Meta hat es wieder getan: Ein massiver Datenklau, dreist vertuscht, endet mit einer saftigen Rekordstrafe von 251 Millionen Euro. Doch was genau steckt hinter diesem Mega-Debakel?
Die Fakten auf den Tisch: Was ist passiert?
Im September 2018 kam es bei Facebook zu einem gigantischen Datenleck, das uns erneut zeigt, wie sorglos Mega-Konzerne mit unseren persönlichen Informationen umgehen. Ein Designfehler in der „View As“-Funktion – ja, diese unschuldige Option, mit der du deine Profilansicht checken kannst – wurde zum Einfallstor für Hacker. Über eine absurde Kombination mit dem „Happy Birthday Composer“ konnten Angreifer Nutzer-Token erstellen, die ihnen uneingeschränkten Zugang zu fremden Profilen verschafften. Das Resultat? 29 Millionen gehackte Accounts, davon 3 Millionen allein aus der EU.
Die gestohlenen Daten: Vollständige Namen, E-Mail-Adressen, Telefonnummern, Standorte, Religion, Arbeitsplätze, Geburtstag, Geschlecht, Gruppenmitgliedschaften – und sogar Kinderprofile. Wenn du dich jetzt unwohl fühlst: Zu Recht.
Meta: Viel zu spät, viel zu wenig, viel zu dreist
Natürlich hat Meta (damals noch Facebook) nach eigenen Angaben „alles sofort behoben“. Aber das irische Datenschutzbüro (DPC) sieht das anders. In zwei knallharten Entscheidungen stellte es fest:
- Versagen beim Melden: Laut Artikel 33 der DSGVO hätte Meta detaillierte Infos zur Panne liefern müssen – hat es aber nicht. Dafür gab’s eine Strafe von 11 Millionen Euro.
- Unzureichende Dokumentation: Auch die Protokolle zum Breach waren so lückenhaft, dass sie kaum nachprüfbar waren.
- Missachtung von Datenschutzprinzipien: Die DSGVO verlangt, dass Datenschutz von Anfang an in Systeme eingebaut wird. Meta? Fehlanzeige. Dafür hagelte es gleich zwei separate Strafen: 130 Millionen Euro für schlecht designte Systeme und 110 Millionen Euro für fehlende Standard-Datenschutzvorgaben.
Wieso ist das so gefährlich?
Der stellvertretende DPC-Kommissar Graham Doyle bringt es auf den Punkt: Facebook-Profile enthalten oft hochsensible Informationen – von religiösen und politischen Überzeugungen bis hin zu sexueller Orientierung. Meta hat genau diese Daten schutzlos auf dem Silbertablett serviert. Unbefugte konnten alles einsehen – und potenziell missbrauchen.
Wird Meta endlich zur Verantwortung gezogen?
Mit einer Gesamtstrafe von 251 Millionen Euro setzt die EU ein deutliches Zeichen. Doch seien wir ehrlich: Für einen Konzern wie Meta ist das ein Klacks – Taschengeld, verglichen mit ihren Milliardenumsätzen. Die echte Frage ist: Wann hören wir auf, solchen Plattformen blindlings unsere Daten anzuvertrauen?
Fazit: Vertrauen verspielt – oder war da jemals eines?
Meta hat mal wieder gezeigt, wie wenig ihnen unser Datenschutz wert ist. Das Muster bleibt gleich: erst schlampen, dann verharmlosen, schließlich mit ein paar Millionen aus der Affäre kaufen. Bleibt nur zu hoffen, dass diese Strafen irgendwann weh tun – denn das Vertrauen der Nutzer dürfte längst aufgebraucht sein. Oder wie viele Datenlecks braucht es noch, bevor wir endlich Konsequenzen ziehen?
Quelle: Data Protection Commission
Die Data Protection Commission (DPC) ist die irische Datenschutzbehörde und der wichtigste Aufsichtsorgan in Irland für die Einhaltung der Datenschutz-Grundverordnung (DSGVO). Sie hat ihren Sitz in Dublin, Irland, unter der angegebenen Adresse:
Data Protection Commission, 21 Fitzwilliam Square South
Dublin 2
D02 RD28
Irland
Aufgaben und Zuständigkeiten der DPC:
- Überwachung der DSGVO: Als Hauptaufsichtsbehörde für viele große Tech-Unternehmen, die ihren EU-Sitz in Irland haben (z. B. Meta/Facebook, Google, Apple), überwacht die DPC deren Einhaltung der Datenschutzvorschriften.
- Untersuchungen und Sanktionen: Die DPC untersucht Datenschutzverletzungen und kann Strafen verhängen, wie im Fall von Meta mit der aktuellen Geldstrafe von 251 Millionen Euro.
- Beschwerdebearbeitung: Bürger*innen und Organisationen können Beschwerden über den Umgang mit ihren Daten einreichen, die von der DPC geprüft werden.
- Beratung und Leitlinien: Die DPC gibt Empfehlungen heraus, wie Unternehmen und Einzelpersonen ihre Daten schützen können.
Da viele große Konzerne ihren europäischen Hauptsitz in Irland haben, spielt die DPC eine Schlüsselrolle bei der Durchsetzung des Datenschutzes in der gesamten EU.
Abonnieren Sie unseren Newsletter, um auf dem Laufenden zu bleiben. Erkunden Sie auch unser umfangreiches Medienbildungsangebot.
Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)
