Facebook-Konzern Meta soll 1,2 Milliarden Euro Strafe zahlen

Neue Rekordstrafe wird vermutlich gerichtlich überprüft

Der österreichische Datenschutz-Aktivist Max Schrems hatte damals eine Beschwerde gegen Facebook eingebracht. Das von der DPC verhängte Bußgeld stellt die bisherige Rekordstrafe von 746 Millionen Euro für "Amazon.com" in Luxemburg in den Schatten. Außerdem muss Meta jede weitere Übermittlung europäischer personenbezogener Daten an die Vereinigten Staaten unterbinden. Die Behörde hält diese Anweisung für erforderlich, da das Unternehmen weiterhin den US-Überwachungsgesetzen unterliegt. Experten gehen nun davon aus, dass der US-Konzern Rechtsmittel gegen die Entscheidung einlegen wird. Die Gerichtsverfahren können sich über Jahre erstrecken. Bis dahin könnte ein neuer Datenpakt zwischen der Europäischen Union und den USA in Kraft treten, mit dem der transatlantische Datenverkehr neu geregelt wird. Meta hatte zuvor mehrfach damit gedroht, sich vollständig aus der EU zurückzuziehen, sollte ein transatlantischer Datentransfer dauerhaft nicht möglich sein. Schrems erklärte, das verhängte Bußgeld hätte wesentlich höher ausfallen können: "Die Höchststrafe liegt bei über vier Milliarden. Und Meta hat zehn Jahre lang wissentlich gegen die DS-GVO verstoßen, um Profit zu machen." Wenn die US-Überwachungsgesetze nicht geändert würden, werde Meta nun wohl seine Systeme grundlegend umstrukturieren müssen, erklärte Schrems.

Strafen gegen Meta summieren sich auf 2,5 Milliarden Euro

Bislang wurden inklusive der neuen Strafe seit dem bedingungslosen Inkrafttreten der DS-GVO vor fünf Jahren Bußgelder in Höhe von vier Milliarden Euro verhängt. Allein Meta ist in der Liste der zehn höchsten Bußgelder nun gleich sechsfach vertreten, die Strafen nur für dieses Unternehmen summieren sich jetzt auf 2,5 Milliarden Euro. Das höchste Bußgeld in Deutschland mit 35 Millionen Euro musste die Modekette H&M im Jahr 2020 wegen einer unzureichenden Rechtsgrundlage für die Datenverarbeitung seines Onlineshops zahlen. Sollte das aktuell verhängte Rekordbußgeld nach einem langen Rechtsstreit dann irgendwann fällig werden, würde die Summe ausgerechnet an den irischen Staat fließen, der jahrelang Facebook nicht in die Quere kommen wollte. Die irische Datenschutzbehörde DPC hatte sich lange Zeit geweigert, gegen Facebook vorzugehen. Letztlich verpflichtete der Europäische Datenschutzausschuss (EDSA) die DPC, eine Strafe gegen das soziale Netzwerk zu verhängen.

Meta-Topmanager: Entscheidung "fehlerhaft und ungerechtfertigt"

Die Meta-Topmanager Nick Clegg (President Global Affairs) und Jennifer Newstead (Chief Legal Officer) bezeichneten die Entscheidung der DPC in einer ersten Reaktion als "fehlerhaft und ungerechtfertigt". Sie schaffe einen gefährlichen Präzedenzfall für die zahllosen anderen Unternehmen, die Daten zwischen der EU und den USA transferieren. "Die Entscheidung wirft auch ernste Fragen über einen Regulierungsprozess auf, der es dem Europäischen Datenschutzausschuss ermöglicht, eine federführende Regulierungsbehörde auf diese Weise zu überstimmen und die Ergebnisse ihrer mehrjährigen Untersuchung zu missachten, ohne dem betroffenen Unternehmen das Recht zu geben, gehört zu werden."

Datenschutzverständnis der USA und der EU sehr verschieden

Tatsächlich geht es in diesem Fall nicht nur um die Frage, welche Datenschutzverfahren ein Unternehmen wie Facebook verwendet hat, sondern um einen ganz grundlegenden Rechtskonflikt zwischen den USA und Europa. Die US-Regierungen – egal ob unter Barack Obama, Donald Trump oder Joe Biden – pochen auf den Zugang zu den Daten, um Gefahren abwehren zu können. Mit dem Datenschutzverständnis der EU und insbesondere des Europäischen Gerichtshofs hat das aber wenig gemein. Dass es bei der Aufarbeitung der Snowden-Enthüllungen zuerst Facebook und den Mutterkonzern Meta erwischt hat, ist eher ein Zufall. Selbst Facebook-Kritiker Max Schrems meint: "Jeder andere große US-Cloud-Anbieter wie Amazon, Google oder Microsoft könnte von einer ähnlichen Strafe nach EU-Recht betroffen sein."

Abkommen zu Datentransfer in Arbeit

Ein Sprecher der EU-Kommission teilte am Montag lapidar mit, man habe die Entscheidung zur Kenntnis genommen. Meta müsse das Problem nun lösen. "Bis zum Sommer" soll demnach ein Abkommen zwischen der EU und den USA zum Datentransfer auf die Beine gestellt werden. Dieses werde Rechtssicherheit für Unternehmen gewährleisten, aber auch strikt die Privatsphäre der Bürgerinnen und Bürger schützen, so der Sprecher. Dabei zeichnet sich der nächste Konflikt schon ab. Meta setzt darauf, dass das neue Datentransfer-Abkommen zwischen der EU und den USA die Probleme weitgehend aus dem Weg räumt. Facebook-Kritiker Max Schrems dagegen warnt den US-Konzern davor, auf diese Karte zu setzen. "Es ist nicht unwahrscheinlich, dass auch das neue Abkommen vom EuGH für ungültig erklärt wird – genau wie die beiden früheren Datenabkommen zwischen der EU und den USA (Privacy Shield und Safe Harbor)." Wie man ein Datentransfer-Abkommen zu Fall bringen kann, weiß Schrems jedenfalls – denn es waren seine Klagen, die den EuGH dazu gebracht haben, die beiden Vereinbarungen für nichtig zu erklären.

Weiterführende Links

Aus der Datenbank beck-online