Meta wurde untersagt, auf Facebook und Instagram Funktionen einzuführen, mit denen vor den Europawahlen im nächsten Monat Daten über Wähler in Spanien gesammelt werden könnten, die diese sozialen Netzwerke nutzen.
Die lokale Datenschutzbehörde AEPD hat Notstandsbefugnisse genutzt, um die Privatsphäre der lokalen Benutzer zu schützen. Meta bestätigte gegenüber Tech, dass es der Anordnung, die bis zu drei Monate dauern kann, nachgekommen sei.
In einem Stellungnahme Über die „Vorsichtsmaßnahme“ schrieb die AEPD, sie habe Meta angewiesen, die Umsetzung der Funktionen „Wahltagsinformationen“ und „Wählerinformationseinheit“ in Spanien auszusetzen – unter Ausschluss „der Erhebung und Verarbeitung von Daten, die sich aus ihrer Nutzung ergeben“, wie sie es ausdrückt. [note the statement is in Spanish; this is a machine translation].
Die AEPD nutzt Notfallbefugnisse der europäischen Datenschutz-Grundverordnung (DSGVO), um auf lokale Bedenken zu reagieren. Die federführende Datenschutzaufsichtsbehörde von Meta für die DSGVO ist die irische Datenschutzkommission, aber die gesamteuropäische Verordnung ermächtigt jede Datenschutzbehörde, einzugreifen, wenn sie dringende Risiken für Benutzer in ihrem eigenen Gebiet sieht.
„Diese Entscheidung basiert auf außergewöhnlichen Umständen, unter denen es notwendig ist, Maßnahmen zu ergreifen, um die Erhebung von Daten, die Profilerstellung der Nutzer und die Weitergabe von Informationen an Dritte zu verhindern und so zu verhindern, dass personenbezogene Daten von unbekannten Verantwortlichen und für nicht explizit angegebene Zwecke verwendet werden“, schrieb die AEPD.
Die spanische Datenschutzbehörde äußerte ihre Besorgnis darüber, dass die geplanten wahlbezogenen Funktionen von Meta gegen die DSGVO verstoßen würden, auch in Bezug auf die Rechtmäßigkeit der Verarbeitung und die Anforderungen an die Datenminimierung.
Politische Ansichten werden gemäß der EU-weiten Verordnung als Daten einer „besonderen Kategorie“ eingestuft. Für die Verarbeitung dieser Daten ist daher eine strengere Auflage als die Einholung der ausdrücklichen Zustimmung des Nutzers erforderlich.
Laut AEPD beabsichtigt Meta, personenbezogene Daten wie Benutzernamen, IP-Adresse, Alter und Geschlecht sowie Informationen darüber zu verarbeiten, wie der Benutzer mit den wahlbezogenen Funktionen interagiert. „Die Agentur ist der Ansicht, dass die vom Unternehmen geplante Sammlung und Aufbewahrung von Daten die Rechte und Freiheiten von Instagram- und Facebook-Benutzern ernsthaft gefährden würde, da die Menge der von ihr über sie gesammelten Informationen zunehmen würde, was die Erstellung komplexerer, detaillierterer und umfassenderer Profile ermöglichen und zu einer stärkeren Infiltration der Benutzer führen würde“, heißt es in dem Schreiben.
„Die Bereitstellung von Daten, die möglicherweise personenbezogen sind, an Dritte würde einen unverhältnismäßigen Eingriff in die Rechte und Freiheiten der Betroffenen bedeuten. Dieser Kontrollverlust birgt ein hohes Risiko, dass diese Daten von unbekannten Verantwortlichen und für nicht explizite Zwecke verwendet werden.“
Meta wurde um eine Antwort auf die Aktion der AEPD gebeten. Sprecher Matthew Pollard schickte uns diese Erklärung: „Unsere Wahltools wurden ausdrücklich so konzipiert, dass sie die Privatsphäre der Nutzer respektieren und der DSGVO entsprechen. Obwohl wir mit der Einschätzung der AEPD in diesem Fall nicht einverstanden sind, haben wir ihrer Anfrage nachgekommen.“
Die spanische Datenschutzbehörde teilte mit, dass Meta die Einführung der wahlbezogenen Funktionen, die es blockiert, für alle Nutzer seiner Dienste mit Wahlrecht bei den Europawahlen plant, mit Ausnahme von Italien, wo die Datenschutzbehörde zu diesem Thema bereits ein offenes Verfahren hat. Wir haben den Garante mit Fragen kontaktiert.
Bereits 2022 hatte die italienische Datenschutzbehörde Meta im Rahmen eines Dringlichkeitsverfahrens um Informationen zu ihren Maßnahmen im Zusammenhang mit den Parlamentswahlen gebeten.
Meta steht auch im Hinblick auf seine Vorbereitung auf die bevorstehenden EU-Wahlen Anfang nächsten Monats auf dem Prüfstand der Europäischen Kommission. Bereits im April leitete die Kommission eine Untersuchung gegen Facebook und Instagram auf Grundlage des Digital Services Act der Union ein, da sie den Verdacht hege, dass die Plattformen gegen die für größere Plattformen geltenden Regeln zur Wahlintegrität verstoßen.