EuGH-Urteil: EU-Kommission verstößt gegen Datenschutzregeln
Das Gericht der Europäischen Union (EuGH) hat entschieden, dass die EU-Kommission gegen die Datenschutzregeln verstoßen hat. Es geht um den Fall eines deutschen Bürgers, dessen persönliche Daten ohne ausreichende Sicherheitsmaßnahmen an das Internetunternehmen Meta (Facebook) übermittelt wurden.
Seit Jahren gibt es Streit um die Weitergabe von Daten aus der EU an die USA. In Europa gelten strenge Datenschutzregeln (DSGVO), während in den USA Behörden leichter auf Daten zugreifen können. 2020 erklärte der Europäische Gerichtshof (EuGH) ein Abkommen zwischen der EU und den USA für ungültig, weil es keinen ausreichenden Schutz für europäische Daten bot. Ein neues Abkommen wurde 2023 beschlossen, aber auch dieses wird bereits angefochten.
Ein deutscher Datenschutzaktivist, Thomas Bindl, besuchte die Webseite der EU-Kommission und meldete sich für eine Veranstaltung an. Dabei wurde seine IP-Adresse an Meta weitergeleitet, ohne dass ausreichende Sicherheitsvorkehrungen getroffen wurden. Das EuG stellte fest:
- Es gab keine gesetzliche Grundlage für die Datenübertragung in die USA.
- Die Übermittlung basierte nur auf den Facebook-Nutzungsbedingungen.
- Die EU-Kommission hatte keine zusätzlichen Schutzmaßnahmen getroffen.
Das Gericht entschied, dass die Kommission dem Kläger 400 Euro Schadenersatz zahlen muss.
Bewertung aus Datenschutzsicht Das Urteil zeigt, dass selbst die EU-Kommission sich nicht immer an Datenschutzgesetze hält. Wichtige Kritikpunkte sind:
- Verstoß gegen die DSGVO: Daten dürfen nur unter bestimmten Bedingungen außerhalb der EU gespeichert werden, was hier nicht eingehalten wurde.
- Mangelnde Transparenz: Die Nutzer wurden nicht ausreichend informiert, was mit ihren Daten passiert.
- Ermutigung für weitere Klagen: Dieses Urteil könnte andere Betroffene dazu motivieren, ebenfalls Schadenersatz zu fordern.