Meta, das es EU-Nutzern ermöglicht, Cross-Site-Tracking zu verweigern, da das Gesetz über digitale Märkte beißt

Meta hat neue Einzelheiten darüber bekannt gegeben, wie es auf die neuen Wettbewerbsregeln in der Europäischen Union reagieren will, die darauf abzielen, missbräuchliches Verhalten von Big Tech zu bekämpfen, indem sie faireren Handel auf einigen der mächtigsten Plattformen der Welt durchsetzen.

Der Digital Markets Act (DMA) gilt nur für sechs (hauptsächlich US-amerikanische) Technologiegiganten, darunter Meta.

Bereits im September hat die EU Meta als sogenannten „Gatekeeper“ eingestuft und sechs seiner Produkte als „Kernplattformdienste“ im Rahmen des DMA aufgeführt – nämlich: seine sozialen Netzwerke Facebook und Instagram; sein Anzeigenliefersystem; seine Messaging-Dienste WhatsApp und Facebook Messenger; und seine virtuelle Marktplatzplattform Marketplace. Allerdings können die Regeln auch für andere von Gatekeepern angebotene Dienste gelten, nicht nur für benannte Dienste.

Der DMA schränkt die Arbeitsweise von Gatekeepern im Allgemeinen ein, einschließlich – was hier von großer Relevanz ist – die Einschränkung ihrer Fähigkeit, Benutzerdaten für Werbezwecke zu verarbeiten (wobei die Verordnung vorsieht, dass sie hierfür eine Einwilligung einholen müssen).

Das Gesetz besagt außerdem, dass Gatekeeper Benutzerdaten nicht zwischen ihren Kernplattformdiensten oder mit Benutzerdaten von anderen von Gatekeepern bereitgestellten Diensten oder mit von Dritten bereitgestellten personenbezogenen Daten kombinieren dürfen – es sei denn, sie bieten Benutzern eine „spezifische Wahl“ und holen ihre Zustimmung ein.

Die Frist für die Einhaltung des DMA durch Gatekeeper endet am 7. März – daher arbeitet der Social-Networking-Riese fleißig an Optimierungen seiner Dienste in der Region.

In einem Blogeintrag Heute schreibt Meta, dass es „bald“ (in den „nächsten Wochen“) damit beginnen wird, Benachrichtigungen an Benutzer in der Region zu senden, in der das Gesetz gilt (nämlich: Länder in der EU, im Europäischen Wirtschaftsraum und/oder in der Schweiz), um ihnen mehr anzubieten Sie haben die Wahl, wie sie die Dienste nutzen können – einschließlich der Möglichkeit, Meta daran zu hindern, Daten über ihre Nutzung von Facebook und Instagram zu kombinieren.

Das ist ein großes Problem, denn es könnte effektiv einen Faktor umkehren, der Facebook im Jahr 2012 überhaupt dazu motivierte, eine Milliarde Dollar für den Kauf von Instagram auszugeben: die Steigerung der Sichtbarkeit der Aktivitäten von Social-Media-Nutzern und die Vertiefung seiner Fähigkeit, die Interessen der Menschen zu profilieren um sie mit Anzeigen gezielt anzusprechen, indem sie einen wichtigen Konkurrenten kaufen und Zugriff auf die Daten von Instagram-Nutzern erhalten.

Benutzer der wichtigsten sozialen Netzwerke von Meta können diese Option zur Kontotrennung über das bestehende nutzen Kontocenter Besonderheit.

„Wir bieten diese Optionen an, um den Anforderungen des DMA gerecht zu werden, die im März 2024 in Kraft treten“, schreibt Meta und weist darauf hin, dass die Optionen erst verfügbar sein werden, wenn die Frist für die DMA-Konformität Anfang März abläuft.

Die eingehenden Entscheidungen werden es regionalen Nutzern von Facebook Messenger auch ermöglichen, zu verhindern, dass Meta ihre Daten mit ihrer Nutzung seines sozialen Netzwerks verknüpft. Allerdings müssen Messenger-Benutzer, die ihre Nutzung der Meta-Produkte durch eine Firewall blockieren möchten, ein neues, separates Messenger-Konto erstellen – was zu Reibungen führen und Menschen davon abhalten könnte, ihre Messaging-Aktivitäten in öffentlichen sozialen Netzwerken durch eine Firewall zu blockieren.

Für Benutzer der Marketplace-Kauf-/Verkaufsplattform von Meta wird es außerdem eine neue Option geben, die sie nutzen können, um ihre Marketplace-Aktivitäten von ihrem Facebook-Konto zu trennen – aber jeder, der diese Option wählt, wird dadurch bestraft, dass er Facebook Messenger nicht mehr für die Kommunikation verwenden kann zwischen Käufern/Verkäufern; Laut Metas Blogbeitrag können sie nur E-Mails verwenden.

Meta hat ein weiteres bemerkenswertes Hindernis entwickelt, um Nutzer von Facebook Gaming daran zu hindern, ihre Spielaktivitäten nicht mit der breiteren Nutzung des sozialen Netzwerks zu verknüpfen: Kein Zugang zu Social Gaming.

„Menschen, die ihre Facebook-Informationen für die Spiele verwenden, die sie auf Facebook spielen, erhalten Funktionen wie Multiplayer-Spiele, In-Game-Käufe und personalisierte Spielvorschläge. Menschen, die sich dafür entscheiden, ihre Facebook-Informationen nicht für die Spiele zu verwenden, die sie auf Facebook spielen, können einige Einzelspieler-Spiele spielen“, heißt es darin.

Der Blogbeitrag des Adtech-Riesen bekräftigt auch eine Änderung, die er in der Region bereits in Bezug auf seine Tracking-basierte Werbung vorgenommen hat – als er bereits im November ein werbefreies Abonnement einführte. Dies ist die einzige Alternative, die Meta derzeit EU-Nutzern bietet, die nicht möchten, dass ihre Informationen verarbeitet werden, um Tracking-Anzeigen zu schalten.

Die hier vorgeschlagene „Hobson-Wahl“ – also „Bezahlen Sie uns oder stimmen Sie der Nachverfolgung zu“ – wird bereits im Rahmen der Datenschutzbestimmungen des Blocks angefochten. Und es bleibt abzuwarten, ob die EU-Datenschutzbehörden dies akzeptieren werden. Obwohl Zweifel an der Legalität Meta inzwischen nicht davon abgehalten haben, europäischen Nutzern die Wahl aufzuzwingen.

Aber auch hier ist der DMA relevant, da die neuere Verordnung Gatekeeper ausdrücklich dazu verpflichtet, sicherzustellen, dass die Einwilligung „so einfach zu widerrufen … wie zu erteilen“ ist. Dies bedeutet, dass die Kommission, die die DMA-Einhaltung überwacht, möglicherweise die Macht hat, das Durchgreifen gegen Metas neueste Version der erzwungenen Einwilligung in der EU zu beschleunigen – wenn die EU-Regulierungsbehörden entscheiden, dass es nicht so einfach ist, dass Meta von Benutzern eine Zahlung verlangt, um nicht verfolgt zu werden als Meta, das es den Benutzern ermöglicht, einen Knopf zu drücken, um die Nachverfolgung zu akzeptieren (und daher, dass die von Meta entworfene Auswahl gegen den DMA verstößt).

Man kann mit Sicherheit sagen, dass Befürworter des EU-Datenschutzes genau beobachten werden, was die Kommission hier tut.

„Gatekeeper sollten ihre Online-Schnittstellen nicht so gestalten, organisieren oder betreiben, dass sie täuscht, manipuliert oder die Fähigkeit der Endnutzer, ihre Einwilligung frei zu erteilen, auf andere Weise wesentlich verzerrt oder beeinträchtigt“, heißt es auch in den Erwägungsgründen des DMA – Worte, die für die Kommission von zusätzlicher Relevanz sein könnten Bewertung anderer Optionen, die Meta entworfen hat und heute ankündigt, die das Risiko bergen könnten, Benutzer dazu zu manipulieren, der Zusammenführung ihrer Daten zuzustimmen – da Meta beabsichtigt, einige (attraktive) Funktionen zurückzuhalten, sofern sie nicht zustimmen.

„Insbesondere sollte es Gatekeepern nicht gestattet sein, Endnutzer mehr als einmal im Jahr zur Einwilligung für denselben Verarbeitungszweck aufzufordern, für den sie zunächst keine Einwilligung erteilt oder ihre Einwilligung widerrufen haben“, heißt es in der Verordnung weiter.

Das bedeutet, dass Meta bis 2025 nicht in der Lage sein wird, Nutzer mit denselben Optionen zu belästigen. Aber wenn die Gestaltung der Optionen von Anfang an unfair ist, könnte sich Meta mehr Zeit verschaffen, um die Europäer weiter zu profilieren, trotz eines Flaggschiff-Wettbewerbs in der EU Diese Reform soll verhindern, dass Tech-Giganten ihre Marktbeherrschung ausnutzen können, um ihre Nutzer zur Profilerstellung zu zwingen.

Verstöße gegen das Regime, das von der Europäischen Kommission selbst überwacht wird, können Geldstrafen von bis zu 10 % des weltweiten Jahresumsatzes – oder mehreren Milliarden Euro pro Stück – nach sich ziehen. Daher sind die Folgen eines Verstoßes gegen diese Regeln so groß, dass Big Tech nicht einfach so handeln kann ignoriere sie. Es scheint jedoch wahrscheinlich, dass versucht wird, herauszufinden, wie weit Plattformgiganten ihr Glück bei den Regulierungsbehörden fordern und etwaige Zugeständnisse, die sie machen, minimieren können.

Tatsächlich könnte Meta hier durchaus das Tempo vorgeben. (Aber es ist die Kommission, die den Ton angeben wird – durch die Durchsetzung des DMA.)

Die Qualität der im DMA genannten Einwilligung des Nutzers wird durch ein anderes (länger geltendes) EU-Gesetz geregelt, die sogenannte Datenschutz-Grundverordnung (DSGVO).

Gemäß der DSGVO muss die Einwilligung informiert, spezifisch (entbündelt) und freiwillig erteilt werden, wenn sie gültig sein soll. Und die Entscheidungen, die Meta definiert hat und heute präsentiert, müssen letztendlich nach diesem Standard bewertet werden. So liegt es beispielsweise an den EU-Regulierungsbehörden, zu entscheiden, ob eine Entscheidung, bei der Benutzern die Möglichkeit verweigert wird, Facebook-Spiele mit ihren Freunden zu spielen, es sei denn, sie stimmen der standortübergreifenden Verfolgung und Profilierung ihrer Aktivitäten auf ihren Plattformen durch Meta zu Die DSGVO verbietet es, ob die Einwilligung „freiwillig erteilt“ wird oder nicht.

Eine Ex-ante-Reform des digitalen Wettbewerbsrechts in Deutschland führte bereits im vergangenen Juni dazu, dass Meta Zugeständnisse beim Cross-Site-Tracking machte. Aber wo das deutsche Recht national ist, gilt das DMA in der gesamten EU, im EWR und in der Schweiz – daher wird erwartet, dass die EU-Verordnung eine größere Rolle bei der Neugestaltung der Plattformmacht spielen wird.

Letzte Woche veröffentlichte Google, ein weiterer designierter DMA-Gatekeeper, eine Blogeintrag Einzelheiten zu einigen seiner DMA-Vorbereitungen – einschließlich eingehender Einwilligungsentscheidungen, die Nutzer von Produkten wie seinen Anzeigen, der Google-Suche, YouTube, Google Play, Chrome, Google Shopping und Google Maps zum Ausdruck bringen können über „verknüpfte Dienste“. „In den nächsten Wochen werden wir europäischen Nutzern ein zusätzliches Einwilligungsbanner präsentieren, um sie zu fragen, ob einige Dienste weiterhin Daten für diese Zwecke weitergeben dürfen“, heißt es darin. „Wenn Dienste nicht verknüpft sind, einige Eigenschaften möglicherweise begrenzt oder nicht verfügbar. Nutzer können ihre Auswahl jederzeit in ihren Google-Kontoeinstellungen ändern.“

tch-1-tech