EU-Gericht: Kommission hat die eigenen Datenschutzregeln gebrochen

Die EU-Kommission sieht sich mit einer Geldstrafe konfrontiert, weil sie ihre eigenen Datenschutzgesetze verletzt hat. Der Europäische Gerichtshof hat wegen Verstoßes gegen die Regeln der Datenschutz-Grundverordnung bei einem Login-Portal geurteilt.

EU-Kommission verstößt gegen eigene Datenschutzregeln

Der Europäische Gerichtshof (EuGH) hat in einem bahnbrechenden Urteil die Europäische Kommission zu einer Geldstrafe verurteilt. Grund dafür ist ein Verstoß gegen die eigenen Datenschutzbestimmungen der EU. Im Detail ist der Ablauf und das daraus folgende Urteil durchaus kurios, die Folgen könnten weitreichend sein.

Der Fall dreht sich um die Anmeldung zu einer Konferenz über die Zukunft Europas, die von der Kommission organisiert wurde. Ein deutscher Bürger nutzte die Option "Mit Facebook anmelden" auf der EU-Login-Webseite, um sich für die Veranstaltung zu registrieren. Das Gericht stellte fest, dass durch diesen Vorgang die IP-Adresse des Nutzers an Meta Platforms in den USA übermittelt wurde, was gegen EU-Datenschutzbestimmungen verstößt.


Das Gericht betonte, dass die Kommission zum Zeitpunkt der Datenübermittlung im März 2022 weder nachgewiesen noch behauptet hatte, dass angemessene Schutzmaßnahmen, wie etwa Standarddatenschutzklauseln, vorhanden waren. Deshalb ordnete jetzt an, dass die Kommission dem betroffenen Bürger 400 Euro Schadensersatz zahlen muss, weil sie dessen personenbezogene Daten ohne angemessene Sicherheitsvorkehrungen auf Server in den Vereinigten Staaten übermittelt hatte.

Erstes Urteil dieser Art gegen die EU-Kommission

Wie die Nachrichtenagentur Reuters berichtet, ist dies das erste Mal, dass der EU-Gerichtshof die Kommission wegen eines Verstoßes gegen ihre eigenen Datenschutzvorschriften zu einer Geldstrafe verurteilt hat.

Einen weiteren Teil der Beschwerde wies das Gericht zurück, der die Verzögerung der EU bei der Beantwortung von Informationsanfragen thematisierte. Beide Parteien haben nun die Möglichkeit, innerhalb von zwei Monaten Berufung einzulegen.

Die Entscheidung unterstreicht die Komplexität des internationalen Datentransfers, insbesondere zwischen der EU und den USA. Seit dem Schrems-I-Urteil von 2015, das das damalige Datenschutzabkommen zwischen der EU und den USA für ungültig erklärte, ist der transatlantische Datenverkehr ein heikles Thema. Erst 2023 wurde ein neues Abkommen geschlossen, um den Datenschutz bei Übermittlungen in die USA zu gewährleisten.

Reaktionen und mögliche Folgen

Einige Experten sehen in dem Urteil ein starkes Signal für die Bedeutung des Datenschutzes in der EU. Thomas Bindl, der Kläger in diesem Fall, äußerte sich in den sozialen Medien aber noch zurückhaltend - jetzt müsse erst einmal geprüft werden:

Seine Organisation, die Europäische Gesellschaft für Datenschutz, hat bereits mehrere Beschwerden gegen Tech-Unternehmen eingereicht.

Präzedenzfall und Ausblick

Das Urteil setzt einen Präzedenzfall und verdeutlicht, dass selbst die höchsten EU-Institutionen nicht von der Einhaltung der Datenschutzgesetze ausgenommen sind. Trotz der scheinbar geringen Strafe könnte die Entscheidung weitreichende Folgen haben:


Es bleibt abzuwarten, wie die EU-Kommission auf dieses Urteil reagieren und welche Maßnahmen sie ergreifen wird, um ähnliche Verstöße in Zukunft zu verhindern. "Die Kommission nimmt das Urteil zur Kenntnis und wird es und seine Auswirkungen sorgfältig prüfen", so ein Sprecher der Kommission.

Was denkt ihr über dieses Urteil? Glaubt ihr, es wird zu strengeren Kontrollen bei der Datenübermittlung führen? Teilt eure Meinungen in den Kommentaren!


Siehe auch: