Facebook: Irland ermittelt gegen Social Media – Giganten wegen Datenschutzverstößen durch Lecks

Die Kommission will nun untersuchen, ob Facebook Irland seinen Verpflichtungen als Verantwortlicher im Zusammenhang mit der Verarbeitung personenbezogener Daten seiner Nutzer mittels der Funktionen Facebook Search, Facebook Messenger Contact Importer und Instagram Contact Importer nachgekommen ist oder ob eine oder mehrere Bestimmungen der DSGVO und/oder des Data Protection Act 2018 in dieser Hinsicht von Facebook verletzt wurden und/oder werden.

Im Vorfeld hatte die Europäische Kommission Druck auf Irlands Datenschutzbeauftragten ausgeübt. Über eine Schwachstelle in der Facebook-Plattform konnten die persönlichen Daten (einschließlich E-Mail-Adresse, Handynummer etc.) von mehr als 500 Millionen Facebook-Konten bis September 2019 extrahiert werden.

Obwohl die Datenschutzgrundverordnung der Europäischen Union (GDPR, DSGVO) eine Meldepflicht für Datenschutzverletzungen vorsieht, hat Facebook die federführende EU-Datenaufsichtsbehörde nicht informiert.

Auch hat Facebook die mehr als 533 Millionen Nutzer nicht einzeln darüber informiert, dass ihre Daten ohne ihr Wissen oder ihre Zustimmung abgegriffen wurden. Nun melden sich EU-Länder wie Italien bei Facebook und bitten um Klärung. (ame/rem)