DATENSCHUTZVERSTÖßE
Entschädigungsmöglichkeiten bei Datenschutzverstößen durch Meta "Meta Business Tools"
Wer Facebook oder Instagram nutzt, gibt eine Vielzahl persönlicher Informationen preis. Weniger bekannt ist jedoch, dass Meta (der Betreiber beider Plattformen) auch außerhalb dieser Netzwerke umfangreich Daten sammelt. Möglich wird dies durch sogenannte Meta Business Tools wie das Facebook-Pixel oder die Conversions API, die auf unzähligen Drittwebseiten eingebunden sind. Sie erfassen das Nutzerverhalten im Hintergrund und leiten die Daten ohne wirksame Einwilligung an Meta weiter, häufig auch in Drittländer wie die USA. Dass dieses Vorgehen nicht nur gegen Datenschutzrecht verstößt, sondern auch zu einem konkreten Anspruch auf Entschädigung führen kann, zeigt ein aktuelles Urteil des Landgerichts Leipzig. Die Richter sprachen einem Facebook-Nutzer Schadensersatz in Höhe von 5.000 Euro zu, allein aufgrund der unrechtmäßigen Erhebung und Weiterverarbeitung seiner Daten.
Landgericht Leipzig trifft wegweisende Entscheidung mit Signalwirkung
Das Urteil des Landgerichts Leipzig (LG Leipzig, Urt. v. 4.7.2025 – 05 O 2351/23) sorgt nicht nur in Fachkreisen für Aufsehen, sondern entfaltet potenziell Signalwirkung für zahlreiche weitere Klagen im Bereich des Datenschutzrechts. Meta Business Tools erfassen nahezu sämtliche personenbezogenen Daten, darunter auch sensible Informationen wie Gesundheitsdaten oder religiöse Überzeugungen. Dabei spielt es keine Rolle, ob der Nutzer zu diesem Zeitpunkt aktiv auf Facebook oder Instagram ist. Selbst die Nutzung eines VPNs oder des Inkognito-Modus im Browser schützen nicht zuverlässig vor dieser Erfassung. Das Gericht kam zu dem Schluss, dass Meta diese Daten systematisch, ohne wirksame Einwilligung der Betroffenen, erhebt, speichert und zu kommerziellen Zwecken analysiert.
Besonders bemerkenswert an diesem Fall ist, dass der betroffene Nutzer sich nicht aktiv gegen die Datenverarbeitung gewehrt hatte und keinen konkreten finanziellen oder emotionalen Schaden nachweisen konnte. Das Landgericht Leipzig erkannte jedoch an, dass bereits der Verlust der Kontrolle über die eigenen Daten als sogenannter immaterieller Schaden im Sinne der DSGVO zu werten ist.
In seiner Pressemitteilung vom 4. Juli 2025 führt das Landgericht Leipzig wörtlich aus:
„Da die Verarbeitung personenbezogener Daten besonders umfangreich ist – sie betrifft potenziell unbegrenzte Datenmengen und hat nahezu die vollständige Überwachung des Online-Verhaltens des Nutzers zur Folge – führt nach dem EuGH zu einem Gefühl, dass das gesamte Privatleben kontinuierlich überwacht wird.“
Das Gericht stellte bei der Bemessung der Mindestentschädigung in Höhe von 5.000 Euro nicht auf die individuelle Belastung des Klägers, sondern auf die abstrakte Betroffenheit eines aufmerksamen und verständigen Durchschnittsnutzers ab. Damit weicht das Gericht bewusst von der bisherigen restriktiveren Rechtsprechung ab, in der Schadenersatzansprüche bei Datenschutzverstößen häufig abgelehnt oder mit sehr geringen Beträgen bemessen wurden, wenn keine konkreten Einbußen nachweisbar waren. Ausdrücklich betonte das Landgericht, dass es im Sinne einer effektiven Durchsetzung der DSGVO auf den Nachweis eines individuellen Schadens verzichtet habe.
Auch hierzu führt das Gericht in seiner Pressemeldung aus:
„Damit, dass Meta mit seinen Business Tools massiv gegen europarechtlichen Datenschutz verstößt, die personenbezogenen Daten zu einem Profiling der Nutzer von Facebook verarbeitet und Meta mit dem Geschäftsmodell der personalisierten Werbung Milliardengewinne einfährt, hat das Gericht die hohe Entschädigungssumme gerechtfertigt.“
Rechtliche Einordnung des Falles
Rechtlich stützt sich die Entscheidung auf Artikel 82 der Datenschutz-Grundverordnung (DSGVO). Dieser sieht einen Schadensersatzanspruch für jede Person vor, der infolge eines DSGVO-Verstoßes ein materieller oder immaterieller Schaden entstanden ist. Das Landgericht Leipzig betont in seiner Urteilsbegründung, dass auch abstrakte Beeinträchtigungen wie der Verlust der Datenhoheit, das Gefühl ständiger Überwachung oder die Ungewissheit über die weitere Nutzung der eigenen Daten als immaterieller Schaden zu werten sind.
Zudem verweist das Gericht auf die wirtschaftliche Bedeutung der erhobenen Daten für Meta. Die Plattform erzielt erhebliche Einnahmen aus personalisierter Werbung. Gerade das Tracking des Nutzerverhaltens außerhalb der eigenen Plattformen, insbesondere durch die Meta Business Tools, ist hierbei besonders lukrativ. Dies rechtfertige, so das Gericht, auch die Höhe des zugesprochenen Schadensersatzes.
Die Entscheidung ist bislang nicht rechtskräftig. Abzuwarten bleibt daher, ob die höheren Instanzen diese Rechtsprechungslinie bestätigen. Allerdings fügt sich die Argumentation des Gerichts durchaus in die aktuelle europäische Rechtsprechung ein. Der Europäische Gerichtshof hat bereits mit Urteil vom 4. Juli 2023 (C-252/21) entschieden, dass eine umfangreiche, undurchsichtige Datensammlung durch Plattformbetreiber erhebliche immaterielle Schäden verursachen kann. Auch der Bundesgerichtshof bestätigte mit Urteil vom 18. November 2024 (VI ZR 10/24), dass bereits der Verlust der Kontrolle über personenbezogene Daten für einen Anspruch auf immateriellen Schadensersatz ausreichen kann.
Die Entscheidung des Landgerichts Leipzig ist somit eine logische Fortführung dieser Rechtsprechung, überrascht jedoch mit der vergleichsweise hohen Entschädigungssumme. Es ist denkbar, dass Meta Rechtsmittel einlegen wird. Gleichwohl entfaltet das Urteil bereits jetzt Signalwirkung: Es senkt die Anforderungen an den Schadensnachweis bei Datenschutzverstößen erheblich und öffnet Betroffenen neue Wege zur effektiven Rechtsdurchsetzung. Besonders hervorzuheben ist dabei, dass ein Anspruch auch ohne aktive Nutzung von Facebook oder Instagram entstehen kann – bereits der Besuch einer Webseite mit eingebundenem Meta-Pixel kann ausreichend sein.
Was bedeutet diese Entscheidung für Sie?
Das Urteil zeigt deutlich: Datenschutzverstöße können auch ohne konkret nachgewiesenen finanziellen Schaden zu erheblichen Entschädigungsansprüchen führen. Zwar ist noch unklar, ob sich diese Rechtsprechungslinie durchsetzen wird. Für die Geschäftsmodelle von Meta dürfte das Urteil aber dennoch ein deutliches Warnsignal sein. Den Nutzern eröffnen sich neue Möglichkeiten, sich gegen die systematische Überwachung durch große Plattformbetreiber wie Meta zur Wehr zu setzen.
Wir prüfen für Sie gerne, ob auch Ihre personenbezogenen Daten unzulässig über Meta Business Tools verarbeitet wurden und ob ein Anspruch auf Schadensersatz nach der DSGVO besteht. Die Durchsetzung Ihrer Rechte im Datenschutz ist ein zentrales Anliegen – wir stehen Ihnen hierbei mit unserer rechtlichen Expertise zur Seite.