Meta muss 567 Mio. US-Dollar Bußgeld wegen Kinderschutzverstößen zahlen
11. August 2026Die Aufsichtsbehörden gehen hart gegen Tech-Giganten vor und verhängen gegen Meta eine massive Geldstrafe in Höhe von 942 Millionen US-Dollar wegen der Gefährdung von Kindern, während Grab wegen nachlässiger Verbraucherpraktiken mit Strafen belegt wird. Unterdessen greifen Datenschutzvorschriften in ganz Europa und New York durch, wobei Piaggio, rumänische Unternehmen und ein Geldübermittler wegen mangelhafter Sicherheits- und Überwachungstechnik mit Geldstrafen belegt wurden.
Meta muss wegen Kinderschutzverstößen eine Geldbuße von 567 Millionen Dollar zahlen
Ein Richter in New Mexico verhänkte Meta eine Geldstrafe in Höhe von 567 Millionen US-Dollar aufgrund von Vorwürfen, dass deren Social-Media-Plattformen junge Nutzer schaden und abhängig machen. Diese neue Geldstrafe kommt zu einer im März verhängten Strafe in Höhe von 375 Millionen US-Dollar hinzu, wodurch sich die Gesamtsumme auf 942 Millionen US-Dollar beläuft.
Das Geld fließt in einen Fonds, der eingerichtet wurde, um den durch die Plattformen von Meta verursachten Schaden zu reduzieren. Der Richter erklärte, der Fonds werde Maßnahmen unterstützen, die den „weitreichenden Auswirkungen des Schadens“ Rechnung tragen. Etwa 420 Millionen US-Dollar werden eingesetzt, um Menschen zu helfen, die bereits von den Plattformen von Meta betroffen sind. Mit dem Geld werden klinische und psychische Gesundheitsprogramme sowie Fachkräfte finanziert, die Behandlungen anbieten. Weitere Mittel fließen in Aufklärungs- und Präventionsmaßnahmen, einschließlich Schulungen für Lehrkräfte und Gesundheitsfachkräfte, wie sie Schäden bei Kindern im Zusammenhang mit sozialen Medien erkennen und darauf reagieren.
Das Gericht wies Meta zudem an, Änderungen an seinen Plattformen im Bundesstaat vorzunehmen. Die Anzahl der Likes muss für Nutzer unter 18 Jahren entfernt werden, sofern nicht ein Elternteil oder Erziehungsberechtigter diese genehmigt. Push-Benachrichtigungen für Kinder müssen zudem von 22:00 bis 7:00 Uhr pausiert werden.
Das Urteil begrenzt zudem die Plattformnutzung für Minderjährige auf 90 Stunden pro Monat, was etwa drei Stunden pro Tag entspricht.
Der Richter erklärte, die Plattformen von Meta hätten zu Problemen beigetragen, darunter sexuelle Ausbeutung, Beeinträchtigungen des Bildungswesens und schlechte psychische Gesundheit junger Menschen in New Mexico. Er bezeichnete das Handeln des Unternehmens als erhebliche „public nuisance“. Meta erklärte, das Urteil anzufechten.
Rumänische Aufsichtsbehörde verhängt Geldbuße gegen eine GmbH wegen Datenschutzverstößen
Die rumänische Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP) hat der Gesellschaft mit beschränkter Haftung Amato Bestseller SRL wegen mehrfacher Verstöße gegen die Vorschriften zum Schutz personenbezogener Daten und zur elektronischen Kommunikation eine Geldbuße verhängt.
Die Untersuchung, die auf Beschwerden mehrerer Kunden folgte, stellte Verstöße gegen Artikel 32 Absatz 4, Artikel 14 und Artikel 5 Absatz 1 Buchstabe c in Verbindung mit Artikel 9 der Verordnung (EU) 2016/679 (DSGVO) sowie gegen Artikel 12 Absatz 1 des Gesetzes Nr. 506/2004 über die Verarbeitung personenbezogener Daten und den Schutz der Privatsphäre im Bereich der elektronischen Kommunikation fest.
Amato Bestseller SRL wurde mit einer Geldbuße von insgesamt 285.395 Lei (~54.503 €) belegt. Das Unternehmen wurde mit einer Geldbuße in Höhe von 78.465 Lei (~15.000 €) wegen Verstoßes gegen Art. 32 Abs. 4 DSGVO, mit einer Geldbuße in Höhe von 52.310 Lei (~10.000 €) wegen Verstoßes gegen Art. 14 sowie mit einer Geldbuße in Höhe von 104.620 Lei (~20.000 €) wegen Verstoßes gegen Art. 5 Abs. 1 lit. c i. V. mit Art. 9 belegt. Zudem wurde das Unternehmen mit einer Geldbuße in Höhe von 50.000 Lei (~9.550 €) wegen Verstoßes gegen Art. 12 Abs. 1 des Gesetzes Nr. 506/2004 belegt.
Die Aufsichtsbehörde stellte fest, dass das Unternehmen versäumt hatte, Mitarbeiter ordnungsgemäß zu schulen und Verfahren zur Gewährleistung einer sicheren Verarbeitung personenbezogener Daten einzurichten. Mitarbeiter und ehemalige Mitarbeiter hatten über einen Zeitraum unbefugten Zugriff auf personenbezogene Daten von Kunden, einschließlich Namen, Telefonnummern, familiäre und eheliche Details, Beruf, Wohnort, Einkommen, soziale Kategorie und Gesundheitsdaten.
Die Untersuchung ergab zudem, dass das Unternehmen seinen Kunden keine korrekten und vollständigen Informationen gemäß Artikel 14 der DSGVO zur Verfügung stellte. Darüber hinaus verarbeitete es übermäßige Mengen an personenbezogenen Daten, darunter Gesundheitsdaten, was gegen den Grundsatz der Datenminimierung gemäß Artikel 5 Absatz 1 Buchstabe c in Verbindung mit Artikel 9 der DSGVO verstößt.
Die Behörde stellte zudem fest, dass Amato Bestseller SRL kommerzielle Anrufe über automatisierte Anruf- und Kommunikationssysteme tätigte, ohne vorab die ausdrückliche Einwilligung der kontaktierten Personen einzuholen. Dies wurde als Verstoß gegen Artikel 12 Absatz 1 des Gesetzes Nr. 506/2004 gewertet.
Die Behörde wies das Unternehmen zudem an, den Umgang mit personenbezogenen Daten und Dokumenten zu verbessern. Das Unternehmen muss klare Regeln für den Zugriff durch Mitarbeiter festlegen und regelmäßige Datenschutzschulungen anbieten. Außerdem muss es den Betroffenen klare, vollständige und genaue Informationen darüber bereitstellen, wie ihre Daten verwendet werden, wie von Artikel 14 und 12 der DSGVO gefordert. Das Unternehmen darf gemäß Artikel 5 Absatz 1 Buchstabe c nur die Daten erheben und verwenden, die es benötigt, und muss vor dem Versand unaufgeforderter Marketingnachrichten eine eindeutige Einwilligung einholen.
Unabhängig davon verhängte die Aufsichtsbehörde gegen das rumänische Einzelhandelsunternehmen Homelux eine Geldstrafe in Höhe von insgesamt 108.570 Lei (15.000 Euro zuzüglich 30.000 Lei) nach einem Sicherheitsvorfall, der die Website des Unternehmens betraf. Die Untersuchung ergab, dass die Sicherheitsmaßnahmen des Unternehmens unzureichend waren, darunter veraltete Software und schwache Passwörter, wodurch personenbezogene Daten wie Namen, Adressen, E-Mail-Adressen und Passwörter offengelegt wurden. Die Behörde stellte außerdem fest, dass das Unternehmen nicht erforderliche Cookies einsetzte, ohne die Zustimmung der Nutzer einzuholen.
Italienische Aufsichtsbehörde verhängt gegen Piaggio eine Geldstrafe von 460.000 Euro wegen der Überwachung von Mitarbeiter-E-Mails
Die italienische Datenschutzbehörde Garante hat verhängt dem Kraftfahrzeughersteller Piaggio eine Geldbuße in Höhe von 460.000 € wegen unzulässiger Überwachung und Speicherung der geschäftlichen E-Mails seiner Mitarbeiter.
Die Entscheidung folgte auf Beschwerden zweier ehemaliger Mitarbeiter. Der Garante stellte fest, dass Piaggio während deren Beschäftigung im Rahmen der Untersuchung eines vermuteten Fehlverhaltens auf mehr als 100 E-Mails zugegriffen hatte. Einige dieser E-Mails waren fast zwei Jahre alt.
Laut Garante sicherte Piaggio die E-Mails seiner Mitarbeiter während der gesamten Beschäftigungsdauer ab und bewahrte sie bis zu fünf Jahre nach deren Beendigung auf. E-Mail-Protokolle wurden zudem sechs Monate lang gespeichert. Die Aufsichtsbehörde erklärte, dass diese Praktiken gegen die Datenschutz-Grundverordnung (DSGVO) der EU und das italienische Arbeitsrecht verstießen.
Piaggio verkürzte später die Aufbewahrungsfrist für E-Mails auf drei Monate nach dem Ausscheiden eines Mitarbeiters. Die Garante erklärte jedoch, dass der Umgang des Unternehmens mit den Daten der Beschwerdeführer weiterhin rechtswidrig sei. Die Aufsichtsbehörde wies Piaggio zudem an, nicht auf die gespeicherten E-Mail-Inhalte zuzugreifen, die über die Unternehmenssysteme erhoben wurden.
In einem anderen Fall verhängte die Datenschutzbehörde gegen Italiens größte gemeinnützige Verbraucherschutzorganisation Altroconsumo eine Geldbuße in Höhe von 280.000 Euro wegen der unrechtmäßigen Verwendung personenbezogener Daten zu Marketingzwecken und der nicht fristgerechten Beantwortung von Datenschutzanfragen. Die Organisation versandte Werbe-E-Mails an Personen, die ihre Registrierung nicht abgeschlossen und dem Vertragsverhältnis nicht zugestimmt hatten.
Auch die Metropolitanstadt Sassari wurde mit einer Geldstrafe belegt, nachdem ein falsch konfiguriertes IT-System unbefugten Mitarbeitern den Zugriff auf Dokumente mit personenbezogenen Daten ermöglicht hatte. Der Garante stellte Verstöße gegen die DSGVO-Grundsätze der Vertraulichkeit, Sicherheit, Rechenschaftspflicht sowie des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen fest.
NYDFS verhängt gegen Geldtransferdienstleister 250.000 $ Geldstrafe wegen Cybersicherheitsmängeln
Das New York State Department of Financial Services (NYDFS) hat dem Gelddienstleistungsunternehmen Order Express eine Geldstrafe in Höhe von 250.000 US-Dollar wegen Verstößen gegen die Cybersicherheitsvorschriften des Staates New York verhängt.
Die nach der Meldung eines Ransomware-Angriffs durch das Unternehmen eingeleitete Untersuchung stellte Schwachstellen in den Cybersicherheits-Schutzmaßnahmen von Order Express fest, darunter unzureichende Richtlinien für Systemaktualisierungen und mangelhafte Cybersicherheits-Risikobewertungen. Order Express hat die bei der NYDFS-Untersuchung festgestellten Probleme inzwischen behoben.
Das Unternehmen ist aufgrund seines geringen Umsatzes von vielen Anforderungen der Cybersicherheitsverordnung des US-Bundesstaates ausgenommen. Die NYDFS erklärte jedoch, dass es dennoch bestimmte geltende Cybersicherheitsanforderungen nicht erfülle.
Die New Yorker Cybersicherheitsverordnung, bekannt als 23 NYCRR Part 500, trat im März 2017 in Kraft. Eine aktualisierte Fassung trat im November 2023 in Kraft und enthält strengere Anforderungen zur Verbesserung der Cyber-Governance, zur Risikoreduzierung und zum Schutz von Unternehmen und Verbrauchern vor Cyberbedrohungen.
Vietnam verhängt gegen Grab eine Geldstrafe in Höhe von 1,36 Mrd. VND wegen Verstößen gegen den Verbraucherschutz
Die Nationale Wettbewerbskommission Vietnams hat über die Fahrdienst-App Grab eine Geldstrafe von 1,36 Mrd. VND (ca. 44.000 €) wegen Verstoßes gegen Verbraucherschutzvorschriften verhängt.
Die Kommission erklärte, Grab habe den Verbrauchern keine klare Wahlmöglichkeit darüber geboten, ob ihre personenbezogenen Daten an Dritte weitergegeben werden dürfen. Zudem stellte sie Probleme bei den Allgemeinen Geschäftsbedingungen von Grab fest, darunter unzulässige Klauseln und das Versäumnis, klar anzugeben, wann diese in Kraft treten sollten.
Die Aufsichtsbehörde erklärte außerdem, dass Grab Influencer-Sponsoring nicht ordnungsgemäß offengelegt, Kundenrezensionen und -bewertungen nicht vollständig und korrekt dargestellt sowie bestimmte Richtlinien für schutzbedürftige Verbraucher nicht öffentlich zugänglich gemacht habe.
Grab wurde aufgefordert, die Verstöße abzustellen und seine Richtlinien zu überprüfen und zu aktualisieren, um den gesetzlichen Vorgaben zu entsprechen.
Was kommt als Nächstes?
- Fordern Sie eine kostenlose Produktdemo oder Preisinformationen an.
- Registrieren Sie sich für unsere Webinare und Produktschulungen.
- Lesen Sie unseren wöchentlichen Blog „Cybercrime Investigations“
- Folgen Sie uns auf LinkedIn, X, Telegram und WhatsApp
- Abonnieren Sie unseren Newsletter
- Nehmen Sie an unserem Partnerprogramm teil.