster gör böterna på 5 miljarder dollar lättare att svälja för Facebook och dess aktieägare.

FTC hade undersökt om det massiva sammanbrottet bröt mot en uppgörelse som Facebook nådde 2012 efter att statliga tillsynsmyndigheter drog slutsatsen att företaget upprepade gånger bröt sina integritetslöften till användare. Den uppgörelsen krävde att Facebook fick användarens samtycke att dela personlig information på ett sätt som åsidosätter deras sekretessinställningar.

FTC sa att Facebooks vilseledande avslöjanden om sekretessinställningar gjorde det möjligt för dem att dela användarnas personliga information med appar från tredje part som deras vänner laddade ner men användarna själva inte gav tillstånd till.

Byrån fann också att Facebook bröt mot 2012 års order på andra sätt, till exempel genom att förvränga i vilken utsträckning användare kan avböja, eller välja bort, ansiktsigenkänningsteknik som används för att identifiera personer i bilder och videor; och genom att inte avslöja att telefonnummer som samlats in för en säkerhetsfunktion som kallas tvåfaktorsautentisering också används för riktad reklam.

Sekretessförespråkare har drivit på för FTC att begränsa hur Facebook kan spåra användare – något som sannolikt skulle minska dess reklamintäkter, som förlitar sig på att företag kan visa användare riktade annonser baserat på deras intressen och beteende. FTC specificerade inte sådana restriktioner på Facebook.

The fine is well above the agency's previous record for privacy violations—$22.5 million—which it dealt to Google in 2012 for bypassing the privacy controls in Apple's Safari browser. There have been even larger fines against non-tech companies, including a $14.7 billion penalty against Volkswagen to settle allegations of cheating on emissions tests and deceiving customers. Equifax will pay at least $700 million to settle lawsuits and investigations over a 2017 data breach; the FTC was one of the parties. The money will likely go to the U.S. Treasury.

The FTC's new 20-year settlement with Facebook establishes an "independent privacy committee" of Facebook directors. The committee's members must be independent, will be appointed by an independent nominating committee and can only be fired by a "supermajority" of Facebook's board of directors. The idea is to remove "unfettered control" by Zuckerberg, the FTC said.

Since the Cambridge Analytica debacle erupted more than a year ago, Facebook har lovat att göra ett bättre jobb med att samla sina användares data. Ändå, other missteps have come up since then.

I december, till exempel, the Menlo Park, Kalifornien, company acknowledged a software flaw had exposed the photos of about 7 million users to a wider audience than they had intended. It also acknowledged giving big tech companies like Amazon and Yahoo extensive access to users' personal data, i praktiken undantar dem från dess vanliga integritetsregler. Och den samlade in samtals- och textloggar från telefoner som körde Googles Android-system 2015.

Mitt i allt det, Zuckerberg and his chief lieutenant, Sheryl Sandberg, apologized repeatedly. I mars, Zuckerberg unveiled a new, "privacy-focused" vision for the social network that emphasizes private messaging and groups based on users' interests.

But critics and privacy advocates are not convinced that either a fine or Facebook's new model amounts to a substantial change.

If the company's business practices don't change as result of the FTC's action, "there is no benefit to consumers, sa Marc Rotenberg, the president and executive director of the Washington-based nonprofit Electronic Privacy Information Center.

"The eight-year delay won't be justified, " han sa, referring to when Facebook first told the FTC it would do better.

The fine does not spell closure for Facebook, although the company's investors—and executives—have been eager to put it behind them. Facebook is still under various investigations in the U.S. and elsewhere in the world, inklusive Europeiska unionen, Germany and Canada. There are also broader antitrust concerns that have been the subject of congressional hearings and led the Justice Department this week to announce that it has opened an investigation into major tech companies.

Matt Stoller, a fellow at the Open Markets Institute, which has been critical of Facebook, said the company should admit wrongdoing.

"There should be structural solutions to force competition into the social networking market, " he added. "One of the angles for competition is privacy. They will compete to make a safer space to retain their user base."

© 2019 The Associated Press. Alla rättigheter förbehållna.