Facebook mit Herausgabe von Daten überfordert

Seit einigen Wochen sorgt die Studenteninitiative “Europe versus Facebook” (die futurezone berichtete

und

) rund um den Wiener Jusstudenten Max Schrems für Aufsehen – sie hat insgesamt 22 Anzeigen gegen Facebook bei der irischen Datenschutzbehörde eingebracht. Facebook hat in Dublin seine Europa-Niederlassung und unterliegt deswegen europäischem Recht. In den Anzeigen bekrittelt die Initiative unter anderem die mangelhafte Löschung von Daten, die automatische Gesichtserkennung, das Nutzer-Tracking mittels Like-Button uvm. (eine Liste gibt eshier).

Auf der Webseite von “Europe versus Facebook” gibt es außerdem eine Anleitung, wie man als Nutzer von seinem Recht gemäß europäischer Datenschutzrichtlinie Gebrauch machen und sämtliche personenbezogene Daten als PDF-Datei auf einer CD-ROM anfordern kann, die ein Unternehmen wie Facebook gespeichert hat. Dazu muss man auf diese ansonsten gut versteckte Facebook-Seite gehen und verschiedene Angaben (inklusive einer digitalen Kopie eines amtlichen Lichtbildabweis) tätigen.

Die Anleitung dürfte in den vergangenen viele Nutzer inspiriert haben, die Herausgabe ihrer persönlichen Daten anzufordern. Denn Facebook informiert die Antragsteller jetzt in einer E-Mail, dass es noch unbestimmte Zeit dauern würde, bis die CD-ROM zugeschickt werden könnten. Aufgrund der vielen Anfragen sei man derzeit einfach nicht in der Lage, die Daten innerhalb der vorgeschriebenen 40 Tagen zuzuschicken. Hier die eMail im Original:

Hi,

We refer to our previous correspondence and in particular your subject access request (the “Request”).

Due to the volume of personal data access requests that we have recently received, we wish to inform you that we are experiencing significant delay in processing such requests.  We therefore are unlikely to respond within 40 days of your initial request.  We are presently refining our request response processes and approach to align the present high volume of access requests with the resources available to process these requests.  We appreciate your patience and will respond as soon as possible.

Please be aware as well that we are not required to comply with any future similar requests, unless, in our opinion, a reasonable period of time has elapsed.

Again, we appreciate your patience and we will respond as soon as possible.

Thanks for contacting Facebook,
Facebook User Operations – Data Access Request Team

Außerdem wird der Empfänger darauf hingewiesen, dass Facebook nicht verpflichtet sei, auch zukünftig ähnliche Anfragen zu erfüllen, es sei denn, eine angemessene Frist sei abgelaufen. Damit gesteht Facebook, eine Firma mit mehr als 3500 Mitarbeitern und einem kolportiertem Jahresumsatz von mehr als 4 Mrd. US-Dollar, ein, grundlegende Anfordernisse des europäischen Datenschutzrechts nicht erfüllen zu können.

Mehr zum Thema

• Facebook wegen Tracking nach Log-Out verklagt
• Facebook: „Userdaten sind Geschäftsgeheimnis“
• Sechs weitere Anzeigen gegen Facebook
• Woche 37: Facebook vs. Datenschützer
• Facebook verhandelt über Datenschutz-Kodex