Eigenlijk zou je dus alleen moeten federeren met instances waar je vertrouwen in hebt dat ze data van je gebruikers wissen.
Dat is een interessante suggestie. Want inderdaad: in de wilde weg maar wat federeren brengt als risico met zich mee dat de andere partij zich niet houdt aan een bepaald verwachtingspatroon.
Ik ben het met je eens dat dit een groot probleem is. Maar ik heb nog veel grotere problemen met het commercieel misbruik en manipuleren van de grote bedrijven. Daarom heb ik nog steeds tien keer liever Lemmy dan Reddit of Facebook.
Je gaat er dan vanuit dat alle partijen met wie nu gefedereerd is of met wie gefedereerd wordt zich direct openbaren als commerciële partij.
Er is een bedrijf dat op gigantische schaal jarenlang foto’s van gezichten van het internet heeft verzameld inclusief meta-data zoals onderschriften met namen. Dat bedrijf heeft dat in stilte gedaan en verkocht vervolgens de database aan regimes in landen waar je waarschijnlijk je vraagtekens bij zet, maar ook aan Nederland (die er overigens weer mee gestopt zou zijn).
Zonder dat je het weet is je gezicht dus mogelijk/waarschijnlijk opgenomen in een database en die database wordt door allerlei politie- en opsporingsdiensten gebruikt wereldwijd.
Wat houdt dus een bedrijf tegen om de vrij toegankelijke informatie van Lemmy te verzamelen? En dat vervolgens te gebruiken uit commercieel gewin? Je identiteit hoeft maar een keer gekoppeld te worden aan je username op Lemmy en het is klaar.
Ik denk dat de Lemmy of Mastodon op zich een goed alternatief kunnen zijn, maar op dit moment zie ik het voordeel niet t.o.v. bijvoorbeeld Reddit. Overigens ook omdat je accounts of communities nog steeds niet kunt migreren van de ene server naar de ander. Maar vanuit GDPR/AVG standpunt is de huidige min of meer standaardwerkwijze waarbij alles met vrijwel elke instance wordt gedeeld wel heel erg ondoordacht. En ik betwijfel of iedereen dat doorheeft.