Heimischer Datenschützer hat ein vertrauliches Dokument veröffentlicht, das das Online-Netzwerk schwer belastet.
Max Schrems (Bild) legt in seinem jahrelangen Kampf gegen Facebook noch einmal nach. Die Meta -Tochter ignoriert laut dem österreichischen Datenschützer zwei Urteile des Europäischen Gerichtshofs (EuGH) zur Datenweitergabe in die USA mit Absicht. "Fraglich scheint ob Facebook irgendeine Strategie hat - außer totale Leugnung des Rechts", teilte Schrems am Montag in einer Pressemitteilung seiner Datenschutz-NGO noyb mit. Zudem wurde ein dazugehöriges Video auf Twitter gepostet. Der IT-Riese hält laut Schrems US-Recht gleichwertig mit Europäischem Datenschutzrecht. Dies sei aber ein direkter Widerspruch zum EuGH-Urteil. Facebook sieht die Sache freilich anders.
Any user and anyone working on #SchremsII compliance must get really frustrated:#Facebook's internal assessment just claims EU and US law are equivalent (contrary to two #CJEU judgments) - no action taken.. ????
— Max Schrems ???????? (@maxschrems) December 20, 2021
➡️ All details in our 4th #AdventReading: https://t.co/OiUQXhqLcN
Vertrauliches Dokument
Die Vorgehensweise gehe aus einem angeblich vertraulichen 86-seitigen Dokument namens "Transfer-Folgenabschätzung" hervor, wie Schrems berichtete. Facebook hätte demnach die Datenübermittlung in die USA sofort stoppen müssen, nachdem sie der EuGH zweimal für illegal erklärt hatte.
Doch das soziale Netzwerk habe auch fast eineinhalb Jahre nach dem zweiten EuGH-Urteil keine Schritte unternommen, um seine Datenübertragungen einzuschränken. Durch neu eingeführte Standardvertragsklauseln (SCC) sei Facebook nun zu dem Ergebnis gekommen, dass das EuGH-Urteil für das Unternehmen nicht gelte und die Übermittlung von Nutzerdaten in die USA wie bisher fortgesetzt werden kann.
Jahrelang
"Facebook ignoriert das EU-Recht nun schon seit 8,5 Jahren. Die jetzt veröffentlichten Dokumente zeigen, dass Facebook einfach sagt, dass der EuGH unrecht hat", so Schrems. Es sei eine unglaubliche Ignoranz gegenüber dem Rechtsstaat, die in Irland ohne Konsequenzen bleibe.
Facebook hat seine europäische Zentrale in Irland. Es obliegt daher der irischen Datenschutzbehörde DPC, Verstöße des Unternehmens gegen EU-Regularien zu verfolgen. Seit 2013 ist der Fall der Zusammenarbeit zwischen Facebook und US-Behörden bei der irischen DPC anhängig. Eine erst Entscheidung ist noch immer nicht in Sicht.
Facebook dementiert
Das Social-Media-Unternehmen widerspricht der Darstellung. "Wie andere Unternehmen auch haben wir die Regeln befolgt und uns auf internationale Übermittlungsmechanismen verlassen, um Daten auf sichere Weise zu übertragen", hieß es von einem Meta-Sprecher gegenüber der APA. "Unternehmen brauchen klare, globale Regeln, die durch eine starke Rechtsstaatlichkeit untermauert werden, um den transatlantischen Datenverkehr langfristig zu schützen."
EU-US-Datenschutzvereinbarung gekippt
Im Oktober 2015 kippte der EuGH auf Schrems' Betreiben die EU-US-Datenschutzvereinbarung " Safe Harbor ". Im vergangenen Sommer brachte Schrems vor dem EuGH auch die Nachfolgeregelung "Privacy Shield" zu Fall . "Facebook ignoriert den EuGH völlig, trotz zweier ausdrücklicher Urteile. Die irische Datenschutzbehörde sieht zu", sagte Schrems.
