Der Europäische Datenschutzausschuss gab am Donnerstag (7. Dezember) seine verbindliche Entscheidung bekannt, Metas Plattformen die Verarbeitung personenbezogener Daten für verhaltensbasierte Werbung zu verbieten.
Der Ausschuss ist ein Gremium, in dem alle EU-Datenschutzbehörden zusammenkommen, um eine einheitliche Anwendung der Datenschutz-Grundverordnung sicherzustellen.
Die Entscheidung vom Donnerstag erfolgte, nachdem Meta-eigene Plattformen ab Anfang August mit einem vorübergehenden dreimonatigen Verbot verhaltensbasierter Werbung auf der Grundlage umfangreicher Benutzerprofile in Norwegen konfrontiert waren, wie Euractiv berichtete.
Facebook und Instagram waren weiterhin in dem Land tätig, wo verhaltensbasierte Werbung, die gegen die EU-Datenschutzverordnung verstößt, verboten ist. Die Strafe betrug täglich eine Million norwegische Kronen (fast 89.000 Euro).
Die Social-Media-Plattformen könnten trotz des Verbots auch Informationen verarbeiten, die ein Nutzer freiwillig auf den Plattformen eingestellt hat, einschließlich der Biografie, des Wohnorts, des Geschlechts, des Alters oder der Interessen eines Nutzers, sofern der Nutzer diese selbst bereitgestellt hat.
Die Datenschutz-Grundverordnung (DSGVO) gilt für alle 27 EU-Mitgliedstaaten sowie die drei anderen Länder des Europäischen Wirtschaftsraums: Island, Lichtenstein und Norwegen.
Die nationale Datenschutzbehörde kann vorläufige Maßnahmen ergreifen, die in ihrem Hoheitsgebiet für höchstens drei Monate rechtliche Wirkung haben. Allerdings müssen in solchen Fällen der EDSA und die Europäische Kommission benachrichtigt werden.
Die zuständige Behörde sollte dann beim EDPB ein dringendes Verbot beantragen und mit einer angemessenen Begründung versehen, warum sie dies für notwendig hält.
Im Januar stellte der irische Datenschutzbeauftragte auf der Grundlage einer weiteren verbindlichen Entscheidung des EDSA fest, dass Metas Rechtsgrundlage für die Verarbeitung personenbezogener Daten aus der EU zu Werbezwecken gegen den europäischen Datenschutzrahmen verstößt.
Infolgedessen führte Meta kostenpflichtige Abonnements für Facebook und Instagram für „9,99 €/Monat im Internet oder 12,99 €/Monat auf iOS und Android“ ein, damit EU-Nutzer wählen können, keine gezielte Werbung mehr zu erhalten.
Ende November haben Verbrauchergruppen sowie noybeine digitale Aktivismusgruppe, reichte ebenfalls Beschwerden gegen das „Pay-or-Consent“-Modell von Meta ein.
Der Europäische Datenschutzausschuss (EDPB) Entscheidung folgt der Forderung der norwegischen Datenschutzbehörde, statt eines vorübergehenden Verbots auf nationaler Ebene ein Verbot für den gesamten Europäischen Wirtschaftsraum anzuordnen.
Anu Talus, Vorsitzende des EDPB, sagte, dass „in den verbindlichen Entscheidungen des EDPB klargestellt wurde, dass ein Vertrag keine geeignete Rechtsgrundlage für die Verarbeitung personenbezogener Daten durch Meta für verhaltensbezogene Werbung darstellt“.
Darüber hinaus wurde „Meta von der IE DPA gefunden [Ireland’s Data Protection Act] dass wir die Ende letzten Jahres erlassenen Anordnungen nicht befolgt haben“, fügte sie hinzu. Ein Verstoß gegen irisches Recht ist besonders problematisch, da sich die europäische Zentrale von Meta in Dublin befindet.
Der Ausschuss betonte, dass die dringende Notwendigkeit, endgültige Maßnahmen und nicht nur Verbote auf nationaler Ebene anzuordnen, angesichts des Risikos eines schwerwiegenden und irreparablen Schadens für betroffene Personen ohne die Annahme endgültiger Maßnahmen klar sei.
Meta reagierte zum Zeitpunkt der Veröffentlichung nicht auf Euractivs Bitte um Stellungnahme.
[Edited by Luca Bertuzzi/Zoran Radosavljevic]
