Các điều khoản sửa đổi của Meta vẫn cho phép thu thập dữ liệu website rộng rãi cho các sản phẩm kinh doanh

Meta đã cập nhật các điều khoản dịch vụ thương mại sau khi vấp phải sự phản đối gay gắt về những quy định cho phép thu thập dữ liệu website một cách rộng rãi từ các trang web liên kết với tài khoản doanh nghiệp. Công ty đã xóa các tham chiếu rõ ràng đến việc sử dụng dữ liệu thu thập được để huấn luyện AI, tuy nhiên, các chuyên gia pháp lý lập luận rằng ngôn ngữ sửa đổi vẫn còn quá mơ hồ và có phạm vi áp dụng quá rộng.

Những thay đổi này diễn ra chỉ vài ngày trước khi các điều khoản mới dự kiến có hiệu lực vào ngày 30 tháng 10 năm 2026. Bất chấp chỉnh sửa trên, các tổ chức truyền thông lớn và học giả pháp lý cho rằng Meta vẫn giữ quyền hạn đáng kể trong việc quét (crawl) và sử dụng nội dung từ các tên miền liên kết với người dùng doanh nghiệp của mình, qua đó potentially bypassing traditional web standards like robots.txt files.

Chuyện gì đã xảy ra

Sau một báo cáo của Nieman Lab vào thứ Năm, ngày 17 tháng 10 năm 2026, nhấn mạnh rằng các điều khoản ban đầu của Meta cho phép sử dụng nội dung website thu thập được để huấn luyện các mô hình AI, gã khổng lồ công nghệ này đã đưa ra bản sửa đổi vào chiều thứ Sáu. Văn bản gốc nêu rõ rằng Meta có thể sử dụng nội dung từ các tên miền liên kết để "cung cấp, phát triển, cải thiện, nghiên cứu, huấn luyện và duy trì" các sản phẩm của mình. Trong phiên bản cập nhật, từ "train" (huấn luyện) đã bị loại bỏ, và phạm vi sử dụng được thu hẹp xuống còn "các sản phẩm quảng cáo và kinh doanh" thay vì tất cả các Sản phẩm của Công ty Meta.

Tuy nhiên, quyền ủy quyền cốt lõi cho truy cập tự động vẫn được giữ nguyên. Các điều khoản mới vẫn cấp cho Meta quyền sử dụng bot, spider và crawler để truy cập, lập chỉ mục, lưu trữ tạm thời (cache), phân tích và thu thập dữ liệu từ bất kỳ URL nào liên quan đến sản phẩm hoặc dịch vụ của doanh nghiệp. Điều này bao gồm các tên miền được cung cấp thông qua việc sử dụng các nền tảng của Meta như Facebook, Instagram, WhatsApp, Threads và Messenger. Vì hầu như mọi tổ chức tin tức và nhiều doanh nghiệp đều duy trì ít nhất một tài khoản doanh nghiệp Meta để quản lý sự hiện diện của họ, điều khoản này thực sự mở cửa cho một loạt các website bên ngoài tiếp xúc với cơ sở hạ tầng thu thập dữ liệu của Meta.

Một người phát ngôn của Meta tuyên bố rằng bản sửa đổi nhằm làm rõ rằng các điều khoản quét dữ liệu chỉ áp dụng cho quảng cáo và các sản phẩm kinh doanh, không phải cho việc huấn luyện AI chung. Người phát ngôn cũng khẳng định rằng các trang tin tức và chủ sở hữu nội dung khác vẫn có khả năng vô hiệu hóa các crawler thông qua cờ trong tệp robots.txt, đồng thời cho rằng khả năng này không thay đổi. Tuy nhiên, văn bản pháp lý sửa đổi không bao gồm ngôn ngữ cụ thể đảm bảo tôn trọng các tùy chọn trong tệp robots.txt, khiến việc tuân thủ các tùy chọn này mang tính tự nguyện chứ không phải là nghĩa vụ hợp đồng.

Cơ chế hoạt động

Cơ chế này dựa vào định nghĩa về "liên quan đến sản phẩm hoặc dịch vụ của bạn". Khi một doanh nghiệp sử dụng Meta Business Suite hoặc các công cụ tương tự để liên kết website của họ với hồ sơ mạng xã hội, họ tạo ra một mối liên hệ kỹ thuật số giữa tên miền đó và tài khoản Meta của họ. Theo các điều khoản mới, mối liên hệ này đóng vai trò là cơ sở pháp lý để Meta triển khai phần mềm tự động nhằm quét các tên miền đã liên kết.

Trước đây, các quyền thu thập dữ liệu như vậy thường bị giới hạn ở những tính năng cụ thể, chẳng hạn như tối ưu hóa mẫu quảng cáo bằng AI tạo sinh. Bằng cách hợp nhất các điều khoản này vào thỏa thuận thương mại chung, Meta mở rộng các trường hợp sử dụng tiềm năng. Thuật ngữ "develop" (phát triển) trong bối cảnh "sản phẩm kinh doanh" được các chuyên gia pháp lý hiểu là đủ rộng để bao hàm việc tạo ra và cải thiện các mô hình AI, ngay cả khi từ "train" (huấn luyện) vắng mặt. Điều này cho phép Meta tiếp nhận nội dung để phân tích và phát triển tính năng dưới danh nghĩa duy trì và cải thiện hệ sinh thái quảng cáo của mình.

Các tệp robots.txt hoạt động như một tiêu chuẩn tự nguyện, nơi chủ sở hữu website chỉ ra những phần nào của trang web không nên được truy cập bởi các crawler tự động. Tuy nhiên, như các học giả pháp lý lưu ý, các tệp này không cấu thành một hợp đồng ràng buộc về mặt pháp lý. Nếu không có ngôn ngữ hợp đồng rõ ràng trong các điều khoản dịch vụ yêu cầu tuân thủ, Meta về mặt kỹ thuật có thể phớt lờ các tín hiệu này mà không vi phạm thỏa thuận, thay vào đó dựa vào quyền ủy quyền được cấp bởi chủ tài khoản doanh nghiệp.

Chi tiết chính

• Các điều khoản sửa đổi loại bỏ từ "train" (huấn luyện) nhưng vẫn giữ quyền thu thập dữ liệu để "develop" (phát triển) các sản phẩm quảng cáo và kinh doanh.
• Các điều khoản mới dự kiến có hiệu lực vào ngày 30 tháng 10 năm 2026, không có tùy chọn rút lui (opt-out) cho các tài khoản doanh nghiệp hiện tại trước ngày đó.
• Các chuyên gia pháp lý lưu ý rằng cụm từ "business products" (sản phẩm kinh doanh) không được định nghĩa và có thể hợp lý bao gồm các công cụ AI được sử dụng cho mục đích thương mại.
• Tuyên bố của Meta khẳng định các tùy chọn trong tệp robots.txt được tôn trọng, nhưng văn bản pháp lý thực tế thiếu bất kỳ điều khoản nào bắt buộc việc tôn trọng này.
• Hội đồng Nhà xuất bản Châu Âu (European Publishers Council), Hiệp hội Truyền thông Tin tức Vương quốc Anh (UK News Media Association) và Liên minh Tin tức/Media Hoa Kỳ (US News/Media Alliance) đã công khai lên án các điều khoản này và kêu gọi can thiệp từ cơ quan quản lý.
• Quyền thu thập dữ liệu giờ đây áp dụng cho bất kỳ tên miền nào liên quan đến sự hiện diện của doanh nghiệp trên Meta, bao gồm Facebook, Instagram, WhatsApp, Threads và Messenger.

Tại sao điều này quan trọng

Đối với các nhà phát triển phần mềm và trưởng nhóm kỹ thuật, sự thay đổi này đại diện cho một bước ngoặt quan trọng trong cách quản lý phụ thuộc nền tảng. Việc liên kết website doanh nghiệp với tài khoản Meta là một thực hành phổ biến cho mục đích phân tích và marketing, nhưng giờ đây nó đi kèm với rủi ro ngầm là cấp quyền truy cập dữ liệu rộng rãi. Các kỹ sư chịu trách nhiệm về quyền riêng tư dữ liệu và bảo vệ sở hữu trí tuệ cần nhận thức rằng các rào cản kỹ thuật tiêu chuẩn như robots.txt có thể không cung cấp sự bảo vệ pháp lý chống lại các đối tác nền tảng nắm giữ quyền thu thập dữ liệu theo hợp đồng.

Sự mơ hồ xung quanh "business products" (sản phẩm kinh doanh) tạo ra sự bất ổn cho các công ty đang xây dựng giải pháp AI riêng hoặc bảo vệ nội dung độc quyền. Nếu Meta diễn giải "develop" (phát triển) bao gồm cả việc huấn luyện mô hình, các đối thủ cạnh tranh có thể hưởng lợi từ việc tiếp nhận dữ liệu độc quyền mà không cần sự đồng ý rõ ràng ngoài việc liên kết tài khoản doanh nghiệp ban đầu. Động thái này buộc các doanh nghiệp phải cân nhắc giữa lợi ích marketing của hệ sinh thái Meta với nguy cơ mất kiểm soát đối với nội dung web của họ.

Bạn có thể làm gì

• Kiểm toán tất cả các tên miền hiện đang liên kết với tài khoản doanh nghiệp Meta của bạn để xác định nội dung nhạy cảm hoặc độc quyền bị phơi bày trước việc thu thập dữ liệu.
• Xem xét lại các chính sách quản trị dữ liệu nội bộ của bạn để xác định xem việc liên kết website với các nền tảng Meta có phù hợp với chiến lược bảo vệ sở hữu trí tuệ của bạn hay không.
• Theo dõi các thông báo chính thức từ Meta dẫn đến ngày triển khai 30 tháng 10 để tìm kiếm bất kỳ lời giải thích thêm hoặc cơ chế rút lui nào.
• Tham vấn ý kiến luật sư chuyên về sở hữu trí tuệ và luật kỹ thuật số để đánh giá các rủi ro cụ thể do ngôn ngữ "develop" (phát triển) và "business products" (sản phẩm kinh doanh) gây ra.
• Cân nhắc triển khai các biện pháp bảo vệ phía máy chủ bổ sung hoặc kiểm soát truy cập cho nội dung quan trọng, thừa nhận rằng robots.txt có thể không có hiệu lực thực thi trong bối cảnh này.
• Hợp tác với các hiệp hội ngành như News/Media Alliance để cập nhật thông tin về các thách thức pháp lý tập thể hoặc phản ứng từ cơ quan quản lý.