Stellungnahme von Meta zur Entscheidung der Datenschutzkommission: Wie Meta die Rechtsgrundlagen für die Verarbeitung von Anzeigen in der EU nutzt

Gestern hat die irische Datenschutzkommission (DPC) ihre Entscheidung über die Rechtsgrundlage, die Facebook und Instagram im Rahmen der Datenschutz-Grundverordnung (DSGVO) für die Schaltung verhaltensbezogener Werbung verwenden, bekannt gegeben. [Datenschutzkommission verhängt 390 Millionen Euro Strafe gegen Facebook-Mutterkonzern Meta]

Die Debatte über die Rechtsgrundlagen ist schon seit einiger Zeit im Gange, und den Unternehmen fehlt es an Rechtssicherheit in diesem Bereich. Wir sind der festen Überzeugung, dass unser Ansatz die DSGVO respektiert. Daher sind wir von diesen Entscheidungen enttäuscht und beabsichtigen, sowohl gegen den Inhalt der Urteile als auch gegen die Geldbußen Berufung einzulegen.

Depositphotos 137894770 S
Stellungnahme von Meta zur Entscheidung der Datenschutzkommission: Wie Meta die Rechtsgrundlagen für die Verarbeitung von Anzeigen in der EU nutzt. ©Depositphotos

Es hat auch ungenaue Spekulationen und Falschmeldungen darüber gegeben, was diese Entscheidungen bedeuten. Wir möchten Nutzern und Unternehmen versichern, dass sie weiterhin von personalisierter Werbung in der gesamten EU über die Meta-Plattformen profitieren können.

Was ist eine Rechtsgrundlage?

In der EU braucht eine Organisation eine Rechtsgrundlage, um Daten zu verarbeiten. Die Datenverarbeitung erfolgt in einer Vielzahl von Situationen, z. B. wenn Daten gespeichert, übertragen oder aggregiert werden.

Die Datenschutz-Grundverordnung lässt eine Reihe von Rechtsgrundlagen zu, auf deren Grundlage Daten verarbeitet werden können. Die Regeln der DSGVO sind eindeutig: Es gibt keine Hierarchie zwischen diesen Rechtsgrundlagen – keine sollte als besser oder legitimer als eine andere angesehen werden. Welche Grundlage am besten geeignet ist, hängt von der jeweiligen Situation ab. Wie viele Unternehmen nutzt auch Meta eine Kombination von Rechtsgrundlagen, um verschiedene Dienste anzubieten.

Facebook und Instagram sind von Natur aus personalisiert, und wir sind der Meinung, dass es ein notwendiger und wesentlicher Bestandteil dieses Dienstes ist, jedem Nutzer sein eigenes, einzigartiges Erlebnis zu bieten – einschließlich der Anzeigen, die er sieht. Bislang haben wir uns auf eine Rechtsgrundlage gestützt, die als “vertragliche Notwendigkeit” bezeichnet wird, um Menschen verhaltensbezogene Werbung auf der Grundlage ihrer Aktivitäten auf unseren Plattformen zu zeigen, vorbehaltlich ihrer Sicherheits- und Datenschutzeinstellungen. Es wäre höchst ungewöhnlich, wenn ein sozialer Mediendienst nicht auf den einzelnen Nutzer zugeschnitten wäre.

Den Unternehmen fehlt es an Rechtssicherheit in Bezug auf geeignete Rechtsgrundlagen

Seit Inkrafttreten der DSGVO stützt sich Meta auf die vertragliche Notwendigkeit, die Daten zu verarbeiten, die für die Bereitstellung verhaltensbezogener Werbung in der EU erforderlich sind. Wir waren diesbezüglich immer offen gegenüber Aufsichtsbehörden und Gerichten, und in früheren Bewertungen unserer Dienste hatten sie keine Einwände gegen die Verwendung der vertraglichen Notwendigkeit für diese Art von Aktivitäten.

Nach den jüngsten Gesprächen mit anderen Regulierungsbehörden in ganz Europa und deren Hinweisen hat der DPC jedoch festgestellt, dass Meta seinen Ansatz hinsichtlich der Rechtsgrundlage, auf der es Nutzerdaten für verhaltensbezogene Werbung verarbeitet, ändern muss.

Es ist wichtig zu wissen, dass diese Entscheidungen personalisierte Werbung auf unserer Plattform nicht verhindern. Die Entscheidungen beziehen sich nur darauf, welche Rechtsgrundlage Meta verwendet, wenn sie bestimmte Werbung anbietet. Werbetreibende können unsere Plattformen weiterhin nutzen, um potenzielle Kunden zu erreichen, ihr Geschäft auszubauen und neue Märkte zu erschließen.

Die Entscheidungen schreiben auch nicht vor, dass für diese Verarbeitung die Einwilligung – eine weitere verfügbare Rechtsgrundlage gemäß der Datenschutz-Grundverordnung – verwendet werden muss. Ähnliche Unternehmen nutzen eine Reihe von Rechtsgrundlagen für die Datenverarbeitung, und wir prüfen eine Reihe von Optionen, die es uns ermöglichen, unseren Nutzern weiterhin einen vollständig personalisierten Dienst anzubieten. Die Behauptung, dass Meta in ganz Europa keine personalisierte Werbung mehr anbieten kann, wenn nicht zuvor die Zustimmung jedes einzelnen Nutzers eingeholt wurde, ist falsch.

Es mangelt an rechtlicher Klarheit in dieser Frage, und die Debatte zwischen Regulierungsbehörden und politischen Entscheidungsträgern darüber, welche Rechtsgrundlagen in einer bestimmten Situation am besten geeignet sind, dauert schon seit einiger Zeit an. Diese Frage wird derzeit auch von den höchsten Gerichten in der EU erörtert, die möglicherweise zu einem ganz anderen Ergebnis kommen werden. Aus diesem Grund sind wir mit der endgültigen Entscheidung des Datenschutzbeauftragten nicht einverstanden und sind der Meinung, dass wir die DSGVO vollständig einhalten, indem wir uns auf die vertragliche Notwendigkeit für verhaltensbezogene Werbung in Anbetracht der Art unserer Dienste stützen. Daher werden wir gegen den Inhalt der Entscheidung Berufung einlegen. In Anbetracht der Tatsache, dass die Aufsichtsbehörden selbst bis zur letzten Phase dieser Verfahren im Dezember in dieser Frage uneins waren, ist es schwer zu verstehen, wie wir für unseren bisherigen Ansatz kritisiert werden können, und deshalb planen wir auch, die Höhe der verhängten Geldbußen anzufechten.

Wir bieten Tools zur Verwaltung Ihrer Werbe- und Datenschutzpräferenzen

Wir investieren kontinuierlich in neue Technologien und Verfahren, die es unserer Community ermöglichen, ihre Werbe- und Datenschutzpräferenzen zu verwalten. Dazu gehören Schritte, um die Menschen detaillierter darüber zu informieren, wie ihre Daten verwendet und weitergegeben werden, sowie Tools, die den Menschen mehr Kontrolle über die von ihnen freigegebenen Informationen geben. Zum Beispiel:

  • Wir machen unsere Nutzungsbedingungen und Datenschutzrichtlinien klarer: Letztes Jahr haben wir unsere Nutzungsbedingungen aktualisiert, um sie leichter lesbar zu machen, und wir haben unsere Datenschutzrichtlinien aktualisiert, um besser darzulegen, welche Daten wir erfassen und wie wir sie verwenden.
  • Neues Menü für Datenschutz-Verknüpfungen: Wir haben ein neues Menü für Datenschutzkurzbefehle erstellt, in dem die Nutzer ihre Daten mit nur wenigen Fingertipps kontrollieren können und in dem die Funktionsweise unserer Kontrollen klarer erläutert wird. Dies hilft den Nutzern dabei, auf unser seit langem bestehendes Tool für Werbeeinstellungen zu verweisen, mit dem jeder Facebook-Nutzer kontrollieren kann, welche Arten von Werbeanzeigen er sieht, und mit dem er die Verwendung bestimmter Daten zur Erstellung der angezeigten Werbeanzeigen ablehnen kann.
  • Tools zum Finden, Herunterladen und Löschen deiner Daten: Zusätzlich zu unserem Tool “Lade deine Daten herunter” haben wir das Tool “Zugriff auf deine Daten” eingeführt – eine sichere Möglichkeit für Facebook-Nutzer, auf ihre Daten zuzugreifen und diese zu verwalten, z. B. Beiträge, Reaktionen, Kommentare und Dinge, nach denen Nutzer gesucht haben. Außerdem haben wir auf Instagram eine Funktion eingeführt, die es den Nutzern ermöglicht, gepostete Inhalte wie Fotos, Videos, Likes und Kommentare in großen Mengen zu löschen. Dies ist ein wichtiger Schritt, um den Menschen zu helfen, zu verstehen, welche Informationen sie auf Instagram geteilt haben, was für andere sichtbar ist, und um eine einfachere Möglichkeit zu haben, ihren digitalen Fußabdruck zu verwalten.
  • Transparenz über Anzeigen: Bei jeder Anzeige und jedem Beitrag auf Facebook können die Nutzer auf “Warum sehe ich das?” klicken. – Dort wird erklärt, wie Faktoren wie grundlegende demografische Angaben, Interessen und Website-Besuche zu den angezeigten Beiträgen und Anzeigen beitragen.
Meta