Eine Gruppe nigerianischer Kläger hat 100.000 USD Schadensersatz von Meta erstritten, mit der Begründung, das Unternehmen habe gegen nigerianisches Recht verstoßen, indem es verhaltensbasierte Werbung betrieben habe. Der Betrag ist bescheiden im Vergleich zu den Strafen, mit denen große Technologieunternehmen oft konfrontiert werden. Dennoch ist diese Meta-Nigeria-Geldstrafe für verhaltensbasierte Werbung ein nützliches Signal dafür, wohin die Durchsetzung des Datenschutzes steuert: hin zu Gerichten und Klägern weit über die USA und die EU hinaus.

Was das nigerianische Urteil feststellte

Laut African Law & Business argumentierten die Kläger erfolgreich, dass Metas Praktiken der verhaltensbasierten Werbung gegen nigerianisches Datenschutzrecht verstießen, und das Gericht sprach ihnen 100.000 USD Schadensersatz zu. Der Bericht ist knapp, und die öffentliche Zusammenfassung führt nicht jedes Detail der Begründung auf, daher werden wir nicht über spezifische Rechtsvorschriften oder die Aufteilung des Geldes unter den Klägern spekulieren.

Klar ist das Ergebnis: Eine Gruppe gewöhnlicher Kläger – nicht nur eine Aufsichtsbehörde – erstritt eine Entschädigung dafür, wie Ad-Targeting durchgeführt wurde. Dieser Unterschied ist wichtig. Regulatorische Geldstrafen gehen an den Staat, während Schadensersatz an die Menschen geht, deren Rechte betroffen waren.

Suchergebnisse zu dieser Geschichte verweisen auch auf einen längeren Hintergrund. Von Google indexierte Berichte beschreiben frühere Verfahren mit nigerianischen Regulierungsbehörden und Meta, darunter einen Vergleich, der Berichten zufolge eine Geldstrafe von 32,8 Millionen USD beendete, sowie eine separate Strafe der Werbeaufsichtsbehörde des Landes. Diese Punkte sind von dieser Entschädigung zu trennen, und Leser sollten Details jenseits des ALB-Berichts als Kontext und nicht als Teil dieses Urteils betrachten.

Warum verhaltensbasierte Werbung Datenschutzregeln verletzt

Verhaltensbasierte Werbung bedeutet, ein Profil einer Person aus ihrem Online-Verhalten zu erstellen (besuchte Seiten, gelikte Beiträge, genutzte Apps, getätigte Käufe) und dieses Profil dann zu nutzen, um zu entscheiden, welche Anzeigen gezeigt werden. Die Anzeigen fühlen sich personalisiert an, aber das Profil besteht aus personenbezogenen Daten.

Datenschutzgesetze setzen dieser Art der Verarbeitung in der Regel Grenzen. Häufige Anforderungen sind:

  • Eine gültige Rechtsgrundlage. Organisationen benötigen normalerweise eine Einwilligung oder einen anderen rechtmäßigen Grund, bevor sie personenbezogene Daten für Profiling verwenden.
  • Transparenz. Den Menschen sollte in klarer Sprache mitgeteilt werden, welche Daten erhoben werden und warum.
  • Zweckbindung. Daten, die aus einem Grund erhoben wurden, sollten nicht stillschweigend für einen anderen wiederverwendet werden.
  • Kontrolle für den Einzelnen. Nutzer sollten der Verarbeitung widersprechen oder ihre Einwilligung widerrufen können, ohne den grundlegenden Zugang zu einem Dienst zu verlieren.

Das Argument der Kläger, wie berichtet, war, dass Metas Vorgehen auf der falschen Seite des nigerianischen Rechts stand. Die Kernspannung ist überall bekannt: Tracking ist die Art und Weise, wie das Werbemodell Geld verdient, während das Gesetz fragt, ob die Menschen dem wirklich zugestimmt haben.

Wie dies im Vergleich zur Durchsetzung in Europa und anderswo abschneidet

Große Durchsetzungsmaßnahmen in Europa dominieren tendenziell die Schlagzeilen. Unser Bericht über die Uber-GDPR-Geldstrafe beispielsweise behandelt eine Strafe von rund 825 Millionen Euro, die von der niederländischen Datenschutzbehörde verhängt wurde. Daneben wirken 100.000 USD klein.

Aber die beiden Fälle zeigen unterschiedliche Durchsetzungswege. Im Uber-Fall handelte eine Aufsichtsbehörde gegen ein Unternehmen. In Nigeria gingen Kläger vor Gericht und erstritten direkt Schadensersatz. Beide Ansätze erhöhen die Kosten für die Missachtung von Datenschutzregeln, und der zweite kann von anderen Nutzergruppen wiederholt werden.

Es spiegelt auch einen breiteren Trend wider. Länder in ganz Afrika und Asien haben Datenschutzgesetze verabschiedet oder verschärft, und die Frage ist zunehmend, wie diese Gesetze in der Praxis funktionieren. Zum Beispiel zeigt unser Blick auf Indiens DPDP-Gesetz und Arbeitsplatzüberwachung, wie ein vielbeachtetes Datenschutzgesetz dennoch Lücken hinterlassen kann, wenn Ausnahmen berücksichtigt werden. Nigerias Urteil deutet darauf hin, dass Gerichte bereit sind zu prüfen, wie solche Gesetze auf die größten Plattformen der Welt anzuwenden sind.

Eine Warnung: Die Quelle sagt nicht, ob die Entscheidung angefochten werden kann oder ob Meta beabsichtigt, sie anzufechten, sodass das endgültige Ergebnis möglicherweise noch nicht feststeht.

Was Nutzer gegen Ad-Tracking tun können

Ein Gerichtsurteil in einem anderen Land ändert nicht, was morgen mit Ihren eigenen Daten geschieht. Individuelle Einstellungen sind nach wie vor wichtig.

  • Überprüfen Sie Ihre Werbeeinstellungen. Große Plattformen haben Werbeeinstellungen, mit denen Sie die Personalisierung einschränken oder die Nutzung von Aktivitäten von anderen Websites und Apps deaktivieren können.
  • Prüfen Sie App-Berechtigungen. Deaktivieren Sie Tracking-Berechtigungen, die Sie nicht absichtlich erteilt haben, insbesondere auf Ihrem Telefon.
  • Nutzen Sie Browserschutz. Tracker-Blockierung und Cookie-Kontrollen reduzieren, wie viele standortübergreifende Daten gesammelt werden.
  • Verbergen Sie Ihre IP-Adresse, wo es sinnvoll ist. Ein VPN kann Ihre IP-Adresse vor besuchten Websites maskieren, obwohl es nicht verhindert, dass eine Plattform Sie trackt, sobald Sie angemeldet sind.
  • Nutzen Sie Datenrechte, wo sie bestehen. Viele Länder erlauben Ihnen, Zugang zu Ihren Daten zu beantragen oder dem Profiling zu widersprechen.

Was das für Sie bedeutet

Wenn Sie in Nigeria leben, zeigt das Urteil, dass rechtliche Wege bestehen, um Ad-Targeting-Praktiken anzufechten, und dass Kläger gewinnen können. Wenn Sie anderswo leben, ist es eine Erinnerung daran, dass verhaltensbasierte Werbung weltweit unter Beobachtung steht, nicht nur unter der DSGVO. Für alle ist die praktische Erkenntnis, dass das datengetriebene Werbemodell auf Ihre Informationen angewiesen ist und Sie mehr Kontrolle darüber haben, als die Standardeinstellungen vermuten lassen.

Kernpunkte

Die Meta-Nigeria-Geldstrafe für verhaltensbasierte Werbung ist in Dollar gemessen klein, aber prinzipiell bedeutsam: Gewöhnliche Nutzer können eine Plattform nach lokalem Recht zur Rechenschaft ziehen. Um zu sehen, wie die Durchsetzung in viel größerem Maßstab funktioniert, lesen Sie unsere Berichterstattung über die Uber-GDPR-Geldstrafe. Nehmen Sie sich dann zehn Minuten Zeit, um Ihre eigenen Werbeeinstellungen, App-Tracking-Berechtigungen und Browserschutz zu überprüfen, damit Ihre Exposition Ihre Entscheidungen widerspiegelt und nicht die Standardeinstellungen.