Wenn du zusiehst Ein Video auf Instagram beobachten auch die Algorithmen der App Du. Während Sie scrollen, saugen sie Informationen auf, um herauszufinden, was Sie antreibt – nicht nur, um Ihnen Inhalte zu zeigen, die Sie dazu bringen, wiederzukommen, sondern auch, um Ihnen Anzeigen zu zeigen, die Sie mit größerer Wahrscheinlichkeit zum Kauf bewegen.
Meta nennt die Informationen, die es über das Verhalten der Benutzer in seinen Apps sammelt, „Aktivität.“ Zu diesen Aktivitäten kann gehören, was sie in Social-Media-Beiträgen oder -Kommentaren sagen, die Inhalte der (unverschlüsselten) Nachrichten, die sie senden oder empfangen, die von ihnen verwendeten Hashtags und wie viel Zeit sie damit verbringen, bestimmte Arten von Beiträgen oder Videos anzusehen.
Wenn diese Informationen zusammengestellt werden, können sie unglaublich persönliche Informationen offenbaren, die möglicherweise vom Musikgeschmack einer Person bis zu ihrem Menstruationszyklus reichen. „Diese Daten sind in dem Sinne ziemlich aussagekräftig, dass sie Ihnen alles über das Online-Verhalten einer Person und damit auch über ihre Interessen und ihre Persönlichkeit verraten“, sagt Tobias Judin, Sprecher der norwegischen Datenschutzbehörde Datatilsynet. Wenn diese Informationen darüber, wie sich ein Benutzer online verhält, verwendet werden, um zu bestimmen, welche Art von Werbung diese Person sieht, spricht man von verhaltensbezogener Werbung. „Im wahrsten Sinne des Wortes alles, was Sie auf diesen Plattformen tun, kann aufgezeichnet und für Zwecke der verhaltensbezogenen Werbung verwendet werden“, sagt er.
Seit Jahren argumentieren europäische Gerichte, dass Meta diese Art von Daten nicht für Werbung verwenden darf, es sei denn, das Unternehmen bittet die Nutzer um die ausdrückliche – ja oder nein – Zustimmung. Doch im Juli ging Norwegen noch einen Schritt weiter und brandmarkte die Art und Weise, wie Meta verhaltensbasierte Werbung betreibt, als illegal. Die Aufsichtsbehörde drohte mit einem Verbot der verhaltensorientierten Werbung von Meta in Norwegen und versprach, dem Technologieriesen eine Geldstrafe von 100.000 US-Dollar pro Tag aufzuerlegen, sofern das Unternehmen sein Verhalten nicht änderte. Das Verbot sollte am 4. August in Kraft treten; Drei Tage zuvor, am 1. August, veröffentlichte Meta stillschweigend ein Update zu einem Blogeintrag vom Januar, in dem sie ihre Absicht ankündigte, den Vorschriften nachzukommen.
„Heute geben wir unsere Absicht bekannt, die Rechtsgrundlage, die wir zur Verarbeitung bestimmter Daten für verhaltensbezogene Werbung für Menschen in der EU, dem EWR und der Schweiz verwenden, von ‚berechtigtes Interesse‘ auf ‚Einwilligung‘ zu ändern“, heißt es in dem Blogbeitrag lesen, ohne konkret zu sagen, wann die Änderung stattfinden wird oder Norwegen zu erwähnen. Meta lehnte WIRED ab.S Bitte um weitere Stellungnahme.
Norwegen verbucht dies als Sieg. „Während Meta angibt, dass es sich hierbei um eine freiwillige Änderung handelt, scheint das wenig überzeugend zu sein“, sagt Judin. „Das Einholen der Zustimmung der Benutzer könnte sich negativ auf die Einnahmen des Unternehmens auswirken, und in der Vergangenheit war Meta nicht bereit, Gewinne für den Datenschutz zu opfern, es sei denn, es wurde dazu gezwungen.“ Laut Meta erwirtschaftete die gesamte europäische Region in den drei Monaten bis zum 30. Juni fast ein Viertel ihrer Werbeeinnahmen.
Norwegens Drohung war ein mutiger Schritt. „Normalerweise verbieten wir solche Verarbeitungstätigkeiten nicht“, sagt Judin. Doch die Regulierungsbehörde ist Meta zu einem neuen Dorn im Auge geworden. Letztes Jahr kam die Aufsichtsbehörde unter eine neue Führung, wobei die Datenschutzanwältin Line Coll als Direktorin das Ruder übernahm. Im Gespräch mit dem norwegischen Wirtschaftsmagazin Kapital Im Mai deutete sie an, dass sie über neue Möglichkeiten nachdenke, Sanktionen zum besseren Schutz der Privatsphäre einzusetzen. Bisher hat sie geliefert.