Klage gegen Facebook-Datentransfers nicht mehr blockiert

Die irische Datenschutzbehörde (DPC) will einen 7,5 Jahre andauernden Streit mit Max Schrems über den Datentransfer von Facebook zwischen der EU und den USA nun offenbar doch noch "zügig" beenden. Rund um dieses Verfahren gab es im vergangenen Jahr großen Wirbel. Der Europäische Gerichtshof (EuGH) hatte im Sommer 2020 entschieden, dass die Behörde die Datenflüsse von Facebook zwischen der EU und den USA wegen extremer US-Überwachungsgesetze (wie FISA 702) stoppen müsse. Doch die Behörde hat stattdessen ein weiteres Verfahren eröffnet und das Verfahren von Schrems pausiert. Schrems hatte daraufhin geklagt.

Entscheidung im Original-Verfahren

Nun hat sich der Datenschutzaktivist, der in der Zwischenzeit den Verein noyb gegründet hat, mit der irischen Behörde geeinigt. Die Behörde habe sich verpflichtet eine Entscheidung über die Datenflüsse von Facebook zwischen der EU und den USA außergerichtlich zu treffen, teilte noyb am Mittwoch mit.

"Die DPC war sich vor Gericht und in einem aktuellen Entscheidungsentwurf mit uns weitgehend einig, dass Facebook keine Daten in die USA übermitteln darf", erklärte Schrems. Kritik äußerte er an der Verzögerung des Verfahrens durch die DPC: "Insgesamt war der Fall nun schon vor sieben Gerichten, noch vor jeder Entscheidung."

Er erwarte sich, dass die Verfahrenskosten von der DPC zu tragen seien, so Schrems, denn diese seien im Laufe der Zeit natürlich mitgewachsen. Widerstand des Onlineriesen Facebook sei zu erwarten, so der Datenschutzaktivist. "Mehrere Gerichte haben nun entschieden, dass das DPC dieser Beschwerde nachgehen muss. Nichtsdestotrotz wird Facebook wahrscheinlich noch die Zeit vor Gericht nutzen um eine dramaturgische Einlage zu bieten."

Beschwerde bereits 2013 eingebracht

Schrems hatte 2013 wegen der Enthüllungen von Edward Snowden über die Zusammenarbeit von Facebook mit den US-Sicherheitsbehörden eine Beschwerde gegen Facebook eingereicht, um die Weitergabe seiner persönlichen Daten durch Facebook an die USA zu verhindern. Nach einer ersten Vorlage an den EuGH im Jahr 2015, die zur Ungültigkeit des "Safe Harbor" führte, reichte die irische Datenschutzbehörde, die die europäischen Aktivitäten von Facebook beaufsichtigt, eine weitere Klage gegen Schrems und Facebook ein, um die Auslegung des EU-Rechts zu "klären" und pausierte das ursprüngliche Beschwerdeverfahren auf unbestimmte Zeit.

Woraufhin Schrems und Facebook zwei Klagen gegen die DPC einbrachten. Während Facebook im Dezember argumentierte, dass das "own voltion"-Verfahren nicht weitergeführt werden sollte, habe Schrems argumentiert, dass sein Beschwerdeverfahren unabhängig vom "own voltion"-Verfahren beendet werden sollte, so noyb. Einen Tag vor der Anhörung der zweiten Klage von Schrems, sagte die irische Behörde nun doch zu, das Beschwerdeverfahren des Datenschutzaktivisten zügig abzuschließen.

Als Teil des Vergleichs werde Max Schrems auch im zweiten Verfahren angehört und erhalte Zugang zu allen von Facebook eingereichten Unterlagen, sollte das Gericht die zweite Untersuchung zulassen. Außerdem habe man sich geeinigt, dass der Fall nach der DSGVO und nicht nach dem irischen Datenschutzgesetz, das vor 2018 galt, behandelt werde. Die DPC könne das Urteil des Obersten Gerichts in Irland (High Court) zu Facebooks Klage abwarten, bevor sie die ursprüngliche Beschwerde untersuche.

Unter der DSGVO könne die irische Datenschutzbehörde Geldstrafen von bis zu vier Prozent des weltweiten Umsatzes von Facebook und Datenverarbeitungsverbote verhängen.