Schadensersatz möglich? 11.11.2024, 08:30 Uhr

Datenklau bei Facebook: BGH prüft Anspruch auf Entschädigung

BGH prüft Datenleck bei Facebook: Sind Nutzer*innen für Schaden nach Datenraub entschädigungsberechtigt? Urteil könnte Grundsatzentscheidung sein.

Datenleck

Durch ein Datenleck wurden rund 500 Millionen Datensätze von Facebook-Nutzerinnen und -Nutzern abgegriffen. Das BGH prüft nun, ob Schadensersatz möglich ist.

Foto: PantherMedia / Niall Wiggan

Der Bundesgerichtshof (BGH) beschäftigt sich aktuell mit einem erheblichen Datenmissbrauch beim sozialen Netzwerk Facebook. Bei diesem Vorfall wurden über 500 Millionen Datensätze von Facebook-Nutzer*innen abgegriffen und später im Internet veröffentlicht. Der Vorfall brachte die Schwächen in Facebooks Sicherheitsmaßnahmen ans Licht und führte weltweit zu Unmut. Die zentrale Frage des Verfahrens ist, ob Nutzerinnen und Nutzer einen Anspruch auf Schadenersatz haben, wenn ihre Daten durch Scraping eingesammelt wurden.

Was bedeutet Scraping?

Scraping – auch als „Schürfen“ bezeichnet – beschreibt das automatisierte Sammeln und Speichern von Informationen aus Online-Quellen. Viele legitime Anwendungen, wie beispielsweise Suchmaschinen, nutzen Scraping, um Webseiten zu indexieren. Facebook verbietet allerdings das systematische Auslesen von Nutzerdaten ohne Genehmigung. Beim Scraping auf Facebook handelt es sich oft um unzulässiges Vorgehen, da Daten abgegriffen werden, die eigentlich nicht öffentlich einsehbar sind.

Wie kam es zum Datenleck?

Im April 2021 nutzten Unbekannte eine Facebook-Funktion zur Freundschaftssuche, um an Daten von Millionen Nutzerinnen und Nutzern zu gelangen. Sie griffen unter anderem auf Nutzer-IDs, Namen, Geschlechter, Länder und Telefonnummern zu. Diese Informationen wurden kombiniert und systematisch gespeichert. Facebook ermöglichte die Suchbarkeit der Profile in Abhängigkeit von den Profileinstellungen der Nutzer*innen, sodass Daten wie Telefonnummern unter bestimmten Umständen durch Scraping zugänglich waren.

Stellenangebote im Bereich Naturwissenschaften

Naturwissenschaften Jobs
Die Autobahn GmbH des Bundes-Firmenlogo
Projektingenieur (w/m/d) Telematik-Infrastruktur Die Autobahn GmbH des Bundes
Frankfurt am Main Zum Job 
DAkkS Deutsche Akkreditierungsstelle GmbH-Firmenlogo
Ingenieur/in der Elektrotechnik, Nachrichtentechnik, Hochfrequenztechnik oder Medizintechnik (w/m/d) DAkkS Deutsche Akkreditierungsstelle GmbH
Berlin, Frankfurt am Main Zum Job 
DAkkS Deutsche Akkreditierungsstelle GmbH-Firmenlogo
Naturwissenschaftler/in oder Ingenieur/in als Experte für Immissionsschutz (w/m/d) DAkkS Deutsche Akkreditierungsstelle GmbH
Staatliche Rhein-Neckar-Hafengesellschaft Mannheim mbH-Firmenlogo
Bauingenieur / Bauprojektmanager / Bauleiter (m/w/d) Staatliche Rhein-Neckar-Hafengesellschaft Mannheim mbH
Mannheim Zum Job 
Stadtwerke Essen AG-Firmenlogo
Projektmanager (gn) Integrale Sanierungskonzeption Stadtwerke Essen AG
CoorsTek GmbH-Firmenlogo
Prozessingenieur / Ingenieur (m/w/d) Produktion CoorsTek GmbH
Mönchengladbach Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Bauingenieur als Projektkoordinator Tiefbau & Straßenbau Instandhaltung (w/m/d) Die Autobahn GmbH des Bundes
Güstrow, Hohen Neuendorf bei Berlin Zum Job 
naturenergie hochrhein AG-Firmenlogo
Projektentwickler (m/w/d) Technischer Vertrieb naturenergie hochrhein AG
Rheinfelden (Baden), Schallstadt, Donaueschingen Zum Job 
Berliner Stadtreinigungsbetriebe (BSR)-Firmenlogo
Betriebsingenieurin / Betriebsingenieur (w/m/d) Müllheizkraftwerk Berliner Stadtreinigungsbetriebe (BSR)
HTG Projektmanagement GmbH-Firmenlogo
Architekt im Projektmanagement (m/w/d) HTG Projektmanagement GmbH
Berlin, Leipzig, Wismar Zum Job 
HTG Projektmanagement GmbH-Firmenlogo
Bauingenieur im Projektmanagement (m/w/d) HTG Projektmanagement GmbH
Berlin, Leipzig, Wismar Zum Job 
JOTEC GmbH-Firmenlogo
Regulatory Affairs Manager (m/w/d) JOTEC GmbH
Hechingen Zum Job 
Iqony Solutions GmbH-Firmenlogo
Contract Engineer (m/w/d) Anlagenplanung und -bau Iqony Solutions GmbH
Bw Bekleidungsmanagement GmbH-Firmenlogo
Bauingenieur / Facility Manager (w/m/d) als Referent Liegenschaften / Bauplanung Bw Bekleidungsmanagement GmbH
Heinrich Wassermann GmbH & Co. KG-Firmenlogo
Bauleiter / Bauingenieur / Projektingenieur Tiefbau (m/w/d) als Projektleiter Kanalbau - Ingenieurbau - Stollenbau Heinrich Wassermann GmbH & Co. KG
VH-7 Medienküche GmbH-Firmenlogo
Bauingenieur / Umweltingenieur oder Ingenieur Umweltschutztechnik (M/w/d) VH-7 Medienküche GmbH
Stuttgart Zum Job 
RheinEnergie AG-Firmenlogo
Planungsingenieur / Projektleiter Elektrotechnik (m/w/d) RheinEnergie AG
Landeshauptstadt Düsseldorf-Firmenlogo
Ingenieur*in / Architekt*in für den Bereich der Planung von Stadtbahnanlagen für das Amt für Brücken-, Tunnel- und Stadtbahnbau Landeshauptstadt Düsseldorf
Düsseldorf Zum Job 
Stadt Worms-Firmenlogo
Projektleiter (m/w/d) CAFM Stadt Worms
DB AG-Firmenlogo
Ingenieur:in Elektrotechnik DB AG
verschiedene Standorte Zum Job 

Schadensersatzansprüche für immaterielle Schäden?

Viele Betroffene fordern Schadenersatz für den Kontrollverlust über ihre Daten und den damit verbundenen immateriellen Schaden. Die Kläger*innen argumentieren, dass die Sicherheitsmaßnahmen von Facebook unzureichend waren und sie Anspruch auf Entschädigung für den Verlust ihrer Daten hätten. Facebook-Mutterkonzern Meta hingegen weist die Forderungen zurück und erklärt, dass kein Schaden entstanden sei, der sich direkt aus dem Vorfall ableiten lasse. Ein Sprecher von Meta erklärt: „Wir sind der festen Überzeugung, dass die Scraping-Klagen unbegründet sind.“

Der sechste Zivilsenat des BGH prüft, ob die Standardeinstellung von Facebooks Kontakt-Import-Funktion gegen die Datenschutz-Grundverordnung (DSGVO) verstößt und ob der Kontrollverlust allein einen immateriellen Schaden darstellt, der entschädigt werden sollte.

Juristische Bedeutung und mögliche Folgen

Der Fall hat weitreichende juristische Konsequenzen. Aktuell sind Tausende Klagen zu ähnlichen Sachverhalten vor deutschen Gerichten anhängig. Die Landgerichte und Oberlandesgerichte haben bisher unterschiedlich über die Frage des immateriellen Schadensersatzes geurteilt. Die BGH-Entscheidung könnte einen Präzedenzfall schaffen und Klarheit für zukünftige Verfahren bringen. Freshfields Bruckhaus Deringer, die Meta rechtlich vertritt, hat bisher über 6000 klageabweisende Urteile erwirkt und spricht von einer Erfolgsquote von über 85 %.

Mit dem Verfahren am BGH wurde erstmals ein sogenanntes Leitentscheidungsverfahren ins Leben gerufen, das es dem Gericht ermöglicht, Grundsatzentscheidungen zu treffen, selbst wenn in den einzelnen Verfahren Vergleiche geschlossen oder Revisionen zurückgezogen werden.

Sollte der BGH eine finale Entscheidung treffen, könnten andere Gerichte ihre Verfahren danach ausrichten und schneller zu Ergebnissen kommen. Angesichts der Komplexität des Themas ist allerdings unklar, wann ein Urteil gefällt wird. Möglich ist, dass der BGH den Europäischen Gerichtshof (EuGH) einschaltet, um eine endgültige Klarstellung zur DSGVO und den damit verbundenen Rechten der Nutzer*innen zu erreichen.

Was unternimmt Facebook gegen unerwünschtes Scraping?

Facebook hat bereits 2021 Maßnahmen gegen Scraping verschärft. Ein Team aus Fachleuten für Datenanalyse und Technik arbeitet daran, unerlaubtes Auslesen zu verhindern. Die Plattform setzt technische Barrieren ein, um das massenhafte Abfragen von Daten zu erschweren.

Unter anderem werden Übertragungs- und Interaktionslimits eingeführt, die regulieren, wie oft Nutzer*innen Aktionen auf der Plattform ausführen können. „Da Scraper den normalen menschlichen Umgang mit unseren Produkten imitieren, werden wir nie in der Lage sein, jegliches Scraping vollständig zu unterbinden, ohne gleichzeitig die Möglichkeiten der Menschen zu beeinträchtigen, unsere Apps und Websites wie gewünscht zu nutzen“, äußerte Meta bereits 2021.

Eigenverantwortung beim Datenschutz

Auch Nutzer*innen können durch sorgfältiges Verhalten das Risiko eines Datenmissbrauchs senken. Die Verbraucherzentrale rät zu einem sparsamen Umgang mit persönlichen Daten. „Überlegen Sie bei jeder Veröffentlichung, ob Sie die Info auch laut durch einen Bus rufen würden.“ Persönliche Daten wie das Geburtsdatum sollten idealerweise nicht online veröffentlicht werden, da diese Informationen das Risiko eines Identitätsdiebstahls erhöhen.

Zusätzlich empfiehlt die Verbraucherzentrale, regelmäßige Überprüfungen der eigenen Profileinstellungen durchzuführen und ungenutzte Konten zu löschen. Facebook selbst rät, die Privatsphäre-Einstellungen zu kontrollieren und zu entscheiden, wer Zugriff auf persönliche Daten wie Telefonnummern und E-Mail-Adressen hat. (mit dpa)

Ein Beitrag von:

  • Dominik Hochwarth

    Redakteur beim VDI Verlag. Nach dem Studium absolvierte er eine Ausbildung zum Online-Redakteur, es folgten ein Volontariat und jeweils 10 Jahre als Webtexter für eine Internetagentur und einen Onlineshop. Seit September 2022 schreibt er für ingenieur.de.

Zu unseren Newslettern anmelden

Das Wichtigste immer im Blick: Mit unseren beiden Newslettern verpassen Sie keine News mehr aus der schönen neuen Technikwelt und erhalten Karrieretipps rund um Jobsuche & Bewerbung. Sie begeistert ein Thema mehr als das andere? Dann wählen Sie einfach Ihren kostenfreien Favoriten.