Der Europäische Datenschutzausschuss hat sich in einer am Mittwoch (17. April) veröffentlichten Stellungnahme gegen das umstrittene „Pay or Okay“-Geschäftsmodell von Meta ausgesprochen. Er erklärte, dieser binäre Ansatz sei nicht mit den EU-Datenschutzvorschriften vereinbar.
Das von Meta im November 2023 eingeführte „Pay or Okay“-Modell (Bezahlen-oder-Zustimmen) gibt den Nutzern die Möglichkeit, die Dienste kostenlos zu nutzen, wenn sie der Verwendung ihrer privaten Daten durch Meta zustimmen. Alternativ können sie sich für ein kostenpflichtiges Abonnementmodell entscheiden, bei dem Meta von der Verarbeitung ihrer Daten absieht.
Der Datenschutzausschuss erklärte nun in einer Stellungnahme, dass große Online-Plattformen nicht die Anforderungen der europäischen Datenschutz-Grundverordnung (DSGVO) an eine gültige Einwilligung erfüllen, wenn sie die Nutzer nur vor die Wahl stellen, entweder dafür zu bezahlen, dass ihre personenbezogenen Daten nicht verarbeitet werden, oder die Datennutzung zuzulassen.
Lediglich „eine kostenpflichtige Alternative zu dem Dienst anzubieten, der die Verarbeitung zu Zwecken der verhaltensbezogenen Werbung einschließt, sollte nicht die Standardlösung für die Verantwortlichen der Datenverarbeitung sein“, heißt es in der Stellungnahme.
„Letztes Jahr hat der Gerichtshof der Europäischen Union entschieden, dass das Abonnementmodell eine rechtsgültige Möglichkeit für Unternehmen ist, die Zustimmung der Menschen für personalisierte Werbung einzuholen“, sagte ein Meta-Sprecher gegenüber Euractiv und fügte hinzu, dass „die Stellungnahme des EDSA [Europäischer Datenschutzausschuss] dieses Urteil nicht ändert.“
Der Schritt von Meta geht auf frühere regulatorische Entwicklungen zurück: Im Januar 2023 erklärten zwei nationale Datenschutzbehörden, Metas sogenanntes „Vertragsmodell“ verstoße gegen die DSGVO der EU – ein umfassendes Gesetz zum Datenschutz und zur Datensicherheit.
Das „Vertragsmodell“ bedeutet, dass die Nutzer einen Vertrag mit der Plattform abschließen, indem sie den Nutzungsbedingungen zustimmen. Daher wurde die Rechtsgrundlage für die Datenverarbeitung durch Meta in Frage gestellt.
Das „Pay or Okay“-Modell löste sofort eine Kontroverse aus, gegen die sowohl der Europäische Verbraucherverband (BEUC) als auch die gemeinnützige Organisation für digitale Rechte NOYB gesonderte Beschwerden einreichten.
Darüber hinaus haben die niederländischen, norwegischen und deutschen Aufsichtsbehörden den Europäischen Datenschutzausschuss – eine unabhängige Einrichtung, die für die einheitliche Anwendung der Datenschutzvorschriften in der EU sorgen soll – um Stellungnahme gebeten und damit die Kontroverse weiter angeheizt.
„Die meisten Nutzer willigen in die Verarbeitung ihrer Daten ein, um einen Dienst nutzen zu können, und sind sich der Tragweite ihrer Entscheidung nicht bewusst“, sagte die Vorsitzende des EDSA, Anu Talus, in einer Pressemitteilung und schloss sich damit Verbraucherschutzorganisationen an.
Die Stellungnahme
In der Stellungnahme des EDSA, die auf seiner letzten Tagung verabschiedet wurde, betonte der Ausschuss, wie wichtig es sei, die Anforderungen der DSGVO einzuhalten und Verantwortung zu übernehmen.
Online-Plattformen sollten Alternativen zu kostenpflichtigen Diensten mit verhaltensbezogener Werbung anbieten und sich dabei auf die Bereitstellung wirklich gleichwertiger kostenloser Alternativen konzentrieren, so der Ausschuss.
Darüber hinaus müssen die für die Datenverarbeitung Verantwortlichen die Wahlmöglichkeiten für die Einwilligung detailliert gestalten, für Klarheit bei den Einverständniserklärungen sorgen und umfassende Informationen über die Wahlmöglichkeiten und Konsequenzen bereitstellen.
Die für die Datenverarbeitung Verantwortlichen sollten es stets vermeiden, „das Grundrecht auf Datenschutz in eine Funktion umzuwandeln, für deren Inanspruchnahme der Einzelne zahlen muss. Der Einzelne sollte sich des Wertes und der Konsequenzen seiner Entscheidungen voll bewusst sein“, so Talus.
Max Schrems, Aktivist und Vorsitzender von NOYB, sagte, Meta „kann immer noch Webseiten für ihre Reichweite bezahlen lassen, kann kontextbezogene Werbung schalten und dergleichen – aber das Tracking von Personen für Werbung braucht ein klares ‚Ja‘ der Nutzer.“
Die Stellungnahme „erhöht den Druck auf Meta, nachdem die Kommission bereits letzten Monat eine Untersuchung wegen möglicher Verstöße gegen das Gesetz über digitale Märkte eingeleitet hat“, sagte Agustin Reyna, Direktor für Rechts- und Wirtschaftsfragen bei BEUC.
Datenschutz-Grundverordnung
Verbraucherschutzorganisationen haben Meta vorgeworfen, gegen die Grundsätze der DSGVO zu verstoßen. Es sei schwierig, die Einwilligung zu widerrufen, und die Datenverarbeitung sei unfair. Sie argumentierten, dass Metas Datenerfassung invasiv sei und sensible Details wie Verhalten und politische Ansichten umfasse.
Die Rechtsstreitigkeiten über Metas Umgang mit EU-Nutzerdaten gehen auf Urteile aus den Jahren 2022 und 2023 zurück, die die bisherige Rechtsgrundlage des Unternehmens in Frage stellten.
[Bearbeitet von Eliza Gkritsi/Zoran Radosavljevic/Kjeld Neubert]