Schadensersatz möglich? 11.11.2024, 08:30 Uhr

Datenklau bei Facebook: BGH prüft Anspruch auf Entschädigung

BGH prüft Datenleck bei Facebook: Sind Nutzer*innen für Schaden nach Datenraub entschädigungsberechtigt? Urteil könnte Grundsatzentscheidung sein.

Datenleck

Durch ein Datenleck wurden rund 500 Millionen Datensätze von Facebook-Nutzerinnen und -Nutzern abgegriffen. Das BGH prüft nun, ob Schadensersatz möglich ist.

Foto: PantherMedia / Niall Wiggan

Der Bundesgerichtshof (BGH) beschäftigt sich aktuell mit einem erheblichen Datenmissbrauch beim sozialen Netzwerk Facebook. Bei diesem Vorfall wurden über 500 Millionen Datensätze von Facebook-Nutzer*innen abgegriffen und später im Internet veröffentlicht. Der Vorfall brachte die Schwächen in Facebooks Sicherheitsmaßnahmen ans Licht und führte weltweit zu Unmut. Die zentrale Frage des Verfahrens ist, ob Nutzerinnen und Nutzer einen Anspruch auf Schadenersatz haben, wenn ihre Daten durch Scraping eingesammelt wurden.

Was bedeutet Scraping?

Scraping – auch als „Schürfen“ bezeichnet – beschreibt das automatisierte Sammeln und Speichern von Informationen aus Online-Quellen. Viele legitime Anwendungen, wie beispielsweise Suchmaschinen, nutzen Scraping, um Webseiten zu indexieren. Facebook verbietet allerdings das systematische Auslesen von Nutzerdaten ohne Genehmigung. Beim Scraping auf Facebook handelt es sich oft um unzulässiges Vorgehen, da Daten abgegriffen werden, die eigentlich nicht öffentlich einsehbar sind.

Wie kam es zum Datenleck?

Im April 2021 nutzten Unbekannte eine Facebook-Funktion zur Freundschaftssuche, um an Daten von Millionen Nutzerinnen und Nutzern zu gelangen. Sie griffen unter anderem auf Nutzer-IDs, Namen, Geschlechter, Länder und Telefonnummern zu. Diese Informationen wurden kombiniert und systematisch gespeichert. Facebook ermöglichte die Suchbarkeit der Profile in Abhängigkeit von den Profileinstellungen der Nutzer*innen, sodass Daten wie Telefonnummern unter bestimmten Umständen durch Scraping zugänglich waren.

Stellenangebote im Bereich Naturwissenschaften

Naturwissenschaften Jobs
Landeswohlfahrtsverband Hessen (LWV)-Firmenlogo
Dipl.-Ingenieurin / Dipl.-Ingenieur (m/w/d) oder Bachelor / Master (m/w/d) Fachrichtung Architektur oder Bauingenieurwesen Landeswohlfahrtsverband Hessen (LWV)
Albtal-Verkehrs-Gesellschaft mbH-Firmenlogo
Projektleiter*in Elektrotechnik, Elektroingenieur*in oder Techniker*in (m/w/d) Albtal-Verkehrs-Gesellschaft mbH
Karlsruhe Zum Job 
IMS Messsysteme GmbH-Firmenlogo
Projektleiter (m/w/i) für Röntgen-, Isotopen- und optische Messsysteme IMS Messsysteme GmbH
Heiligenhaus Zum Job 
ILF Beratende Ingenieure GmbH-Firmenlogo
Senior Ingenieur Mess-, Steuerungs- und Regelungstechnik (m/w/d) ILF Beratende Ingenieure GmbH
Bremen, Berlin, Hamburg, München, Essen Zum Job 
Stadt Fellbach-Firmenlogo
Projektleitung Wärmeplanung (m/w/d) Stadt Fellbach
Fellbach Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Fachingenieur (w/m/d) Brückenprogrammcontrolling Die Autobahn GmbH des Bundes
Die Autobahn GmbH des Bundes-Firmenlogo
Ingenieur Vermessung (m/w/d) Die Autobahn GmbH des Bundes
Montabaur Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Bauingenieur Straßenplanung (m/w/d) Die Autobahn GmbH des Bundes
Wiesbaden Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Ingenieur (w/m/d) Straßenbetriebsdienst als Teamleitung Die Autobahn GmbH des Bundes
Nürnberg Zum Job 
Schluchseewerk AG-Firmenlogo
Bauingenieur (m/w/d) Tunnelbau Schluchseewerk AG
Laufenburg Zum Job 
Schluchseewerk AG-Firmenlogo
Bauingenieur (m/w/d) Wasserbau Schluchseewerk AG
Laufenburg Zum Job 
Indorama Ventures Polymers Germany GmbH-Firmenlogo
Sicherheitsingenieur (m/w/d) für Anlagen- und Prozesssicherheit Indorama Ventures Polymers Germany GmbH
Gersthofen Zum Job 
Schluchseewerk AG-Firmenlogo
Projektleiter Bautechnik (m/w/d) Schluchseewerk AG
Laufenburg Zum Job 
Rabensteiner GmbH-Firmenlogo
PROJEKTLEITER:IN BAU (m/w/d) Rabensteiner GmbH
Esslingen am Neckar Zum Job 
ROMA KG-Firmenlogo
Ingenieur Bereich Produktentwicklung (m/w/d) ROMA KG
Münchener Rückversicherungs-Gesellschaft Aktiengesellschaft in München-Firmenlogo
Underwriter Downstream / Energy (m/f/d)* Münchener Rückversicherungs-Gesellschaft Aktiengesellschaft in München
München Zum Job 
AbbVie Deutschland GmbH & Co. KG-Firmenlogo
Ingenieur als Projektleiter für Investitionsprojekte (all genders) AbbVie Deutschland GmbH & Co. KG
Ludwigshafen am Rhein Zum Job 
Stadt Freiburg-Firmenlogo
Bauoberleitung (a) Projektleitung Brückenbau Stadt Freiburg
Freiburg Zum Job 
Fachhochschule Dortmund-Firmenlogo
Professur für "Werkstofftechnik und Metallografie" Fachhochschule Dortmund
Dortmund Zum Job 
B. Braun SE-Firmenlogo
Prozess Experte (w/m/d) Schwarzmedien / Reinmedien / Einwaage / Ansatz B. Braun SE
Melsungen Zum Job 

Schadensersatzansprüche für immaterielle Schäden?

Viele Betroffene fordern Schadenersatz für den Kontrollverlust über ihre Daten und den damit verbundenen immateriellen Schaden. Die Kläger*innen argumentieren, dass die Sicherheitsmaßnahmen von Facebook unzureichend waren und sie Anspruch auf Entschädigung für den Verlust ihrer Daten hätten. Facebook-Mutterkonzern Meta hingegen weist die Forderungen zurück und erklärt, dass kein Schaden entstanden sei, der sich direkt aus dem Vorfall ableiten lasse. Ein Sprecher von Meta erklärt: „Wir sind der festen Überzeugung, dass die Scraping-Klagen unbegründet sind.“

Der sechste Zivilsenat des BGH prüft, ob die Standardeinstellung von Facebooks Kontakt-Import-Funktion gegen die Datenschutz-Grundverordnung (DSGVO) verstößt und ob der Kontrollverlust allein einen immateriellen Schaden darstellt, der entschädigt werden sollte.

Juristische Bedeutung und mögliche Folgen

Der Fall hat weitreichende juristische Konsequenzen. Aktuell sind Tausende Klagen zu ähnlichen Sachverhalten vor deutschen Gerichten anhängig. Die Landgerichte und Oberlandesgerichte haben bisher unterschiedlich über die Frage des immateriellen Schadensersatzes geurteilt. Die BGH-Entscheidung könnte einen Präzedenzfall schaffen und Klarheit für zukünftige Verfahren bringen. Freshfields Bruckhaus Deringer, die Meta rechtlich vertritt, hat bisher über 6000 klageabweisende Urteile erwirkt und spricht von einer Erfolgsquote von über 85 %.

Mit dem Verfahren am BGH wurde erstmals ein sogenanntes Leitentscheidungsverfahren ins Leben gerufen, das es dem Gericht ermöglicht, Grundsatzentscheidungen zu treffen, selbst wenn in den einzelnen Verfahren Vergleiche geschlossen oder Revisionen zurückgezogen werden.

Sollte der BGH eine finale Entscheidung treffen, könnten andere Gerichte ihre Verfahren danach ausrichten und schneller zu Ergebnissen kommen. Angesichts der Komplexität des Themas ist allerdings unklar, wann ein Urteil gefällt wird. Möglich ist, dass der BGH den Europäischen Gerichtshof (EuGH) einschaltet, um eine endgültige Klarstellung zur DSGVO und den damit verbundenen Rechten der Nutzer*innen zu erreichen.

Was unternimmt Facebook gegen unerwünschtes Scraping?

Facebook hat bereits 2021 Maßnahmen gegen Scraping verschärft. Ein Team aus Fachleuten für Datenanalyse und Technik arbeitet daran, unerlaubtes Auslesen zu verhindern. Die Plattform setzt technische Barrieren ein, um das massenhafte Abfragen von Daten zu erschweren.

Unter anderem werden Übertragungs- und Interaktionslimits eingeführt, die regulieren, wie oft Nutzer*innen Aktionen auf der Plattform ausführen können. „Da Scraper den normalen menschlichen Umgang mit unseren Produkten imitieren, werden wir nie in der Lage sein, jegliches Scraping vollständig zu unterbinden, ohne gleichzeitig die Möglichkeiten der Menschen zu beeinträchtigen, unsere Apps und Websites wie gewünscht zu nutzen“, äußerte Meta bereits 2021.

Eigenverantwortung beim Datenschutz

Auch Nutzer*innen können durch sorgfältiges Verhalten das Risiko eines Datenmissbrauchs senken. Die Verbraucherzentrale rät zu einem sparsamen Umgang mit persönlichen Daten. „Überlegen Sie bei jeder Veröffentlichung, ob Sie die Info auch laut durch einen Bus rufen würden.“ Persönliche Daten wie das Geburtsdatum sollten idealerweise nicht online veröffentlicht werden, da diese Informationen das Risiko eines Identitätsdiebstahls erhöhen.

Zusätzlich empfiehlt die Verbraucherzentrale, regelmäßige Überprüfungen der eigenen Profileinstellungen durchzuführen und ungenutzte Konten zu löschen. Facebook selbst rät, die Privatsphäre-Einstellungen zu kontrollieren und zu entscheiden, wer Zugriff auf persönliche Daten wie Telefonnummern und E-Mail-Adressen hat. (mit dpa)

Ein Beitrag von:

  • Dominik Hochwarth

    Redakteur beim VDI Verlag. Nach dem Studium absolvierte er eine Ausbildung zum Online-Redakteur, es folgten ein Volontariat und jeweils 10 Jahre als Webtexter für eine Internetagentur und einen Onlineshop. Seit September 2022 schreibt er für ingenieur.de.

Zu unseren Newslettern anmelden

Das Wichtigste immer im Blick: Mit unseren beiden Newslettern verpassen Sie keine News mehr aus der schönen neuen Technikwelt und erhalten Karrieretipps rund um Jobsuche & Bewerbung. Sie begeistert ein Thema mehr als das andere? Dann wählen Sie einfach Ihren kostenfreien Favoriten.