Die Europäische Kommission hat am Donnerstag (27. Januar) ein Schreiben an WhatsApp gesendet, in dem sie gefragt wird, wie ihre neue Datenschutzrichtlinie den EU-Verbraucherschutzanforderungen entspricht, und um Klarstellungen zum Austausch personenbezogener Daten mit der Muttergesellschaft Meta.
Das Schreiben resultiert aus einer Beschwerde, die der Europäische Verbraucherverband (BEUC) mit acht seiner Mitglieder im Juli eingereicht hat. Die Verbraucherorganisationen waren der Ansicht, dass die Messaging-App die Verbraucher mit aggressiven Pop-ups zu Unrecht unter Druck gesetzt habe, ihre neuen Bedingungen zu akzeptieren, ohne angemessen zu erklären, wie ihre personenbezogenen Daten verarbeitet würden.
„WhatsApp muss sicherstellen, dass die Nutzer verstehen, womit sie einverstanden sind und wie ihre personenbezogenen Daten verwendet werden, insbesondere wenn sie mit Geschäftspartnern geteilt werden“, sagte Justizkommissar Didier Reynders. „Ich erwarte von WhatsApp, dass die EU-Vorschriften zum Schutz der Verbraucher und ihrer Privatsphäre vollständig eingehalten werden.“
WhatsApp seinerseits bestreitet, dass es seine Datenschutzrichtlinie auf Anweisung des irischen Datenschutzbeauftragten im November 2021, vier Monate nachdem BEUC die Beschwerde eingereicht hatte, neu organisiert und detaillierter hinzugefügt hatte.
Dennoch hielten die Europäische Kommission und die nationalen Verbraucherbehörden die Beschwerde für wert, weiter untersucht zu werden, und leiteten offiziell einen Regulierungsdialog ein, in dem sie WhatsApp aufforderten, bis Ende Februar weitere Informationen bereitzustellen.
„Wir freuen uns darauf, der Europäischen Kommission zu erklären, wie wir die Privatsphäre unserer Nutzer in Übereinstimmung mit unseren Verpflichtungen aus dem EU-Recht schützen“, sagte ein WhatsApp-Sprecher gegenüber EURACTIV.
WhatsApp muss darlegen, ob es dem Verbraucher ausreichende Informationen bereitgestellt hat, um die neuen Bedingungen und die möglichen Folgen ihrer Annahme oder Ablehnung richtig zu verstehen.
Auch die In-App-Benachrichtigungen, die Benutzer auffordern, die neuen Bedingungen zu akzeptieren, werden in Frage gestellt, da dem Unternehmen vorgeworfen wird, auf unfaire Weise Druck auf die Benutzer auszuüben, die Datenschutzrichtlinie zu akzeptieren.
„Wir erwarten, dass WhatsApp seine Richtlinien unter vollständiger Achtung der Verbraucherrechte präzisiert und ändert, auch für diejenigen Verbraucher, die den neuen Bedingungen aufgrund der unlauteren Praktiken des Unternehmens zugestimmt haben“, sagte Ursula Pachl, stellvertretende Generaldirektorin von BEUC.
Wenn die Geschäftspraxis als zu aggressiv angesehen wird, verstößt sie gegen die EU-Richtlinie über unlautere Geschäftspraktiken.
Ähnliche Bestimmungen wurden auch in die Version des Digital Services Act (DSA) des EU-Parlaments aufgenommen, die derzeit Gegenstand interinstitutioneller Verhandlungen ist. Der neue Artikel 13a betrifft Dark Pattern, eine Schnittstelle, die entwickelt wurde, um die Benutzer zu etwas zu täuschen oder zu zwingen, was sie nicht wollen, und das sich darauf konzentriert, die Zustimmung zu Datenverarbeitungspraktiken einzuholen.
Vielleicht noch störender für WhatsApp ist, dass die Regulierungsbehörden auch versuchen, Licht ins Dunkel zu bringen, wie die App personenbezogene Daten mit ihrer Muttergesellschaft Meta, früher bekannt als Facebook, sowie anderen Dritten teilt.
Der Datenaustausch zwischen WhatsApp und Facebook bereitet den Aufsichtsbehörden Sorgen, seit das soziale Netzwerk 2014 den Messaging-Dienst übernommen hat.
Falls die Klarstellungen von WhatsApp die geäußerten Bedenken nicht zerstreuen, könnte das Schreiben nur der erste Schritt eines förmlichen Verfahrens nach dem EU-Verbraucherrecht sein.
BEUC legte die Beschwerde im Kontext des Consumer Protection Cooperation Network vor, das es seit Januar 2020 benannten Stellen ermöglicht, Warnungen vor Bedrohungen durch Schwellenmärkte herauszugeben.
[Edited by Nathalie Weatherald]