DatenschutzHackerangriffe

Forbes zahlt 10 Millionen Dollar: Datenschutz-Vergleich wegen illegaler Nutzer-Überwachung

Forbes zahlt 10 Millionen Dollar: Datenschutz-Vergleich wegen illegaler Nutzer-Überwachung
Zusammenfassung

Der Nachrichtenmedienverlag Forbes Media hat sich darauf geeinigt, zehn Millionen Dollar zu zahlen, um eine Sammelklage in Kalifornien beizulegen, die massive Datenschutzverletzungen aufdeckt. Betroffene Nutzer hatten dem Unternehmen vorgeworfen, sie ohne Zustimmung mithilfe von Trackern über das Internet hinweg überwacht zu haben. Die von LinkedIn und Microsoft entwickelten Verfolgungssysteme sammelten IP-Adressen und weitere Identifikatoren und leiteten diese an Drittparteien weiter, um Nutzerprofile zu erstellen und Browsing- sowie Einkaufsgewohnheiten zu analysieren. Dies stellt einen Verstoß gegen Kaliforniens Datenschutzgesetze dar und verdeutlicht ein grundsätzliches Problem im digitalen Journalismus und E-Commerce. Für deutsche Nutzer, Unternehmen und Behörden ist dieser Fall hochrelevant, da ähnliche Praktiken auch auf europäischen Websites weit verbreitet sind. Deutsche Datenschutzbehörden könnten basierend auf der DSGVO zu noch strengeren Maßnahmen greifen als Kaliforniens Regulatoren. Besonders für deutsche Medienhäuser und Tech-Konzerne mit internationaler Reichweite signalisiert dieser Fall erhöhte Compliance-Anforderungen und finanzielle Risiken bei Datenschutzverletzungen.

Forbes Media hat sich darauf geeinigt, seine Geschäftspraktiken zu ändern und betroffene Nutzer zu entschädigen. Laut dem vorläufigen Vergleich werden Nutzer künftig bessere Informationen über die Verwendung von Tracking-Tools erhalten und kalifornische Bewohner mehr Kontrolle über ihre Datenerfassung haben.

Die Klage basiert auf Vorwürfen schwerwiegender Datenschutzverstöße. Die Kläger warfen Forbes vor, kalifornische Gesetze — insbesondere den California Invasion of Privacy Act und das Unfair Competition Law — verletzt zu haben, indem das Unternehmen sogenannte “Pen Register”- und “Trap and Trace”-Geräte einsetzte. Diese technischen Instrumente erfassten einzigartige IP-Adressen und andere Identifikatoren von Website-Besuchern ohne deren Wissen oder Zustimmung.

Besonders brisant: Die problematischen Tracker stammten von LinkedIn und Microsoft. Sie sammelten die eindeutigen Nutzer-Identifikatoren und übermittelten diese an die Unternehmen selbst sowie an weitere Drittparteien. Diese Daten flossen anschließend in umfangreiche Datenbanken, die zur Zusammenstellung und Analyse von Surfverhalten und Einkaufsgewohnheiten einzelner Nutzer über das gesamte Internet hinweg genutzt wurden.

Die geschätzten Entschädigungszahlungen an die Klassenmitglieder betragen zwischen 32 und 189 US-Dollar pro Person, abhängig von der endgültigen Anzahl der anspruchsberechtigten Kläger.

Dieser Fall hat erhebliche Auswirkungen auf die internationale Tech- und Medienwirtschaft. Während Forbes sich zu mehr Transparenz verpflichtet hat, zeigt sich: Große Unternehmen können nicht länger ungestraft Nutzerdaten ohne ausdrückliche Einwilligung sammeln und weitergeben. Für deutsche Unternehmen ist dies eine deutliche Mahnung. Die DSGVO sieht für vergleichbare Verstöße Bußgelder von bis zu vier Prozent des jährlichen Gesamtumsatzes vor — teilweise erheblich mehr als die 10 Millionen Dollar in diesem Fall.

Fragen zur genauen Natur der LinkedIn- und Microsoft-Integration bleiben vorerst offen. Forbes Media selbst hat sich noch nicht öffentlich zum Vergleich geäußert. Datenschützer erwarten jedoch, dass dieser Fall weitere Unternehmen unter Druck setzen wird, ihre Tracking-Praktiken offenzulegen und zu überprüfen.