Datenhunger vor Gericht: Richter zwingt Meta zur Löschung
Die Drähte summen lauter als sonst. Ein Urteil rollt durch die juristischen Frequenzen, und ich höre, wie sich Konzernanwälte die Haare raufen. Was hier passiert, ist kein Einzelfall — es ist das Knistern einer größeren Spannung, die sich seit Jahren aufgebaut hat.
Im Kern steht die Frage, die jeder Telegraphist kennt: Wer liest mit auf der Leitung? Bei Meta lautet die Antwort seit jeher: alle, die es bezahlen können. Über Pixel, Cookies und eingebettete Tools hat das Unternehmen jahrelang Daten gesammelt, ohne dass die Betroffenen wussten, was mit ihren Klicks geschieht. Nun hat ein Gericht entschieden: Schluss damit. Meta muss die über seine Werkzeuge gesammelten Daten löschen und deren Weiterverarbeitung unterlassen. Die Bedeutung der Datenschutzgrundverordnung für wirksame Datenschutzmaßnahmen wird hier mit Urteilskraft unterstrichen.
Die Botschaft dahinter ist klar: Eine Einwilligung muss spezifisch und informiert sein. Nicht ein Häkchen in dreißigtausend AGB-Zeilen, nicht ein vorgefertigter Cookie-Banner, der nur eine Scheinwahl lässt. Wer Profiling betreibt, braucht eine echte Zustimmung — oder gar keine. Das Urteil betont genau das: Die DSGVO verlangt mehr als ein mechanisches Klicken auf Akzeptieren.
Was hier offen zutage tritt: 300.000 Nutzer haben sich einer Verbandsklage angeschlossen, eingereicht von einem Verbraucherschutzverein. 300.000. Das ist kein Randphänomen, das ist eine Armee von Leuten, die erkannt haben, dass ihre Daten das Kapital einer Maschine sind, die sie nicht kontrollieren. Die Plattformbetreiber verdienen an Aufmerksamkeit, die nie bezahlt, sondern abgeschöpft wird.
Wer profitiert? Zunächst die Nutzer — theoretisch. Praktisch wird sich zeigen, ob die Löschung tatsächlich vollzogen wird oder ob neue Schlupflöcher geöffnet werden. Profitieren werden auch kleinere Anbieter, deren Geschäftsmodelle nicht auf Tracking aufbauen. Profitieren werden Anwälte, die jetzt eine Blaupause für weitere Klagen haben. Verlierer ist eine Industrie, die aus menschlicher Aufmerksamkeit Kapital schlägt und dafür Überwachung als Geschäftsmodell betreibt.
Der Digital Markets Act erzwingt Interoperabilität und verhindert die Datenkoppelung — also die Praxis, verschiedene Dienste so zu verzahnen, dass der Nutzer nie herauskommt. Das schränkt die Monopolbildung von Big Tech ein, aber die Frage bleibt: Reicht das, oder wird die nächste Koppelung gleich erfunden? Die DSGVO definiert Profiling ohne explizite Einwilligung als systematischen Verstoß. Systematisch. Das Wort wiegt schwer, es bedeutet: Es war nicht einmal ein Fehler, es war Methode, es war Architektur.
Besonders scharf wird die Debatte um die sogenannten Consent-or-Pay-Modelle. Meta bietet Nutzern an: Bezahle oder werde ausspioniert. Der Europäische Datenschutzausschuss hat klargestellt, dass eine Einwilligung freiwillig sein muss — und wer nur die Wahl zwischen Geld und Datenkrake hat, der hat keine freie Wahl. Das Urteil gegen Meta und die Stellungnahme des EDSA verstärken diese Position nachhaltig.
Was hier passiert, ist ein Präzedenzfall für die Rechtsprechung zum Drittseiten-Tracking und zu den Anforderungen an eine wirksame Einwilligung nach der DSGVO. Jeder Cookie, jedes Pixel, jede Schnittstelle zu Drittanbietern steht jetzt unter Richterrecht. Das ist keine Fußnote, das ist eine tektonische Verschiebung im Gefüge der digitalen Werbung.
Unklar bleibt, wie tief die Löschung wirklich greift. Werden alle Daten tatsächlich gelöscht, oder werden sie unter neuem Etikett weiterverarbeitet? Unklar bleibt auch, welche anderen Plattformen jetzt nachziehen müssen — oder ob sie versuchen werden, das Urteil als Einzelfall zu behandeln und ihre Praktiken unverändert fortzusetzen. Die Struktur hinter all dem ist alt: Ein Geschäftsmodell, das auf Überwachung setzt, kämpft um jeden Klick, um jeden Pixel, um jede Berührung des Nutzers.
Aber die Maschine ist nicht tot. Sie wird sich anpassen, neue Wege finden, neue Juristen bezahlen. Was bleibt, ist die Erinnerung daran, dass 300.000 Leute laut genug waren, um gehört zu werden. Das ist mehr, als die meisten Datenpunkte jemals erreicht haben. Die Plattformbetreiber werden ihre Praktiken anpassen müssen — aber wer kontrolliert, ob sie es wirklich tun, bleibt die offene Frage dieses Jahrzehnts.