Facebooks Muttergesellschaft Meta wurde am Mittwoch, dem 4. Januar, von der irischen Datenschutzkommission (DPC) mit Geldstrafen in Höhe von insgesamt mehr als 400 Millionen US-Dollar (390 Millionen Euro) belegt, nachdem sie die Untersuchungen zu den Datenverarbeitungsvorgängen von Meta Ireland im Zusammenhang mit der Lieferung abgeschlossen hatte seiner Facebook- und Instagram-Dienste.
Laut DPC wurde Meta Ireland wegen Verstößen gegen die DSGVO im Zusammenhang mit seinem Facebook-Dienst mit einer Geldstrafe von 210 Millionen Euro und mit 180 Millionen Euro wegen Verstößen mit seinem Instagram-Dienst belegt.
Darüber hinaus wurde Meta Ireland angewiesen, seine Datenverarbeitungsvorgänge innerhalb von drei Monaten in Einklang zu bringen. Die Regulierungsbehörde sagte auch, dass Facebook und Instagram die „Einwilligung“ nicht erzwingen könnten, indem sie sagen, dass Verbraucher akzeptieren müssen, wie ihre Daten verwendet werden, oder die Plattform verlassen müssen.
Die Untersuchung geht auf den 25. Mai 2018 zurück, als sich der Datenschutzaktivist Max Schrems im Namen zweier Nutzer in Belgien und Österreich beschwerte. Die Beschwerde erfolgte zum Zeitpunkt des Inkrafttretens der EU-DSGVO.
Um die DSGVO einzuhalten, forderten Facebook und Instagram die Benutzer auf, auf „Ich akzeptiere“ zu klicken, um ihr Einverständnis mit den aktualisierten Nutzungsbedingungen anzuzeigen. Wenn Nutzer dies nicht akzeptierten, könnten sie weder Facebook noch Instagram nutzen.
Die Beschwerdeführer argumentierten, Meta habe sie „gezwungen“, der Nutzung ihrer Daten für verhaltensbasierte Werbung und andere personalisierte Dienste zuzustimmen, was einen Verstoß gegen die DSGVO darstelle.
Metas Antwort
In einem offiziellen Blog Post, Meta sagte, es sei von den Entscheidungen enttäuscht und beabsichtige, sowohl gegen den Inhalt der Urteile als auch gegen die Geldbußen Berufung einzulegen.
„Die Behauptung, dass personalisierte Anzeigen von Meta europaweit nicht mehr angeboten werden können, ohne zuvor die Zustimmung jedes Nutzers eingeholt zu haben, ist falsch“, sagt Meta in einem Blogbeitrag.
„Zu diesem Thema mangelt es an regulatorischer Klarheit, und die Debatte unter Regulierungsbehörden und politischen Entscheidungsträgern darüber, welche Rechtsgrundlagen in einer bestimmten Situation am besten geeignet sind, dauert schon seit einiger Zeit an“, fügt Meta hinzu.
„Aus diesem Grund sind wir mit der endgültigen Entscheidung des DPC überhaupt nicht einverstanden und glauben, dass wir die DSGVO vollständig einhalten, indem wir uns angesichts der Art unserer Dienstleistungen auf die vertragliche Notwendigkeit für verhaltensbezogene Anzeigen verlassen. Wir werden daher gegen die Entscheidung in der Sache Berufung einlegen“, sagt Meta.