EU-Regulierungsbehörden entscheiden gegen die Verwendung personalisierter Werbung durch Meta

Am 6. Dezember entschied der Europäische Datenschutzausschuss (EDPB) der EU, dass Meta Platforms Inc. - namentlich Instagram, Facebook und WhatsApp - nicht um Erlaubnis bitten darf, personalisierte Werbung auf der Grundlage ihrer Online-Aktivitäten zu teilen.

Als die EU-Datenschutzgrundverordnung (DSGVO) im Mai 2018 in Kraft trat, dachte Meta Ireland Ltd., dass es die Notwendigkeit der Zustimmung der Nutzer durch eine Klausel in den Geschäftsbedingungen "umgehen" könne.

Bei den zuständigen Datenschutzbehörden gingen am 25. Mai 2018 Beschwerden von der Organisation für digitale Rechte Noyb ein. (DPAs). Nach 4,5 Jahren stellte der Europäische Datenschutzausschuss (EDPB) fest, dass Metas mutmaßliche "Umgehung" der DSGVO rechtswidrig ist.

Nach vierjähriger Prüfung der Angelegenheit wurden die Bemühungen der irischen Datenschutzkommission (DPC), sich Facebook in einer Weise anzunähern, die mit der DSGVO vereinbar sein könnte, vom EDPB ebenfalls zurückgewiesen.

Lesen Sie mehr über dieses Thema auf der Noyb-Webseite.

Das Urteil würde Meta weiterhin erlauben, Werbung anzupassen oder die Zustimmung der Nutzer zu Werbung über eine Ja/Nein-Entscheidung einzuholen, während nicht-personenbezogene Daten verwendet werden. Die Nutzer müssen immer die Möglichkeit haben, ihre Zustimmung zu widerrufen, und Meta kann den Dienst nicht einschränken.

Diese Entscheidung führt zwar zu einer drastischen Verringerung der Einnahmen von Meta in der EU, verbietet aber die Werbung nicht vollständig. Stattdessen wird Meta durch die Wahlmöglichkeit mit anderen Websites oder Apps gleichgestellt, die den Verbrauchern eine Ja/Nein-Option bieten müssen.

Obwohl Meta keine unmittelbare Antwort auf das Urteil gab, sagte ein Sprecher des Social-Media-Riesen: "Dies ist keine endgültige Entscheidung und es ist zu früh, um zu spekulieren. Die DSGVO lässt eine Reihe von Rechtsgrundlagen zu, auf denen Daten verarbeitet werden können, die über die Einwilligung oder die Erfüllung eines Vertrags hinausgehen. Nach der Datenschutz-Grundverordnung gibt es keine Hierarchie zwischen diesen Rechtsgrundlagen, und keine sollte als besser angesehen werden als eine andere. Wir haben uns mit dem Datenschutzbeauftragten in vollem Umfang über seine Untersuchungen ausgetauscht und werden auch weiterhin mit ihm zusammenarbeiten, wenn er seine Entscheidung abschließt.

Die Entscheidung muss Meta in Irland und Noyb in Österreich innerhalb eines Monats, also im Januar 2023, zugestellt werden. Meta kann dann die Entscheidung anfechten, obwohl die Erfolgsaussichten gering sind, sobald ein Urteil des EDPB ergangen ist.

In Europa sind bereits zahlreiche Sammelklagen zum Datenschutz gegen Meta eingereicht worden. Meta hatte 3 Milliarden Dollar für Bußgelder im Zusammenhang mit dem Datenschutz in den Jahren 2022 und 2023 zurückgestellt, von denen der Großteil noch nicht gezahlt wurde. Die Zahl der Schadenersatzklagen wird mit der weiteren Durchsetzung der Datenschutz-Grundverordnung noch steigen.

Update - Metas Werbemodell muss 400 Millionen Dollar Strafe zahlen

Meta wurde nach Entscheidungen gegen seine Plattformen Facebook und Instagram am 4. Januar mit einer Geldstrafe in Höhe von fast 400 Millionen Dollar belegt.

Das Unternehmen muss außerdem so schnell wie möglich eine neue Rechtsgrundlage für sein ausgedehntes Modell für gezielte Werbung finden.

Nachdem die Aufsichtsbehörden der Europäischen Union entschieden haben, dass die derzeitige Rechtsgrundlage für Werbung, die Facebook und Instagram nutzen, ungültig ist, hat Meta drei Monate Zeit, um seine Data-Targeting-Strategie zu legitimieren, so die wichtigste Aufsichtsbehörde für Meta in Irland.

Die Anordnungen stellen eine zusätzliche Belastung für Metas Einkommensquellen dar, während die EU gerade eine neue Reihe von Vorschriften fertigstellt, die die Beschränkungen für Online-Werbung verschärfen werden.

Ein Vertreter von Meta sagte, der Tech-Gigant sei enttäuscht über die Urteile, betonte aber, dass er andere rechtliche Möglichkeiten für die Datenverarbeitung habe und nicht beabsichtigt habe, sich auf die Zustimmung der Nutzer zu verlassen.

"Wir sind mit der endgültigen Entscheidung des Datenschutzbeauftragten nicht einverstanden und sind der Meinung, dass wir die DSGVO vollständig einhalten, indem wir uns auf die vertragliche Notwendigkeit für verhaltensbezogene Werbung in Anbetracht der Art unserer Dienste verlassen. Daher werden wir gegen den Inhalt der Entscheidung Berufung einlegen." sagte ein Meta-Sprecher.

Max Schrems antwortete Meta: "Das ist ein großer Schlag für die Gewinne von Meta in der EU. Die Menschen müssen nun gefragt werden, ob sie wollen, dass ihre Daten für Werbung verwendet werden oder nicht. Sie müssen die Möglichkeit haben, mit Ja oder Nein zu antworten und können ihre Meinung jederzeit ändern. Die Entscheidung sorgt auch für gleiche Wettbewerbsbedingungen mit anderen Werbetreibenden, die ebenfalls eine Zustimmung einholen müssen.