Verbraucherschützer dürfen gegen Facebook klagen

Eugh-gutachten liefert Vorentscheidung zum Umgang mit Datenschutzverstößen großer Tech-konzerne

Luxemburg.

In der Frage, ob Verbraucherverbände bei Datenschutzverstößen bei Internetriesen wie Facebook anstelle betroffener Nutzer vor Gericht ziehen dürfen, zeichnet sich ein Urteil zugunsten der Verbraucherzentralen ab. Der Gutachter am Europäischen Gerichtshof (EUGH) kam jedenfalls zu dem Schluss, dass die Verbände klageberechtigt sind, auch wenn sie keinen konkreten Auftrag von Betroffenen haben. Das geht aus den am Donnerstag veröffentlichten Empfehlungen an den EUGH hervor. Die Gutachten sind nicht bindend, oft folgen ihnen die Luxemburger Richter aber.

Der EUGH muss sich mit der Frage beschäftigen, weil der deutsche Bundesgerichtshof (BGH) sich in dieser Sache unsicher war, ob eine Klagebefugnis nicht gegen die Europäische Datenschutz-grundverordnung (DSGVO) verstoße. Im konkreten Fall ging es um die Gestaltung des „App-zentrums“von Facebook, wo kostenlose Spiele von Drittanbietern präsentiert werden.

Der Dachverband der Verbraucherzentralen hatte kritisiert, dass Facebook im Appzentrum gegen den Datenschutz verstoßen habe. Zumindest in der Version von 2012 hätten Nutzerinnen und Nutzer mit ihrem Klick auf „Sofort spielen“automatisch der Übermittlung verschiedener Daten an den Spielebetreiber zugestimmt. Sie berechtigten die Anwendungen auch zu posten – „Statusmeldungen, Fotos und mehr“.

Der Bundesverband der Verbraucherzentralen (vzbv) war deshalb zunächst erfolgreich gegen Facebook vorgegangen: Das

Netzwerk informiere nicht ausreichend darüber, welche Daten weitergegeben würden und was damit passiere, urteilte 2017 das Berliner Kammergericht. Der Fall landete im Mai 2020 beim BGH. Dort sah Richter Thomas Koch einen relativ eindeutigen Verstoß von Facebook gegen das Datenschutzrecht. Der Nutzer bleibe im Unklaren, was mit seinen Daten geschehe, sagte Koch im Mai 2020. Offen blieb aber die Frage, ob Verbände wie der vzbv überhaupt klageberechtigt sind.

Facebook vertrat in dem Verfahren die Ansicht, die DSGVO berechtige allein die Datenschutzbeauftragten, Verstöße zu ahnden. Der Anwalt der Verbraucherzentralen widersprach dieser Auffassung. Allein gegen Facebook hätten die Verbraucherzentralen seit 2009 acht Verfahren geführt, sagte der Leiter des Teams Rechtsdurchsetzung beim vzbv, Heiko Dünkel. „Die Betroffenen selber sind in der Regel nicht in der Lage, ihre Rechte bei massenhaften Datenverstößen durch Facebook und andere Datenstaubsauger wirksam durchzusetzen.“

In Deutschland können nicht nur die Aufsichtsbehörden gegen Datenschutzverstöße vorgehen. Auch Mitbewerber und Verbände, Einrichtungen und Kammern können ohne Auftrag einer betroffenen Person klagen.

Der Eugh-gutachter vertrat den Standpunkt, die DSGVO stehe einer deutschen Regelung nicht im Weg. Demnach können Euländer bestimmten Einrichtungen gestatten, ohne Auftrag der geschädigten Menschen Verbandsklagen „zum Schutz der Kollektivinteressen der Verbraucher“zu erheben.