Meta vor Gericht: Die Maschinerie der Datensammler bekommt Risse
Die Drähte summen. Diesmal tragen sie kein Morsekürzel aus dem Äther, sondern eine Depesche aus der Zukunft — eine Zukunft, in der Konzerne nicht mehr Drahtzüge kontrollieren, sondern Datenströme. Und einer dieser Konzerne heißt Meta. Die Sache ist ernst. Die Sache ist lehrreich.
Über 300.000 Anmeldungen für eine Verbandsklage. Dreihunderttausend. Das ist keine Petition verärgerter Bürger, das ist ein Erdrutsch. In einem Land, in dem Verbandsklagen ein junges, zahnloses Instrument sind, haben sich Hunderttausende zusammengetan, um Schadensersatz zu fordern. Nicht ein Einzelfall, der vor Gericht verhandelt wird, sondern eine kollektive Anklage gegen ein ganzes Geschäftsmodell.
Worum geht es? Meta sammelt heimlich Daten von Nutzern. Auch von jenen, die nicht eingeloggt sind. Nicht auf Facebook, nicht auf Instagram. Gar nicht angemeldet. Und trotzdem werden Informationen abgeschöpft — über Cookies, Tracking-Pixel, eingebettete Skripte auf Drittseiten. Die Maschinerie läuft, egal ob der Mensch zustimmt oder nicht. Das ist kein Gerücht, das steht im Urteil.
Die Datenschutzbehörde hat Meta kritisiert. Der Vorwurf wiegt schwer: Versäumnis bei der Implementierung angemessener technischer und organisatorischer Maßnahmen zur Datensicherheit. Im Klartext: Wer eine solche Infrastruktur betreibt und nicht einmal die grundlegendsten Sicherungen einbaut, handelt fahrlässig. Wer eine solche Infrastruktur betreibt und gleichzeitig so tut, als wisse er von nichts, handelt verlogen. Beides trifft hier zu.
Der Europäische Gerichtshof hat gesprochen. Die DSGVO ist kein Papiertiger, auch wenn Konzerne sie jahrelang als solchen behandelt haben. Zwei Prinzipien stehen im Zentrum: Datenminimierung und Zweckbindung. Datenminimierung bedeutet: sammle nur, was du brauchst. Zweckbindung bedeutet: verwende Daten nur für den Zweck, für den sie erhoben wurden. Beide Prinzipien sind für das Geschäftsmodell von Meta — und für das Training Künstlicher Intelligenz mit Nutzerdaten — eine direkte Bedrohung.
Hier wird die Sache interessant. Die Klage zielt nicht nur auf vergangene Datenerhebung. Sie zielt auf die Zukunft. Wenn das Urteil Bestand hat, dann ist die Praxis, Nutzerdaten ohne ursprünglichen Zweck für KI-Training zu verwenden, rechtlich angreifbar. Öffentlich. Grundsätzlich. Und damit steht mehr auf dem Spiel als ein einzelnes Bußgeld. Es steht die Geschäftsgrundlage von Konzernen auf dem Spiel, die KI-Modelle mit dem Rohstoff füttern, den sie ihren Nutzern ohne klare Zustimmung entzogen haben.
Wem nützt das Urteil? Den Nutzern. Klingt einfach, ist es nicht. Es nützt jenen, die ohnehin schon vorsichtig waren, die Werbeblocker nutzen, die Cookies ablehnen. Es nützt denen, die das Gefühl hatten, überwacht zu werden, und nun bestätigt bekommen, dass dieses Gefühl rechtlich als Schaden anerkannt wird. Der EuGH hat klar gemacht: immaterielle Schäden — das bloße Gefühl der Überwachung — sind ein ausreichender Grund für Schadensersatz. Kein materieller Schaden nötig. Kein Konto leergeräumt, kein Identitätsdiebstahl nachgewiesen. Es reicht, dass ein Konzern das Privatleben systematisch durchleuchtet hat.
Wem schadet es? Den Konzernen, die auf Datenmeeren schwimmen. Den Geschäftsmodellen, die Überwachung als Feature verkaufen. Und langfristig: den KI-Systemen, die ohne diesen Rohstoff nicht in dem Umfang trainiert werden können, den die Branche geplant hatte.
Wer kontrolliert das? Noch immer Meta. Noch immer die Plattformen, die bestimmen, welche Daten fließen, wer sie sieht, wer sie nutzt. Ein Urteil ändert nicht die Infrastruktur. Es ändert die Regeln. Und Regeln sind nur so wirksam wie ihre Durchsetzung.
Was bleibt offen? Wer profitiert eigentlich von den Daten, die nicht für KI-Training verwendet werden dürfen? Welche Einheiten innerhalb solcher Konzerne hatten Einblick in die Praktiken, wer hat geschwiegen, wer hat profitiert? Die Klage nennt Zahlen und Mechanismen. Die Namen hinter den Entscheidungen bleiben im Dunkel der Konzernstrukturen.
Ich bin Technologiereporterin. Ich übersetze Signale. Was ich hier höre: Der Draht zwischen Nutzer und Konzern ist nicht unterbrochen, aber er knistert. Das ist der Anfang einer Störung, nicht ihr Ende.