Europäische Gerichtshof: Meta verstößt gegen DSGVO
Der Europäische Gerichtshof (EuGH) entschied am Freitag (4. Oktober), dass personenbezogene Daten, nicht unbegrenzt für gezielte Werbung verwendet werden dürfen. Das Urteil könnte auch Auswirkungen auf das KI-Training haben.
Der Europäische Gerichtshof (EuGH) entschied am Freitag (4. Oktober), dass personenbezogene Daten, nicht unbegrenzt für gezielte Werbung verwendet werden dürfen. Das Urteil könnte auch Auswirkungen auf das KI-Training haben.
Datenschützer und Anwalt Max Schrems argumentierte, dass Meta, ehemals Facebook, bei der Verarbeitung von Daten für personalisierte Werbung die im EU-Datenschutzrecht, der Datenschutz-Grundverordnung (DSGVO), festgelegten Grundsätze der „Datenminimierung“ und „Zweckbindung“ nicht einhalte. Die Beschwerde wurde schließlich 2021 vor den Europäischen Gerichtshof gebracht.
„Ein soziales Online-Netzwerk wie Facebook darf nicht alle erhaltenen personenbezogenen Daten ohne Einschränkungen für gezielte Werbung verwenden“, und zwar ohne zeitliche Begrenzung und ohne Unterscheidung nach der Art der Daten, erklärte der Gerichtshof in einer Pressemitteilung.
„Meta hat im Grunde seit 20 Jahren einen riesigen Datenpool über die Nutzer aufgebaut“, sagte Katharina Raabe-Stuppnig, Schrems Anwältin, in einer Pressemitteilung der Organisation des Aktivisten, European Center for Digital Rights, Noyb, vom Freitag (4. Oktober).
„Das EU-Recht verlangt jedoch eine ‚Datenminimierung‘. Nach diesem Urteil darf nur ein kleiner Teil des Datenpools von Meta für Werbezwecke verwendet werden“, fügte sie hinzu.
Diese Entscheidung wurde erwartet, da „Einzelpersonen das Recht haben, nicht von Daten aus der Vergangenheit verfolgt zu werden“, schrieb der Datenschutzanwalt Özer Zivali von der niederländischen Anwaltskanzlei Van Doorne auf LinkedIn.
Meta habe „über fünf Milliarden Euro investiert, um den Datenschutz in seine Produkte wie Facebook oder Instagram einzubetten“, sagte ein Unternehmenssprecher gegenüber Euractiv.
Öffentliche Daten sind keine Einwilligung zur Verarbeitung
In seiner Klage stellte Schrems auch in Frage, inwieweit Meta bei der Verarbeitung sensibler Daten den Grundsatz der „Zweckbindung“ einhielt.
Der Aktivist beanstandete insbesondere die Verwendung öffentlicher Daten zur sexuellen Orientierung für Werbezwecke.
Schrems sprach im Februar 2019 in einer gestreamten Podiumsdiskussion über seine sexuelle Orientierung. Obwohl Schrems und Meta sich einig sind, dass die Informationen über seine sexuelle Orientierung „offensichtlich öffentlich gemacht wurde“, unterliegen diese sensiblen Daten, die für Werbezwecke verwendet werden, dem Schutz der DSGVO.
Das Gericht entschied in einer öffentlichen Erklärung, dass er „den Betreiber einer Online-Plattform für soziale Netzwerke nicht zur Verarbeitung“ der Daten berechtigt.
Das Urteil des Europäischen Gerichtshofs „könnte auch für das KI-Training von großer Bedeutung sein“, schrieb Noyb, gegründet von Schrems, in einer Pressemitteilung.
„Unternehmen wie Meta, X (Twitter) oder OpenAI haben einfach das Internet oder Benutzerdaten durchsucht und sie zum Trainieren von KI-Modellen verwendet, auch wenn dies nicht der ursprüngliche Zweck war“, erklärte Noyb.
Im April 2024 empfahl Generalanwalt Athanasios Rantos dem Gerichtshof der EU, dass eine öffentliche Äußerung über die sexuelle Orientierung einer Person allein nicht die Verarbeitung dieser sensiblen Daten rechtfertigt.
Max Schrems ist bekannt für die Urteile des Europäischen Gerichtshofs in den Rechtssachen Schrems I und Schrems II aus den Jahren 2015 und 2020. Damals wurden die Datenübermittlungsabkommen zwischen der EU und den USA, das Safe-Harbor-Abkommen und das Privacy-Shield-Abkommen, für ungültig erklärt.
[Bearbeitet von Eliza Gkritsi/Rajnish Singh/Kjeld Neubert]
