Der irische Oberste Gerichtshof hat zugestimmt, eine Berufung der Data Protection Commission (DPC) gegen ihre Geldstrafe in Höhe von 310 Mio. € gegen LinkedIn zu verhandeln. Die Berufung gegen die LinkedIn-Geldstrafe von 310 Mio. € nach der DSGVO ist nun ein Fall, den jeder beobachten sollte, der daran interessiert ist, wie das europäische Datenschutzrecht gegenüber großen, werbefinanzierten Plattformen durchgesetzt wird.

Dieser Beitrag beschränkt sich auf das, was die Quellenberichterstattung bestätigt. Die Details sind begrenzt, daher sagen wir es, wenn wir etwas nicht wissen.

Wofür LinkedIn bestraft wurde

Laut der Berichterstattung verhängte die DPC im Oktober 2024 eine Geldstrafe von 310 Mio. € gegen LinkedIn wegen Verstößen gegen das europäische Datenschutzrecht. Das ist der volle Umfang dessen, was der Quellartikel über die Sanktion aussagt: der Betrag, das Datum und die Tatsache, dass die Verstöße das europäische Datenschutzrecht betrafen.

Der Artikel legt nicht dar, wie die Geldstrafe strukturiert war, welche spezifischen Verarbeitungstätigkeiten betroffen waren oder welche Compliance-Maßnahmen angeordnet wurden. Wir werden diese Details hier nicht erraten. Leser, die die genauen rechtlichen Feststellungen wünschen, sollten die von der DPC selbst veröffentlichte Entscheidung konsultieren, anstatt sich auf Zusammenfassungen aus zweiter Hand zu verlassen.

Warum die DPC vor den Obersten Gerichtshof zieht

Die bemerkenswerte Entwicklung ist verfahrensrechtlicher Natur. Der Oberste Gerichtshof wird eine Berufung der DPC verhandeln, der Regulierungsbehörde, die die Geldstrafe verhängt hat. Der Quellartikel erklärt nicht die Berufungsgründe, welches untergeordnete Gericht oder welche Entscheidung angefochten wird oder wann eine Anhörung stattfinden könnte.

Was wir sagen können, ist, dass ein Gericht der höchsten Instanz, das den Fall annimmt, darauf hindeutet, dass die Fragen als wichtig genug für eine Überprüfung in der Endphase angesehen werden. Darüber hinaus wäre es Spekulation, die rechtlichen Fragen zu beschreiben oder ein Ergebnis vorherzusagen. Weitere Berichterstattung im weiteren Verlauf des Verfahrens sollte klären, worüber das Gericht entscheiden soll.

Was das für die DSGVO-Durchsetzung und die Kontrolle der Nutzer bedeutet

Große Geldstrafen machen Schlagzeilen, aber ob sie vor Gericht Bestand haben, bestimmt, wie viel Gewicht sie haben. Eine Regulierungsbehörde kann eine Sanktion ankündigen, doch der eigentliche Test ist, ob sie rechtlichen Anfechtungen standhält und ob die zugrunde liegenden Feststellungen sich in Änderungen dessen niederschlagen, wie ein Unternehmen personenbezogene Daten handhabt.

Deshalb ist diese Berufung über ein einzelnes Unternehmen hinaus von Bedeutung. Plattformen, die auf Werbung aufgebaut sind, sind auf personenbezogene Daten angewiesen, um zu funktionieren, und die Art und Weise, wie Regulierungsbehörden und Gerichte das Datenschutzrecht auslegen, bestimmt, wie viel Kontrolle Nutzer tatsächlich haben. Ein klares gerichtliches Ergebnis, in welche Richtung auch immer, würde Regulierungsbehörden und Unternehmen festere Orientierung darüber geben, wo die Grenzen liegen.

Gerichte spielen anderswo eine ähnliche Rolle. In den Vereinigten Staaten prüft der Oberste Gerichtshof, wie digitale Standortdaten rechtlich behandelt werden, wie in unserem Beitrag über Geofence-Warrants vor dem Obersten Gerichtshof behandelt. Die Rechtssysteme und Fragen unterscheiden sich, aber beide Fälle zeigen, wie Gerichte zunehmend die Grenzen der digitalen Privatsphäre definieren.

Was das für Sie bedeutet

Nichts an Ihrem Konto ändert sich aufgrund dieser Berufung. Der Fall ist ein rechtliches Verfahren zwischen einer Regulierungsbehörde und einem Unternehmen und kann Zeit in Anspruch nehmen. Aber Sie müssen nicht auf eine Entscheidung warten, um die Kontrolle über Ihre eigenen Einstellungen zu übernehmen.

Das Ergebnis kann beeinflussen, wie viel Hebelwirkung Regulierungsbehörden haben, doch die Daten, die eine Plattform über Sie speichert, hängen stark von den Entscheidungen ab, die Sie heute treffen.

Praktische Schritte zur Begrenzung der Datenerfassung durch Plattformen

  • Überprüfen Sie Ihre LinkedIn-Datenschutzeinstellungen. Sehen Sie sich die Abschnitte zu Datenschutz und Werbung in Ihrem Konto an und deaktivieren Sie, was Sie nicht möchten.
  • Prüfen Sie die Anzeigenpersonalisierung. Die meisten großen Plattformen ermöglichen es Ihnen, einzuschränken, wie Ihr Profil und Ihre Aktivitäten für gezielte Werbung verwendet werden.
  • Überprüfen Sie verbundene Apps und Berechtigungen. Entfernen Sie Dienste von Drittanbietern, die Sie nicht mehr nutzen.
  • Laden Sie Ihre Daten herunter. Viele Plattformen ermöglichen es Ihnen, ein Archiv anzufordern, das zeigt, was sie über Sie gespeichert haben.
  • Teilen Sie standardmäßig weniger. Reduzieren Sie optionale Profilfelder und denken Sie nach, bevor Sie nicht benötigte Details hinzufügen.
  • Wiederholen Sie dies plattformübergreifend. Dieselbe Überprüfung lohnt sich für jeden Dienst, den Sie regelmäßig nutzen.

Wichtigste Erkenntnisse

Die Berufung gegen die LinkedIn-Geldstrafe von 310 Mio. € nach der DSGVO ist eine Erinnerung daran, dass Durchsetzung ein Prozess ist und nicht eine einzelne Ankündigung. Die Entscheidung des Obersten Gerichtshofs, die Berufung der DPC zu verhandeln, signalisiert, dass die betroffenen Fragen bedeutend sind, auch wenn die Details in der Quellenberichterstattung noch nicht öffentlich sind.

In der Zwischenzeit sollten Sie zehn Minuten damit verbringen, Ihre Datenschutz- und Anzeigenpersonalisierungseinstellungen bei LinkedIn und anderen Plattformen zu überprüfen. Für ein paralleles Beispiel dafür, wie Gerichte digitale Privatsphärerechte prägen, lesen Sie unsere Berichterstattung über den Geofence-Warrants-Fall vor dem Obersten Gerichtshof der USA.