Gericht in New Mexico verurteilt Meta wegen Datenschutzverletzungen zu einer Strafe von 25 Milliarden US-Dollar

Hintergrund

Der Bezirksrichter Francis Mathew aus New Mexico hat gegen Meta eine Strafe von 25 Milliarden US-Dollar zuzüglich jährlicher Zinsen von 15 % wegen Datenschutzverletzungen verhängt. Diese Entscheidung ist mit dem Cambridge Analytica-Skandal verbunden, der vor fast zehn Jahren ans Licht kam und die Weitergabe von Daten von etwa 87 Millionen Facebook-Nutzern an das britische Politikberatungsunternehmen Cambridge Analytica betraf. Das Unternehmen nutzte diese Daten anschließend, um psychologische Profile von Wählern zu erstellen und gezielte Werbung zu ermöglichen, auch während der Präsidentschaftswahlen 2016. Im September hatte eine Jury bereits festgestellt, dass Meta 43 Millionen Mal gegen das staatliche Gesetz über unlautere Praktiken verstoßen hatte. Richter Mathew reduzierte die endgültige Strafe von einem ursprünglichen Betrag von 220 Milliarden US-Dollar auf 25 Milliarden. Der Rechtsstreit in New Mexico konzentrierte sich auf die Informationen, die Facebook den Verbrauchern über seine Datenpraktiken gab, und darauf, wie das Unternehmen Desinformation und Hassreden nach der Offenlegung des Skandals bekämpfte. Der Richter hob hervor, dass die hochrangige Führung von Facebook, darunter CEO Mark Zuckerberg und die damalige COO Sheryl Sandberg, eine kalkulierte Strategie zur Täuschung der Verbraucher verfolgte, unter anderem durch die Erstellung von Materialien zur Koordinierung der PR-Antwort. Das Gericht stellte fest, dass Facebook weiterhin öffentliche Erklärungen zur Kontrolle der Nutzer über ihre Daten, zum Missbrauch von Daten durch Dritte, zu Desinformation und Hassreden abgab, obwohl intern bekannt war, dass die eigenen Versprechen nicht haltbar waren. Meta war sich auch bewusst, dass Informationen über seine Datenzugriffsinfrastruktur und Anwendungsprotokolle für Nutzer nicht überprüfbar waren, und nutzte dies aus. Das Unternehmen führte auch die den Verbrauchern nach dem Skandal versprochene 'vollständige' Untersuchung nicht durch, was auf eine unzureichende Aktenführung, fehlende Überprüfung von Drittentwicklern und internen Druck zur Minimierung von Kosten und zur Vermeidung von Präzedenzfällen zurückzuführen war.

Warum es wichtig ist

Die gegen Meta verhängte Strafe von 25 Milliarden US-Dollar wegen Datenschutzverletzungen verdeutlicht das enorme finanzielle Risiko, das sich aus irreführenden Geschäftspraktiken und schlechter Datenverwaltung ergibt. Für Unternehmen, die personenbezogene Daten sammeln und verarbeiten, ist dieses Urteil eine Mahnung an die Notwendigkeit von Transparenz und Integrität in der öffentlichen Kommunikation und bei internen Abläufen. Unternehmen müssen sicherstellen, dass die gegenüber Verbrauchern gemachten Erklärungen mit den tatsächlichen Fähigkeiten zur Datenverwaltung und den internen Kontrollen übereinstimmen, und Strategien vermeiden, die darauf abzielen, die Öffentlichkeit zu täuschen. Das Nichtdurchführen vollständiger Untersuchungen oder das Fehlen angemessener Aufzeichnungen zur Rechtfertigung von Handlungen kann zu hohen rechtlichen Strafen und Reputationsschäden führen.

Was zu tun ist

• In der öffentlichen Kommunikation über Datenverarbeitungspraktiken transparent und genau sein.
• Interne Fähigkeiten zur Datenverwaltung und Kontrollen an die gegenüber Verbrauchern gemachten Versprechen anpassen.
• Eine genaue Aufzeichnung von Datenoperationen und Interaktionen mit Dritten führen.
• Drittentwickler, die Zugriff auf Nutzerdaten beantragen, sorgfältig prüfen.

Was zu vermeiden ist

• PR-Strategien implementieren, die darauf abzielen, Verbraucher über die Datenverwaltung zu täuschen.
• Öffentliche Erklärungen zur Datenkontrolle oder Drittverwaltung abgeben, ohne intern die Fähigkeit zu haben, diese einzuhalten.
• Die Bedeutung vollständiger Untersuchungen und genauer Aufzeichnungen im Falle eines Skandals oder Vorfalls unterschätzen.

Praktische Auswirkungen

Diese Gerichtsentscheidung hat Auswirkungen auf Organisationen, die große Mengen an Nutzerdaten verwalten, insbesondere solche, die über digitale Plattformen agieren. Die Betonung irreführender Erklärungen und mangelnder Transparenz seitens der Führungsebene zeigt, dass die Verantwortung über einzelne technische Verstöße hinausgeht und sich auf das allgemeine Geschäftsverhalten erstreckt. Unternehmen sind nicht nur direkten finanziellen Sanktionen ausgesetzt, sondern auch langfristigen Reputationsschäden und dem Verlust des Nutzervertrauens, wie die lange rechtliche Nachwirkung des Cambridge Analytica-Skandals belegt.

Zu vermeidende Fehler

• Interne Mängel bei der Verwaltung der Datensicherheit vorsätzlich verbergen oder herunterspielen.
• Zulassen, dass Kostendruck die Qualität interner Untersuchungen oder die Überprüfung von Dritten beeinträchtigt.
• Öffentlichen Versprechen zur Untersuchung oder Verbesserung von Sicherheits- und Datenschutzpraktiken nicht nachkommen.

Fragen zur Selbsteinschätzung

• Sind unsere öffentlichen Mitteilungen zur Datenverwaltung vollständig wahrheitsgemäß und durch interne operative Fähigkeiten gestützt?
• Ist unsere Führungsebene sich der rechtlichen und reputationsbezogenen Auswirkungen unserer Datenpraktiken voll bewusst und dafür verantwortlich?
• Können wir vollständige und transparente Untersuchungen zu Sicherheits- oder Datenschutzvorfällen durchführen, und belegen unsere Aufzeichnungen dies?
• Sind die Überprüfungsprozesse für unsere Partner oder Drittentwickler, die auf Daten zugreifen, streng und dokumentiert?

Verweise

Nationales Recht: Legge sulle pratiche sleali del New Mexico