Ausgabe Nr. 12 | September 2026, Woche 5

Jury in New Mexico stellt 43,8 Mio. Datenschutzverstöße durch Facebook fest

Geltungsbereich

Vereinigte Staaten

Rechtsname des Verletzers

Facebook

Sitz des Rechtsverletzers

Vereinigte Staaten

Behaupteter Verstoß

Irreführung der Nutzer hinsichtlich seines Datenschutzes und seiner Datenweitergabepraktiken

Vollstreckungsmaßnahme

Geldbuße

Verfahrensstatus

Ermittlungen hängend

Eine Jury in New Mexico (USA) hat Facebook für haftbar befunden, Nutzer über seine Datenschutzmaßnahmen und Datenweitergabe-Praktiken irregeführt zu haben. Die Jury stellte mehr als 43,8 Millionen Verstöße gegen das staatliche Verbraucherschutzgesetz fest. Jeder vorsätzliche Verstoß könnte mit einer Geldstrafe von bis zu 5.000 US-Dollar geahndet werden, doch wird die endgültige Höhe der Strafe zu einem späteren Zeitpunkt festgelegt.

Nach Angaben des Justizministeriums von New Mexico strebt der Bundesstaat die Höchststrafe an. Die Behörden wollen außerdem, dass Meta, die Muttergesellschaft von Facebook, frühere Aussagen korrigiert und den Umgang mit Nutzerdaten überprüft.

Der Fall geht auf den Cambridge Analytica Skandal zurück, bei dem Daten von etwa 87 Millionen Facebook-Profilen über eine Drittanbieter-App gesammelt und für gezielte Werbung genutzt wurden.

Die Jury stellte fest, dass Facebook irreführende Aussagen darüber gemacht hatte, wie Nutzer ihre Daten kontrollierten, ob ihre Informationen an Werbetreibende weitergegeben wurden und wie das Unternehmen Drittanbieter-Apps handhabte. Außerdem stellte sie täuschende Aussagen zu Falschinformationen, Hassrede und der Durchsetzung der Facebook-Inhaltsrichtlinien fest.

Die endgültige Summe, die Facebook möglicherweise zahlen muss, steht noch nicht fest. Bei mehr als 43 Millionen Verstößen könnte die potenzielle Strafe Milliarden Dollar erreichen.

Labcorp wurde mit einer Geldstrafe von 2,3 Mio. USD belegt, nachdem eine Datenpanne 10,2 Millionen Kunden betraf

Geltungsbereich

Vereinigte Staaten

Rechtsname des Verletzers

Laboratory Corporation of America

Sitz des Rechtsverletzers

Vereinigte Staaten

Behaupteter Verstoß

Datenleck und Verlust personenbezogener Kundendaten

Vollstreckungsmaßnahme

Bußgeld in Höhe von 2,3 Millionen US-Dollar

Verfahrensstatus

Verwaltungsmaßnahme

Einer der größten Anbieter klinischer Laborleistungen, Labcorp (Laboratory Corporation of America), hat sich bereit erklärt, seine Datensicherheitspraktiken zu verbessern und ein Bußgeld in Höhe von 2,3 Millionen US-Dollar zu zahlen, im Nachgang einer Datenpanne aus dem Jahr 2019, die 10,2 Millionen Kunden betraf.

Die Behörden erklärten, das in den USA ansässige Unternehmen hätte mehr tun müssen, um die Sicherheitspraktiken der American Medical Collection Agency (AMCA) zu überwachen, eines Inkassounternehmens, das mit Labcorp zusammenarbeitete. Von dem Datenleck bei der AMCA waren landesweit 27,5 Millionen Menschen betroffen.

Im Rahmen des Vergleichs muss Labcorp einen Plan zur Reaktion auf Sicherheitsprobleme im Zusammenhang mit Dienstleistern erstellen und den Umfang der an diese weitergegebenen Kundendaten begrenzen. Das Unternehmen muss außerdem sein Risikomanagementprogramm für Dienstleister ausbauen und Cybersicherheitsstandards in Dienstleistungsverträgen vorschreiben.

Anbieter müssen regelmäßige Audits vorlegen, die nachweisen, dass sie die neuen Sicherheitsregeln einhalten. Labcorp muss zudem einen unabhängigen Experten beauftragen, um seine Informationssicherheitspraktiken zu bewerten.

Das Unternehmen ist zudem verpflichtet, Daten so zu trennen, daſs Inkassounternehmen sie nicht über mehrere Kunden hinweg zusammenführen können, was die Menge der in einem einzelnen System verfügbaren Informationen reduziert.

TikTok akzeptiert £12,7-Mio.-UK-Bußgeld wegen Kinderdaten

Geltungsbereich

Vereinigtes Königreich

Rechtsname des Verletzers

TikTokv

Sitz des Rechtsverletzers

China

Behaupteter Verstoß

Mangel an Altersprüfungskontrollen und elterlicher Einwilligung

Vollstreckungsmaßnahme

12,7-Mio.-Geldbuße

Verfahrensstatus

Verwaltungsmaßnahme

TikTok hat sich bereit erklärt, im Vereinigten Königreich eine Geldstrafe von 12,7 Mio. £ (ca. 14,77 Mio. €) zu zahlen, nachdem es seine Berufung gegen eine 2023 vom ICO verhängte Strafe zurückgezogen hat.

Die ICO verhängte gegen TikTok ein Bußgeld aufgrund von Bedenken über den Umgang mit Kinderdaten. Die Aufsichtsbehörde schätzte, dass im Jahr 2020 rund 1,75 Millionen britische Kinder unter 13 Jahren TikTok nutzten, obwohl die Plattform-Regeln die Erstellung von Konten durch Kinder unter diesem Alter untersagen.

Die ICO erklärte, TikTok verfüge nicht über ausreichend strenge Altersprüfungen, um Minderjährige von der Registrierung abzuhalten. Die Aufsichtsbehörde stellte außerdem fest, dass Nutzer nicht ausreichend darüber informiert wurden, wie ihre Daten genutzt wurden, und dass TikTok die elterliche Einwilligung nicht eingeholt hat, obwohl dies erforderlich war.

TikTok hat zudem seine Berufung gegen eine separate Aufforderung der ICO zur Auskunft darüber zurückgezogen, wie die Plattform die Daten von 13- bis 17-Jährigen in ihren Empfehlungssystemen nutzt. Die Untersuchung begann im Februar 2025.

Die Entscheidung folgt auf ein Gerichtsurteil vom August, in dem das Upper Tribunal das Argument von TikTok zurückwies, dass die Verwendung personenbezogener Daten zu künstlerischen Zwecken geschützt sei. Nach dem Urteil zog TikTok beide Berufungen zurück und akzeptierte die Geldstrafe in Höhe von 12,7 Millionen Pfund.

Tabcorp wegen fehlender MFA mit 350.000-Dollar-Bußgeld belegt

Geltungsbereich

Australien

Geltungsbereich

Australien

Rechtsname des Verletzers

Tabcorp

Sitz des Rechtsverletzers

Australien

Behaupteter Verstoß

Fehlende obligatorische MFA-Kontrollen

Vollstreckungsmaßnahme

Bußgeld von 350.000 AUD

Verfahrensstatus

Verwaltungsmaßnahme

Australiens größtes Glücksspiel- und Wettunternehmen Tabcorp wurde mit einer Geldstrafe von A$350.000 (etwa €216.000) belegt, weil es die vorgeschriebenen Multi-Faktor-Authentifizierung (MFA) Kontrollen zum Schutz der Wettkonten seiner Kunden nicht vollständig umgesetzt hatte.

Die Victorian Gambling and Casino Control Commission (VGCCC) stellte fest, dass Tabcorp zwischen dem 30. Januar und dem 23. Juni 2025 vier technische Standards für Glücksspiele und Wetten nicht eingehalten hat.

Während des Zeitraums wurden einige Kundenkonten kompromittiert, was zum Diebstahl von Geld führte. Die VGCCC erklärte, dass die unvollständige Implementierung der MFA das Wett- und Glücksspielsystem von Tabcorp anfällig gemacht habe.

Tabcorp teilte der VGCCC mit, dass die vollständige Implementierung von MFA im Juni 2025 abgeschlossen wurde, einschließlich eines Upgrades der TAB-App auf eine Version mit MFA. Betroffene Kunden wurden seither entschädigt.

Snap: Geldstrafen von 250.000 € drohen wegen „My AI“-Werbedaten

Geltungsbereich

Deutschland

Rechtsname des Verletzers

Snap Group Limited

Sitz des Rechtsverletzers

Vereinigte Staaten

Behaupteter Verstoß

Illegale Werbung

Vollstreckungsmaßnahme

Geldbuße und Verbot der Alkohol- und Glücksspielwerbung für Minderjährige

Verfahrensstatus

Gerichtsurteil

Ein deutsches Gericht hat der Snap Group Limited, dem Betreiber von Snapchat in Deutschland, angeordnet, die Nutzung von Daten aus ihrem Chatbot „My AI“ für Werbezwecke ohne Rechtsgrundlage zu unterlassen.

Das Landgericht Köln entschied am 17. September 2026 nach einer Klage des Verbandes der Verbraucherzentralen Deutschlands (vzbv). Das Gericht untersagte Snapchat zudem den Einsatz von vorab angekreuzten Häkchen zur Erlangung von Werbeeinwilligungen.

Das Urteil verbietet Snapchat, Alkohol und Glücksspiel automatisch als Werbethemen für Nutzer unter 18 Jahren auszuwählen. Sollte Snap gegen eine der drei Anordnungen verstoßen, droht dem Unternehmen ein Ordnungsgeld von bis zu 250.000 Euro je Verstoß. Das Gericht ließ als Alternative zudem eine Zwangshaft von bis zu sechs Monaten gegen Vorstandsmitglieder zu.

Snap wurde außerdem verurteilt, 242,99 € an Abmahnkosten zuzüglich Zinsen zu erstatten und die Prozesskosten des Verfahrens zu übernehmen.