Datenlecks: Millionenstrafe für Facebook in Brasilien

Facebook muss Nutzer in Brasilien entschädigen. Das 29. Zivilgericht von Belo Horizonte verurteilte
den US-amerikanischen Internetkonzern zur Zahlung eines „kollektiven moralischen Schadensersatzes“ in Höhe von zwanzig Millionen Reais (1 US-Dollar entspricht 4,76 Reais). Demnach gab es „Probleme mit Datenlecks von Nutzern des Netzwerks, des Messengers und der Messaging-App WhatsApp“. Meta Platforms muss außerdem 5.000 Reais für individuellen moralischen Schadenersatz an jeden Nutzer zahlen, der nachweist, dass er das soziale Netzwerk in den Jahren 2018 und 2019 genutzt hat. Zusätzlich zu Brasilien können Facebook-Nutzer in den Vereinigten Staaten einen Teil der 725 Millionen US-Dollar verlangen, die Meta (Eigentümer von Facebook, Instagram, WhatsApp und Threads) Ende 2022 aufgrund eines ähnlichen Prozesses in dem Land zu zahlen bereit war.

In dem brasilianischen Verfahren wurden zwei öffentliche Zivilklagen des „Instituto Defesa Coletiva“ untersucht, die nach einer Reihe von Lecks in den persönlichen Daten von Internetnutzern eingereicht wurden. Der erste Vorfall ereignete sich im September 2018, als es Hackern gelang, die Sicherheitsvorkehrungen von Facebook zu umgehen und auf Details wie Name, Telefonnummer und E-Mail von 15 Millionen Nutzern zuzugreifen. Bei weiteren 14 Millionen Nutzern wurde auf noch mehr Daten zugegriffen: Geschlecht, Standort, Sprache, Beziehungsstatus, Religion, Heimatstadt und Geburtsdatum. Monate später gab es ein weiteres Leck, bei dem die Passwörter von 22.000 Konten und Details über die Bewegungen von mehr als 540 Millionen Nutzern veröffentlicht wurden. Diese beiden Fälle sind in der ersten Klage enthalten, die im Mai 2019 eingereicht wurde. Die zweite Klage wurde im Juli 2020 eingereicht und beruft sich auf eine Sicherheitslücke in der WhatsApp-App im Mai 2019, die es Hackern ermöglichte, Programme zu installieren, um auf Handydaten zuzugreifen. Die Anzahl der betroffenen Nutzer wurde von dem Unternehmen nicht mitgeteilt. Im Dezember 2019 tauchte eine weitere Sicherheitslücke bei Facebook auf. Damals wurden Fotos von Nutzern geleakt, zusätzlich zu Bildern, die in Stories hochgeladen, aber nicht veröffentlicht wurden. Die Zahl der Opfer übersteigt 6 Millionen Internetnutzer.

In seinem Urteil erkannte der Richter des 29. Zivilgerichts von Belo Horizonte José Maurício Cantarino Villela an, dass das Unternehmen für die Sicherheitslücken im System verantwortlich ist. Er wies jedoch die Anträge auf Präventivmaßnahmen gegen weitere Angriffe ab, so die Anwältin Lillian Salgado, Vorsitzende des technischen Ausschusses des Instituts für kollektive Verteidigung. Nach Ansicht der Expertin für Verbraucherrecht fehlt es den Nutzern an klaren und genauen Informationen. Mit der Nutzung einer Facebook-Partneranwendung stimmen die Internetnutzer der Weitergabe ihrer Daten zu. „Außerdem ist Facebook verpflichtet, alle Geschädigten zu informieren, wenn ein Leck auftritt, aber das Unternehmen hat die Liste der Geschädigten nicht veröffentlicht. Wenn Sie zu dem Zeitpunkt Facebook-Nutzer waren und die Nutzung der Plattform nachweisen können, haben Sie Anspruch auf Entschädigung“, so Lilian.