Könnte die EU Facebook verbieten? Die Datenübertragungskrise, die Metas europäische Geschäfte bedroht
Könnte die EU Facebook verbieten? Die Datenübertragungskrise, die Metas europäische Geschäfte bedroht
TL;DR — Kurzantwort
1 Min. LesezeitDie irische Datenschutzbehörde ordnete Meta an, transatlantische Datenübertragungen auszusetzen, verbunden mit einem Bußgeld von 1,2 Milliarden Euro. Eine europäische Facebook-Abschaltung wurde damit technisch möglich, falls Meta EU-Daten nicht innerhalb Europas verarbeiten kann.
Die Möglichkeit einer EU-weiten Facebook-Abschaltung hat sich nach der Anordnung der irischen Datenschutzbehörde (DPC), Metas transatlantische Datenübertragungen auszusetzen, vom Hypothetischen zum Plausiblen verschoben. Zusammen mit einem Rekordbußgeld von 1,2 Milliarden Euro stellt diese Durchsetzungsmaßnahme die schwerwiegendste regulatorische Bedrohung dar, der Meta in Europa ausgesetzt war.
Der Hintergrund
Meta überträgt enorme Mengen europäischer Nutzerdaten zur Verarbeitung in die Vereinigten Staaten. Nach dem Schrems-II-Urteil, das das EU-US-Privacy-Shield für ungültig erklärte, fehlt dieser Praxis eine klare Rechtsgrundlage. Datenschutzaktivisten argumentieren seit Jahren, dass Metas Datenübertragungen gegen die DSGVO verstoßen, und die Anordnung der irischen DPC bestätigt diese Position.
Was eine Aussetzung bedeutet
Eine Anordnung zur Aussetzung der Datenübertragung bedeutet, dass Meta aufhören muss, europäische Nutzerdaten in die USA zu senden. Da Facebooks Infrastruktur grundlegend auf zentralisierte Datenverarbeitung ausgelegt ist, ist die Einhaltung dieser Anordnung technisch anspruchsvoll. Wenn Meta europäische Daten nicht innerhalb Europas verarbeiten kann, wird der Weiterbetrieb von Facebook in der EU rechtlich unmöglich.
Die weiterreichenden Auswirkungen
Obwohl ein vollständiger Facebook-Blackout aufgrund der wirtschaftlichen und politischen Konsequenzen unwahrscheinlich bleibt, sendet die Durchsetzungsmaßnahme eine klare Botschaft: Kein Unternehmen ist zu groß, um regulatorische Konsequenzen für DSGVO-Verstöße zu erleiden. Die Situation verdeutlicht auch das systemische Risiko der Abhängigkeit von Diensten, die internationale Datenübertragungen zum Funktionieren benötigen.
Der neue Datenschutzrahmen
Der EU-US-Datenschutzrahmen wurde teilweise als Reaktion auf diese Krise verabschiedet. Er steht jedoch selbst vor rechtlichen Anfechtungen und übersteht möglicherweise keine gerichtliche Überprüfung, was das Problem wieder zum Ausgangspunkt zurückbringen würde.
War dieser Artikel hilfreich?
Teilen Sie uns Ihre Meinung mit!
Bevor Sie gehen...
Verwandte Artikel
Das europäische Facebook-Blackout-Szenario: Wie nah sind wir an einer Meta-Dienstaussetzung?
Warum sich die Anordnung der irischen Datenschutzbehörde zur Aussetzung der Datenübertragung von früheren Bußgeldern unterscheidet und warum sie die betriebliche Kontinuität statt nur die Finanzen bedroht.
Französische Datenschutzbehörde bestätigt: Keine legale Möglichkeit, Google Analytics unter der DSGVO zu nutzen
Die CNIL hat ausdrücklich erklärt, dass Google Analytics gegen die DSGVO verstößt und keine konforme Konfiguration möglich ist, wobei alle vorgeschlagenen technischen Lösungen abgelehnt wurden.
Finnland reiht sich in die wachsende Liste der EU-Länder ein, die gegen Google Analytics entscheiden
Finnlands Datenschutzbehörde entscheidet gegen Google Analytics und wird damit das neueste EU-Land, das die US-Datenübertragungen des Tools als DSGVO-Verstoß einstuft.