Meta muss EU-Nutzern vollen Zugriff auf ihre Daten gewähren

Der Facebook- und Instagram-Konzern Meta muss Nutzern aus der Europäischen Union innerhalb von 14 Tagen vollständigen Zugriff auf alle persönlichen Daten gewähren. Das hat der Oberste Gerichtshof (OGH) am Donnerstag entschieden, wie die Datenschutzorganisation noyb am Donnerstag mitteilte. Die Klage war 2014 von noyb-Gründer Max Schrems eingebracht worden.

Der österreichische Jurist und Datenschutzaktivist Schrems hatte ab 2011 versucht, vollständigen Zugriff auf seine von Meta gespeicherten persönlichen Daten zu erhalten. Der Konzern verwies Betroffene laut noyb-Aussendung jedoch lediglich auf ein "Download-Tool", sowie auf seine allgemeine Datenschutzerklärung.

Der OGH hat nun laut Aussendung der Datenschützer entschieden, dass Meta alle persönlichen Daten offenlegen und Informationen zu diesen Daten, wie Quelle, Empfänger und Zweck der Verarbeitung innerhalb von 14 Tagen - also bis zum 31. Dezember 2025 - bereitstellen muss.

Meta habe außerdem unrechtmäßig Daten von Dritt-Apps und Webseiten gesammelt, stellte das Gericht laut Aussendung fest. Personalisierte Werbung dürfe nur mit expliziter Einwilligung der Betroffenen geschaltet werden. Meta müsse außerdem sicherstellen, dass sensible Daten nicht gemeinsam mit anderen Daten verarbeitet werden.

Der Fall wurde im laufe der vergangenen elf Jahre dreimal vor dem OGH und zweimal vor dem EuGH verhandelt. Schrems wurden 500 Euro Entschädigung zugesprochen.

Meta: Situation hat sich mittlerweile geändert

Vonseiten von Meta hieß es gegenüber der Nachrichtenagentur Reuters, man habe das Urteil zur Kenntnis genommen. Es beziehe sich allerdings auf die Situation, wie sie zum Zeitpunkt der Einbringung der Klage bestanden habe. Meta verwende mittlerweile keine sensiblen Daten mehr für die Personalisierung von Werbung, hieß es. EU-Nutzer könnten zudem Facebook und Instagram nun kostenlos mit personalisierter oder weniger personalisierter Werbung nutzen oder ein Abonnement abschließen, um die Nutzung ihrer Daten für Werbezwecke zu vermeiden.

Im Dezember genehmigten die EU-Kartellbehörden den Vorschlag von Meta, im Rahmen dieses Pay-or-Consent-Modells weniger personenbezogene Daten zu verwenden.